帮我看看防火墙日志

从日志看，大量条目是防火墙对来自外网的扫描或探测流量产生的会话记录，属于正常安全日志，不是设备故障。
原因分析：
你做了443端口映射到防火墙管理地址1.1.2.252，等于把管理口暴露在公网。
互联网上存在大量自动化扫描工具，会不断尝试连接公网IP的443端口，触发防火墙生成会话日志。
透明模式下防火墙对经过的流量都会记录，扫描流量频繁导致日志激增。
排查步骤：
1. 登录防火墙查看日志详情，确认源IP是否为外部地址：

display logbuffer summary
display logbuffer | include 443

2. 查看会话统计，确认是否有大量半开连接：

display session table ipv4 destination-port 443

处理建议：
1. 取消公网443映射到管理口，改用VPN或跳板机管理防火墙，这是最安全的做法。
2. 若必须远程管理，限制源IP访问：

security-policy ip
rule name mgmt-https
source-zone untrust
destination-zone local
source-ip <你的公网IP> 0.0.0.0
destination-ip 1.1.2.252 0.0.0.0
service https
action pass

并添加拒绝规则丢弃其他来源。
3. 降低日志级别或对扫描流量不做记录，减少无用日志。
建议优先取消公网映射，避免管理口暴露风险。