Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

웹 프로토콜 컨텍스트

이러한 공격 개체 및 그룹은 네트워크 트래픽 내에서 알려진 공격 패턴과 프로토콜 이상을 탐지하도록 설계되었습니다. 침입 탐지 및 방지(IDP) 정책 규칙에서 웹 프로토콜에 대한 공격 객체 및 그룹을 일치 조건으로 구성할 수 있습니다.

서비스 컨텍스트: HTTP

이 표에는 HTTP에 대한 보안 컨텍스트 세부 정보가 표시됩니다.

표 1: 서비스 컨텍스트: HTTP

문맥과 방향

묘사

컨텍스트의 예

http-authorization(CTS)

HTTP 요청의 Authorization: Basic 헤더에서 디코딩된 사용자 이름 및 암호를 일치시킵니다.

http-data(임의)

POST 요청에서 text/html, text/plain 또는 FORM 값이 아닌 HTTP 트랜잭션의 모든 HTTP 데이터를 일치시킵니다.

http-first-data-chunk (임의)

HTTP 트랜잭션의 첫 번째 데이터 청크와 일치합니다.

http-플래시

컨텐츠 유형이 플래시, 비디오 또는 응용 프로그램인 경우 http 페이로드를 일치시킵니다.

http 형식 데이터(CTS)

HTTP 트랜잭션의 POST 요청에 있는 각 양식 값을 일치시킵니다.

http-get-url(CTS)

스트림에 표시되는 HTTP get 요청의 URL과 일치합니다.

http-get-url-parsed(CTS)

HTTP get 요청에서 디코딩되고 정규화된 URL과 일치합니다.

http-head-url(CTS)

스트림에 표시되는 HTTP 헤드 요청의 URL과 일치합니다.

http-head-url-parsed(CTS)

HTTP 헤드 요청에서 디코딩되고 정규화된 URL과 일치합니다.

http-header(임의)

모든 HTTP 헤더와 일치합니다.

http-header-accept(CTS)

HTTP 요청의 각 Accept: 헤더와 일치합니다.

http-header- 승인 인코딩 (CTS)

HTTP 요청의 각 Accept-Encoding: 헤더와 일치합니다.

http-header- 수락 언어(CTS)

HTTP 요청의 각 Accept-Language: 헤더와 일치합니다.

http-header- 콘텐츠 인코딩 (ANY)

HTTP 트랜잭션의 각 Content-Encoding: 헤더와 일치합니다.

http-header- 콘텐츠 언어(ANY)

HTTP 트랜잭션의 각 Content-Language: 헤더와 일치합니다.

http-header- content-location(임의)

HTTP 트랜잭션의 각 Content-Location: 헤더와 일치합니다.

http-header- content-md5 (임의)

HTTP 트랜잭션의 각 Content-MD5: 헤더와 일치합니다.

http-header- 콘텐츠 유형(ANY)

HTTP 트랜잭션의 각 Content-Type: 헤더와 일치합니다.

http-header- 쿠키(ANY)

HTTP 트랜잭션의 각 Cookie: 헤더와 일치합니다.

http-header- 호스트(CTS)

HTTP 요청의 각 Host: 헤더와 일치합니다.

http-header- referer (CTS)

HTTP 요청의 각 Referrer: 헤더와 일치합니다.

http-header- soapaction(ANY)

HTTP 트랜잭션의 각 soapaction: 헤더와 일치합니다.

http-header- 사용자 에이전트(CTS)

HTTP 요청의 각 User-Agent: 헤더와 일치합니다.

http-헤더- x-forwarded-for

http-image(임의)

HTTP 트랜잭션의 IMATE 콘텐츠(BMP, PNG)를 일치시킵니다.

http-jpeg-raw(임의)

HTTP 트랜잭션의 JPEG 콘텐츠와 일치합니다.

http-jpeg-tag(임의)

HTTP 트랜잭션에서 JPEG 콘텐츠의 JPEG 태그와 일치합니다.

JPEG 이미지 파일은 응용 프로그램에서 제목, 촬영 날짜, 셔터 속도 등과 같은 메타데이터를 저장할 수 있는 영역을 제공합니다. 여러 개의 슬롯을 사용할 수 있으며, 각 슬롯에는 메타데이터 태그 그룹이 들어 있습니다.

JPEG 파일에는 여러 세그먼트가 포함되어 있습니다. 각 세그먼트에는 마커라는 2바이트 코드로 구분된 다양한 종류의 데이터가 포함되어 있습니다. 마커는 16진수입니다. 0xFF로 시작하고 마커의 종류를 나타내는 코드(1바이트)로 끝납니다.

http-object-tag-clsid(STC)

개체 태그의 CLSID와 일치합니다.

http-ole

HTTP 트랜잭션의 Microsoft OLE 내용과 일치합니다.

http-param-parsed(CTS)

HTTP 요청에서 디코딩된 CGI 매개 변수를 일치시킵니다.

http-pdf (영문)

HTTP 트랜잭션의 PDF 내용을 일치시킵니다.

http-png-chunk (임의)

PNG 청크의 내용을 HTTP 트랜잭션과 일치시킵니다.

http-post-url(CTS)

스트림에 표시되는 HTTP 게시 요청의 URL과 일치합니다.

HTTP 게시 URL

POST /index.html?crap=1085538798 HTTP/1.1

1.34. http-post-url 패턴: ".*\?. *"

http-post-url-parsed(CTS)

HTTP 게시 요청에서 디코딩되고 정규화된 URL과 일치합니다.

http-post-variable(CTS)

HTTP POST 요청의 양식 데이터에 있는 각 CGI 변수를 일치시킵니다.

http-post- 변수 구문 분석(CTS)

HTTP POST 요청의 양식 데이터에서 디코딩된 각 CGI 변수를 일치시킵니다.

http-request(CTS)

각 HTTP 요청 줄을 일치시킵니다.

http-request-method(CTS)

HTTP 요청의 메서드 이름과 일치합니다.

http-status(STC)

HTTP 회신의 상태 표시줄과 일치합니다.

http-text-html(임의)

HTTP 트랜잭션의 text/html 데이터를 일치시킵니다.

http-text-html-body(임의)

HTTP 트랜잭션의 text/html 데이터 본문과 일치합니다.

http-text-html-head(임의)

HTTP 트랜잭션에서 text/html 데이터의 헤더와 일치합니다.

http-text-html-script(임의)

HTTP 트랜잭션에서 text/html 데이터의 script 태그와 일치합니다.

http-text-html-style(임의)

HTTP 트랜잭션에서 text/html 데이터의 style 태그와 일치합니다.

http-text-html-tag(임의)

HTTP 트랜잭션의 text/html 데이터 내에 있는 모든 태그와 일치합니다.

http-text-plain(임의)

HTTP 트랜잭션의 텍스트/일반 데이터를 일치시킵니다.

http-text-soap(임의)

및 HTTP 트랜잭션의 텍스트/soap 데이터를 일치시킵니다.

http-text-xml(임의)

HTTP 트랜잭션의 tex/xml 데이터를 일치시킵니다.

http-url(CTS)

스트림에 표시되는 HTTP 요청의 URL과 일치합니다.

http-url-parsed(CTS)

HTTP 요청에서 디코딩되고 정규화된 URL과 일치합니다.

http-url-parsed-param(CTS)

HTTP 요청에서 디코딩되고 정규화된 URL을 CGI 매개 변수(있는 경우)와 일치시킵니다

http-url-parsed-param- 구문 분석(CTS)

HTTP 요청에서 디코딩되고 정규화된 URL을 디코딩된 CGI 매개 변수(있는 경우)와 일치시킵니다

http-url-변수(CTS)

HTTP GET 요청의 URL에 있는 각 CGI 변수를 일치시킵니다.

http-url- 변수 구문 분석(CTS)

HTTP GET 요청의 URL에서 디코딩된 각 CGI 변수를 일치시킵니다.

http 변수(CTS)

HTTP GET 또는 POST 요청의 각 CGI 변수를 일치시킵니다.

HTTP 변수 구문 분석(CTS)

HTTP GET 또는 POST 요청에서 디코딩된 각 CGI 변수를 일치시킵니다.

서비스 컨텍스트: SSL

이 표에는 SSL에 대한 보안 컨텍스트 세부 정보가 표시됩니다.

표 2: 서비스 컨텍스트: SSL

문맥과 방향

묘사

컨텍스트의 예

ssl-cert- 일반 이름(ANY)

SSL 인증서의 일반 이름 특성과 일치합니다.

ssl-cert- 조직 이름(ANY)

SSL 인증서의 조직 이름과 일치합니다.

ssl-cert- organizational-unit- 이름(ANY)

SSL 인증서의 조직 단위 이름과 일치합니다.

ssl-certificate(임의)

전체 SSL 인증서 콘텐츠를 일치시킵니다.

ssl-change-cipher-spec (모든)

change-cipher-spec 메시지 내용과 일치합니다.

ssl-client-hello(CTS)

SSL 클라이언트 hello 메시지 내용과 일치합니다.

ssl-client-key- 교환(CTS)

SSL 클라이언트 키 교환 메시지 내용을 일치시킵니다.

ssl-client-version(CTS)

클라이언트 SSL 버전과 일치합니다.

ssl 선택 - 암호 스위트 (STC)

서버 hello 메시지에서 선택한 암호 그룹을 일치시킵니다.

ssl-server-hello (STC)

SSL 서버 hello 메시지 내용과 일치합니다.

ssl-server- 키 교환(STC)

SSL 서버 키 교환 메시지 콘텐츠와 일치합니다.

ssl-server- 버전(STC)

SSL 서버 버전과 일치합니다.