更新时间：2024-06-13 GMT+08:00
ALM-303046936 当系统检测某个用户发生攻击事件时，会发出该告警
告警解释
SECE/4/STRACKUSER: OID=[OID] Attack occurred.(Interface=[STRING], SourceMAC=[STRING], CVLAN=[ULONG], PVLAN=[ULONG], EndTime=[STRING], TotalPackets=[ULONG])
当系统检测某个用户发生攻击事件时，会发出该告警。
告警属性
| 告警ID | 告警级别 | 告警类型 |
|---|---|---|
| 303046936 | 提示 | securityServiceOrMechanismViolation |
告警参数
| 参数名称 | 参数含义 |
|---|---|
| OID | 该告警所对应的MIB节点号 |
| Interface | 攻击用户接入的接口 |
| SourceMAC | 攻击用户的源MAC地址 |
| BCVLAN | 广播报文高水位线 |
| PVLAN | 攻击用户的内层VLAN |
| EndTime | 攻击的最后时间 |
| TotalPackets | 收到攻击用户的报文数目 |
对系统的影响
该告警表示CPU可能会由于忙于处理攻击报文，占用率过高，导致一些正常的业务报文无法得到及时的处理，甚至被丢弃。
可能原因
某一用户（MAC＋VLAN）上送CPU的报文超过了告警阈值。
处理步骤
- 如确定该用户异常攻击，请配置对攻击报文的处理动作为deny、或者配置流策略丢弃攻击报文。
- 若不确定，请收集该设备的配置信息、告警信息和日志信息，并联系技术支持人员。
- 结束。
参考信息
无
父主题： WAC&AP告警
