应用程序概览
“应用程序概览”页面显示应用程序，并全面了解 WAF 安全违规和 Bot 安全违规中关联的威胁详细信息。您还可以查看总违规次数、WAF 和 Bot 违规总次数、按国家/地区划分的违规等信息。
1 – 显示选定持续时间内受影响的应用程序总数、总违规次数、WAF 违规总次数和 Bot 违规总次数。
2 – 显示 WAF 和 Bot 违规详细信息。单击“WAF”和“Bot”选项卡可根据发生的总违规次数查看前 5 个应用程序。单击“查看所有”可查看所有应用程序详细信息。
3 – 显示根据发生次数和已应用操作的主要违规。
4 – 显示地理地图视图，提供违规发生位置的可视性。
5 – 提供基于违规的信息。
违规类别
| WAF | Bot |
|---|---|
| Cookie 劫持 | Feed 抓取器 |
| 推断内容类型 XML | 链接检查器 |
| CSRF 表单标记 | 营销 |
| 拒绝 URL | 抓取工具 |
| 表单字段一致性 | 屏幕截图创建器 |
| 字段格式 | 搜索引擎 |
| 最大上传数 | 服务代理 |
| 引用者标头 | 站点监视器 |
| 安全商务 | 速度测试器 |
| 安全对象 | 工具 |
| HTML SQL 注入 | 未分类 |
| 起始 URL | 病毒扫描器 |
| 跨站脚本 | 漏洞扫描器 |
| XML DoS | DeviceFP 等待超时 |
| XML 格式 | 无效 DeviceFP |
| XML WSI | 无效验证码响应 |
| XML SSL | 验证码尝试次数超出 |
| XML 附件 | 有效的验证码响应 |
| XML SOAP 故障 | 验证码客户端已静音 |
| XML 验证 | 验证码等待时间超出 |
| 其他 | 请求大小超出限制 |
| IP 信誉 | 速率限制超出 |
| HTTP DOS | 阻止列表（IP、子网、策略表达式） |
| TCP 小窗口 | 允许列表（IP、子网、策略表达式） |
| 签名违规 | 零像素请求 |
| 文件上传类型 | 源 IP |
| JSON 跨站脚本 | 主机 |
| JSON SQL | 地理位置 |
| JSON DOS | URL |
| 命令注入 | 爬虫 |
| 缓冲区溢出 | |
| 内容类型 | |
| Cookie 一致性 |
查看 WAF 违规详情
从 Top Applications 或 View All 选项中单击一个应用程序以查看 WAF 详细信息。
将显示所选应用程序的 Security Overview 页面。在 WAF 下，您可以查看：
-
一个图表视图，显示应用程序的总违规次数、威胁指数分数和安全指数分数。
单击 View Details 以查看应用程序防火墙和 NetScaler 系统安全配置详细信息。
-
基于类型、严重性和已应用操作的违规。
单击 Logs 以根据严重性或已采取的操作查看详细信息。
-
影响应用程序的违规。在 Violation Details 下，您可以查看受影响的违规详细信息。单击每个违规以查看以下详细信息：
-
发生了什么 – 指示总发生次数以及最后发生日期和时间。
-
事件详细信息 – 显示一个地理地图，指示客户端 IP 和其他违规详细信息，例如违规类型、客户端 IP、位置等。
-
查看僵尸程序违规详情
在“僵尸程序”选项卡中，从“热门应用程序”或“查看所有”选项中单击一个应用程序以查看僵尸程序详细信息。
僵尸程序详细信息(/en-us/netscaler-application-delivery-management-software/media/bot-details.png)
将显示所选应用程序的“安全概览”页面。在“僵尸程序”下，您可以查看：
-
一个图表，显示僵尸程序总数、恶意僵尸程序总数、良好僵尸程序总数以及访问应用程序的人类用户与僵尸程序之间的总比率。僵尸程序图表(/en-us/netscaler-application-delivery-management-software/media/bot-graph-details.png)
-
基于僵尸程序类型、严重性和所应用操作的违规。僵尸程序违规类型(/en-us/netscaler-application-delivery-management-software/media/bot-violations-types.png)单击“日志”可根据严重性或所采取的操作查看详细信息。如果检测到的僵尸程序是签名类型僵尸程序，您可以查看更多详细信息，例如僵尸程序开发人员和签名 ID。签名 ID 使您能够识别检测到的僵尸程序是良好僵尸程序还是恶意僵尸程序。僵尸程序日志(/en-us/netscaler-application-delivery-management-software/media/bot-logs.png)注意如果检测到的僵尸程序是除签名僵尸程序之外的任何其他僵尸程序类型，则签名 ID 和僵尸程序开发人员将显示为 N/A。N/A 类型(/en-us/netscaler-application-delivery-management-software/media/na-log-bot.png)
-
应用程序上受影响的违规。在“违规详细信息”下，您可以查看受影响的违规详细信息。单击每个违规可查看以下详细信息：
-
“发生了什么” – 指示总发生次数以及上次发生的日期和时间。
-
事件详细信息 – 显示一个地理地图，指示客户端 IP 和其他违规详细信息，例如违规类型、客户端 IP、位置等。
-
注意
在 WAF 和 Bot 下，您可以查看与负载均衡虚拟服务器绑定的内容交换虚拟服务器的分析。单击内容交换虚拟服务器，然后在 绑定的负载均衡服务器 下，您可以查看绑定到内容交换虚拟服务器的负载均衡服务器列表。
查看事件历史记录
单击“事件”选项卡以查看 Bot 和 WAF 事件。