应用程序概览
“应用程序概览”页面显示应用程序,并全面了解安全洞察和僵尸程序洞察中相关的威胁详细信息。您还可以查看总违规次数、WAF 和僵尸程序总违规次数、按国家/地区划分的违规次数等信息。
1 – 显示所选持续时间内受影响的应用程序总数、总违规次数、WAF 总违规次数和僵尸程序总违规次数。
2 – 显示 WAF 和僵尸程序违规详细信息。单击“WAF”和“Bot”选项卡可根据发生的总违规次数查看前 5 个自定义或离散应用程序。单击“查看所有”可查看所有应用程序详细信息。
3 – 显示根据发生次数和所采取操作排名的热门违规。
4 – 显示地理地图视图,提供违规发生位置的可视性。
5 – 提供基于违规的信息。
违规类别
| WAF | Bot |
|---|---|
| Cookie 劫持 | 爬虫 |
| 推断内容类型 XML | 屏幕截图创建器 |
| 缓冲区溢出 | 搜索引擎 |
| 内容类型 | 服务代理 |
| Cookie 一致性 | 站点监视器 |
| CSRF 表单标记 | 速度测试器 |
| 拒绝 URL | 未分类 |
| 表单字段一致性 | 病毒扫描程序 |
| 字段格式 | 漏洞扫描程序 |
| 最大上传数 | 设备指纹等待超时 |
| Referrer 标头 | 无效设备指纹 |
| 安全商务 | 无效验证码响应 |
| 安全对象 | 工具 |
| HTML SQL 注入 | 验证码尝试次数超出 |
| 启动 URL | 有效验证码响应 |
| 跨站点脚本 | 验证码客户端静默 |
| XML DoS | 验证码等待时间超出 |
| XML 格式 | 请求大小超出限制 |
| XML WSI | 超出速率限制 |
| XML SSL | 阻止列表(IP、子网、策略表达式) |
| XML 附件 | 允许列表(IP、子网、策略表达式) |
| XML SOAP 故障 | 零像素请求 |
| XML 验证 | 源 IP |
| 其他 | 主机 |
| IP 信誉 | 爬虫 |
| HTTP DOS | Feed 获取器 |
| TCP 小窗口 | 链接检查器 |
| 签名违规 | 营销 |
| 文件上传类型 | 地理位置 |
| JSON 跨站点脚本 | URL |
| JSON SQL | |
| JSON DOS | |
| 命令注入 | |
| 阻止关键字 | |
| JSON 块关键字 | |
| 命令注入语法 |
查看 WAF 违规详情
从“热门应用程序”或“查看所有”选项中单击一个应用程序以查看 WAF 详细信息。
注意:
如果选择自定义应用程序,则可以在“安全概览”页面中查看合并的应用程序详细信息。从列表中选择一个应用程序以查看所选应用程序的详细信息。
将显示所选应用程序的“安全概览”页面。在“WAF”下,您可以查看:
-
一个图表视图,指示应用程序的总违规、威胁指数分数和安全指数分数。
单击“查看详细信息”以查看应用程序防火墙和 NetScaler 系统安全配置详细信息。
-
基于类型、严重性和所应用操作的违规。
单击“日志”以根据严重性或所采取的操作查看详细信息。您还可以查看客户端 IP 地址。
您还可以使用搜索文本框,您可以在其中根据需要查看详细信息。当您单击搜索框时,搜索框会为您提供搜索建议列表。 -
应用程序上受影响的违规。在“违规详细信息”下,您可以查看受影响的违规详细信息。注意对于自定义应用程序,将显示适用于所有应用程序的违规。您可以从列表中单击一个应用程序,以查看所选应用程序受影响的违规。单击每个违规以查看详细信息,例如:
-
发生了什么 – 指示总发生次数以及上次发生日期和时间。
-
事件详细信息 – 显示一个地理地图,指示客户端 IP 和其他违规详细信息,例如违规类型、客户端 IP、位置等。

-
查看僵尸程序违规详细信息
在“僵尸程序”选项卡中,从“热门应用程序”或“查看所有”选项中单击一个应用程序以查看僵尸程序详细信息。
注意
如果您选择自定义应用程序,您可以在“安全概览”页面中查看合并的应用程序详细信息。从列表中,选择一个应用程序以查看所选应用程序的详细信息。
将显示所选应用程序的“安全概览”页面。在“僵尸程序”下,您可以查看:
-
一个图表,显示机器人总数、恶意机器人总数、良好机器人总数以及访问应用程序的人类用户与机器人之间的总比率。

-
基于机器人类型、严重性和所采取操作的违规行为。
单击“日志”以根据严重性或所采取的操作查看详细信息。如果检测到的机器人是签名类型机器人,您可以查看更多详细信息,例如机器人开发者和签名 ID。签名 ID 使您能够识别检测到的机器人是良好机器人还是恶意机器人。
注意:如果检测到的机器人是除签名机器人之外的任何其他机器人类型,则签名 ID 和机器人开发者将显示为 N/A。
您还可以使用搜索文本框,根据您的要求查看机器人详细信息。当您单击搜索框时,搜索框会为您提供搜索建议列表。 -
影响应用程序的违规行为。在“违规详细信息”下,您可以查看受影响的违规详细信息。注意:对于自定义应用程序,将显示适用于所有应用程序的违规行为。您可以从列表中单击一个应用程序,以查看所选应用程序受影响的违规行为。单击每个违规行为以查看详细信息,例如:
-
发生了什么 – 指示总发生次数以及最后发生日期和时间。
-
事件详细信息 – 显示一个地理地图,指示客户端 IP 和其他违规详细信息,例如违规类型、客户端 IP、位置等。

-
注意:
在 WAF 和 Bot 下,您可以查看与负载平衡虚拟服务器绑定的内容交换虚拟服务器的分析。单击内容交换虚拟服务器,然后在 Bound Load Balancing Server 下,您可以查看绑定到内容交换虚拟服务器的负载平衡服务器列表。
查看事件历史记录
您可以在 事件 中查看签名更新,当:
-
NetScaler 实例中添加了新签名。
-
NetScaler 实例中更新了现有签名。
签名自动更新
NetScaler Console 自动检查新的签名更新并将其应用于托管的 NetScaler 实例。
下图显示了如何从 AWS 云检索签名、在 NetScaler 上更新以及在 NetScaler Console 上查看签名更新摘要。