AIPS 블랙리스트

event_name: blacklist

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	예: HIGH
3	module	STRING	모듈	예: IPS
4	direction	STRING	방향	예: INBOUND
5	src_ip	IP	출발지IP
6	src_port	INT	출발지포트
7	dst_ip	IP	목적지IP
8	dst_port	INT	목적지포트
9	protocol	STRING	프로토콜	예: TCP
10	signature	STRING	공격명	예: Win32/Bagz.worm.155140-zip-MIME-AHN
11	action	STRING	대응	예: BLOCK
12	category	STRING	분류	예: 0
13	subcategory	STRING	소분류	예: 100
14	sid	STRING	패턴ID	예: 1
15	block_target	STRING	차단대상	예: PACKET
16	block_method	STRING	차단방법	예: NONE
17	block_time	INT	차단유지시간	예: 1
18	detect_count	INT	탐지횟수	예: 1
19	detect_pkts	LONG	탐지패킷수	예: 5
20	detect_bytes	LONG	탐지바이트수	예: 988
21	evasion	STRING	탐지우회기법	예: NONE
22	priority	STRING	중요도	예: HIGH
23	start_time	DATE	시작시각	예: 2023-09-22 11:51:13+0900
24	end_time	DATE	종료시각	예: 2023-09-23 11:51:13+0900
25	session_id	STRING	세션ID
26	packet_id	STRING	패킷ID
27	packet_direction	STRING	패킷방향	예: INBOUND
28	src_mac	STRING	출발지MAC
29	src_iface	STRING	인터페이스	예: eth1
30	segment	STRING	세그먼트	예: SEG1
31	src_zone_id	STRING	출발지영역ID	예: 1
32	src_zone	STRING	출발지영역	예: Internal_Svr
33	src_zone_group	STRING	출발지영역그룹	예: 10850
34	avg_latency	INT	평균레이턴시
35	max_latency	INT	최대레이턴시	예: 1
36	compression	STRING	압축수준	예: Lvl0
37	ssl_decrypt	STRING	SSL복호화	예: DECRYPT