Симптомы

В настройках СОВ созданы правила по обнаружению вторжений из внешней сети (Untrusted) во внутренню сеть (Trusted)

В журнале СОВ появились события срабатываний правил из внутренней сети(Trusted) во внешнюю(Untrusted). Так будто внутренний адрес, атакует адрес в интернете.

В результате чего могло произойти срабатывание?

Решение

Модуль СОВ анализирует как прямые, так и обратные пакеты. Сигнатура атаки может быть обнаружена как в пакете от клиента к серверу так и в обратном пакете. В текущей версии ПО в журнал заносятся данные о пакете на котором сработала сигнатура, а не о соединении к которому этот пакет относится.