发表于：2018/6/13 22:54:58
#0楼
国网辽宁省电力有限公司调度控制中心（省调）网安微信群里每天都贴出各电站的告警信息。我整理出了2018年6月7日到8日我站的网络安全告警信息 。
![附件 微信图片_20180613225441.jpg]()
经查，源21.154.18.105是D5000终端主机地址，21.154.18.107是D5000终端备机地址，这两个，按理说他们都属正常访问，那怎么就成了告警了呢 ？后来咨询省调技术人员 ，才知道错误就在于这些设备访问了组播地址224.0.0.251.至于为什么会出现告警信息，可能是业务配置问题或数据网没做绑定。他们建议数据网厂家给交换机做个MAC绑定和ARP绑定。这些我都不太懂，找数据网厂家做呢，早已经过了维保期，关键是公司不愿出这笔费用。所以考虑在设备上关闭不该访问的5353网络端口或许能解决 。
要命 的是D5000一主一备操作系统都不是WINDOWS操作系统 ，而是中标麒麟系统 。
![附件 微信图片_20180613232552.jpg]()
通过百度找到了一个关闭网络端口方法，但都不凑效。好像关闭了访问5353端口的一个进程，却又出现另一个进程，什么原因 呢？
![附件 微信图片_20180613233440.jpg]()
好像刚刚关闭了4795进程，又出现了一个4803，这是为什么呢？各位有什么好方法吗？
经查，源21.154.18.105是D5000终端主机地址，21.154.18.107是D5000终端备机地址，这两个，按理说他们都属正常访问，那怎么就成了告警了呢 ？后来咨询省调技术人员 ，才知道错误就在于这些设备访问了组播地址224.0.0.251.至于为什么会出现告警信息，可能是业务配置问题或数据网没做绑定。他们建议数据网厂家给交换机做个MAC绑定和ARP绑定。这些我都不太懂，找数据网厂家做呢，早已经过了维保期，关键是公司不愿出这笔费用。所以考虑在设备上关闭不该访问的5353网络端口或许能解决 。
要命 的是D5000一主一备操作系统都不是WINDOWS操作系统 ，而是中标麒麟系统 。
通过百度找到了一个关闭网络端口方法，但都不凑效。好像关闭了访问5353端口的一个进程，却又出现另一个进程，什么原因 呢？
好像刚刚关闭了4795进程，又出现了一个4803，这是为什么呢？各位有什么好方法吗？
[此贴子已经被作者于2018/6/13 23:45:28编辑过]
