XX银行安全信息和事件管理（SIEM）平台监控与分析报告

第一章 报告概述

1.1 报告周期

2025年5月1日 – 2025年5月31日

1.2 监控范围

覆盖全行互联网出口、DMZ区、核心生产网、办公网的防火墙、WAF、IPS、主机及数据库日志。

第二章 总体态势

2.1 攻击概况

本月SIEM平台共采集日志 50亿条，经关联分析后生成告警 12,000条，其中高危告警 50条。

• 攻击源IP：主要来自境外（占比60%）和国内代理IP。
• 攻击类型TOP5：
  1. Web漏洞扫描 (45%)
  2. 暴力