Cisco Secure Firewall Management Center Event Streamer 集成指南，版本 7.2.0

完整主机配置文件数据块 (149) (Full Host Profile Data Block (149))

数据块长度 (Data Block Length)

主机 ID

主机 ID (Host ID)（续）

主机 ID (Host ID)（续）

主机 ID (Host ID)（续）

IP 地址 (IP Address)

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

IP 地址数据块 (143) (IP Address Data Blocks (143))*

跳数 (Hops)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块类型 (Generic List Block Type)（续）

通用列表块长度 (Generic List Block Length)

源自操作系统的

指纹 (OS Derived Fingerprints)

通用列表块长度 (Generic List Block Length)（续）

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块类型 (130) (OS Fingerprint Block Type (130))*（续）

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统指纹块长度 (OS Fingerprint Block Length)（续）

源自操作系统的指纹数据... (Operating System Derived Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

服务器

指纹 (Server Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统服务器指纹数据... (Operating System Server Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

客户端

指纹

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统客户端指纹数据... (Operating System Client Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

VDB 本机

指纹 1 (VDB Native Fingerprints 1)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统 VDB 指纹数据... (Operating System VDB Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

VDB 本机

指纹 2 (VDB Native Fingerprints 2)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统 VDB 指纹数据... (Operating System VDB Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

用户

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统用户指纹数据... (Operating System User Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

扫描

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统扫描指纹数据... (Operating System Scan Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

应用

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统应用指纹数据... (Operating System Application Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

冲突

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统冲突指纹数据... (Operating System Conflict Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

移动 (Mobile)

指纹 (Mobile Device Fingerprint)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统移动指纹数据... (Operating System Mobile Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

IPv6 服务器

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统 IPv6 服务器指纹数据... (Operating System IPv6 Server Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

Ipv6 客户端

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统 Ipv6 客户端指纹数据... (Operating System Ipv6 Client Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

Ipv6 DHCP

指纹 (User Agent Fingerprints)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统 IPv6 DHCP 指纹数据... (Operating System IPv6 DHCP Fingerprint Data...)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

用户代理

指纹 (User Agent Fingerprint)

操作系统指纹块类型 (130) (Operating System Fingerprint Block Type (130))*

操作系统指纹块长度 (Operating System Fingerprint Block Length)

操作系统用户代理指纹数据... (Operating System User Agent Fingerprint Data...)

(TCP) 完整

服务器数据

列表块类型 (11)... (List Block Type (11))...

列表块长度... (List Block Length)...

(TCP) 完整服务器数据块 (104) ((TCP) Full Server Data Blocks (104))*

(UDP) 完整

服务器数据

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

(UDP) 完整服务器数据块 (104) ((UDP) Full Server Data Blocks (104))*

网络

协议数据

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

（网络）协议数据块 (4) ((Network) Protocol Data Blocks (4))*

传输

协议数据

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

（传输）协议数据块 (4) ((Transport) Protocol Data Blocks (4))*

MAC

地址数据

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

主机 MAC 地址数据块 (95) (Host MAC Address Data Blocks (95))*

上次查看时间 (Last Seen)

主机类型 (Host Type)

业务临界点 (Business Criticality)

VLAN ID

VLAN 类型 (VLAN Type)

VLAN 优先级 (VLAN Priority)

通用列表块类型 (31) (Generic List Block Type (31))

主机客户端

数据

通用列表块类型 (Generic List Block Type)（续）

通用列表块长度 (Generic List Block Length)

通用列表块长度 (Generic List Block Length)（续）

完整主机客户端应用数据块 (112) (Full Host Client Application Data Blocks (112))*

NetBIOS 名称 (NetBIOS Name)

名称 (Name)

字符串块类型 (0) (String Block Type (0))

字符串块长度 (String Block Length)

NetBIOS 名称字符串... (NetBIOS Name String...)

说明 (Description)

数据

字符串块类型 (0) (String Block Type (0))

字符串块长度 (String Block Length)

注释字符串... (Notes String....)

(VDB) 主机

漏洞 ((VDB) Host Vulns)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

(VDB) 主机漏洞数据块 (85) ((VDB) Host Vulnerability Data Blocks (85))*

（第三方/VDB）

主机漏洞 (3rd Pty Scan Host Vulns)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

（第三方/VDB）主机漏洞数据块 (85) ((Third Party/VDB) Host Vulnerability Data Blocks (85))*

第三方扫描

主机漏洞 (3rd Pty Scan Host Vulns)

通用列表块类型 (31) (Generic List Block Type (31))

通用列表块长度 (Generic List Block Length)

（第三方扫描）具有原始漏洞 ID 的主机漏洞数据块 (85) ((Third Party Scan) Host Vulnerability Data Blocks with Original Vuln IDs (85))*

属性

值数据

列表块类型 (11) (List Block Type (11))

列表块长度 (List Block Length)

属性值数据块 (Attribute Value Data Blocks) *

移动 (Mobile)

Jailbroken

通用列表块类型 (31) (Generic List Block Type (31))

IOC 状态 (IOC State)

通用列表块类型 (Generic List Block Type)（续）

通用列表块长度 (Generic List Block Length)

通用列表块长度 (Generic List Block Length)（续）

IOC 状态数据块 (150) (IOC State Data Blocks (150))*

主机 ID

uint8[16]

主机的唯一 ID 号码。这是一个 UUID。

列表块类型 (List Block Type)

uint32

启动由传送 TCP 服务数据的 IP 地址数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数。此字节数包括列表块类型和长度字段的八个字节，加上所有封装 IP 地址数据块的长度。

IP 地址 (IP Address)

变量

主机的 IP 地址以及上次看到每个 IP 地址的时间。有关此数据块的说明，请参阅主机 IP 地址数据块。

跳数 (Hops)

uint8

从主机到设备的网络跳数。

通用列表块类型 (Generic List Block

uint32

启动由传送源自主机的现有指纹的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

源自操作系统的指纹数据块 (Operating System Derived Fingerprint Data Blocks) *

变量

包含源自主机的现有指纹的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用服务器指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（服务器指纹）数据块 (Operating System Fingerprint (Server Fingerprint) Data Blocks) *

变量

包含用服务器指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用客户端指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（客户端指纹）数据块 (Operating System Fingerprint (Client Fingerprint) Data Blocks) *

变量

包含用客户端指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用思科 VDB 指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹 (VDB) 本机指纹 1) 数据块 (Operating System Fingerprint (VDB) Native Fingerprint 1) Data Blocks) *

变量

包含用思科漏洞数据库 (VDB) 中的指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用思科 VDB 指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹 (VDB) 本机指纹 2) 数据块 (Operating System Fingerprint (VDB) Native Fingerprint 2) Data Blocks) *

变量

包含用思科漏洞数据库 (VDB) 中的指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用户添加的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（用户指纹）数据块 (Operating System Fingerprint (User Fingerprint) Data Blocks) *

变量

包含用户添加的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送漏洞扫描仪添加的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（扫描指纹）数据块 (Operating System Fingerprint (Scan Fingerprint) Data Blocks) *

变量

包含漏洞扫描仪添加的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送应用添加的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（应用指纹）数据块 (Operating System Fingerprint (Application Fingerprint) Data Blocks) *

变量

包含应用添加的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送通过指纹冲突解决选择的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（冲突指纹）数据块 (Operating System Fingerprint (Conflict Fingerprint) Data Blocks) *

变量

包含通过指纹冲突解决选择的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送移动设备指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（移动）数据块 (Operating System Fingerprint (Mobile) Data Blocks) *

变量

包含移动设备主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用 IPv6 服务器指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（IPv6 服务器指纹）数据块 (Operating System Fingerprint (IPv6 Server Fingerprint) Data Blocks) *

变量

包含用 IPv6 服务器指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用 IPv6 客户端指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（IPv6 客户端指纹）数据块 (Operating System Fingerprint (IPv6 Client Fingerprint) Data Blocks) *

变量

包含用 IPv6 客户端指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用 IPv6 DHCP 指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹 (IPv6 DHCP) 数据块 (Operating System Fingerprint (IPv6 DHCP) Data Blocks) *

变量

包含用 IPv6 DHCP 指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

通用列表块类型 (Generic List Block

uint32

启动由传送用用户代理指纹识别的指纹数据的操作系统指纹数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装操作系统指纹数据块。

操作系统指纹（用户代理）数据块 (Operating System Fingerprint (User Agent) Data Blocks) *

变量

包含用用户代理指纹识别的主机上的操作系统相关信息的操作系统指纹数据块。有关此数据块的说明，请参阅操作系统指纹数据块 5.1+。

列表块类型 (List Block Type)

uint32

启动由传送 TCP 服务数据的完整服务器数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数。此字节数包括列表块类型和长度字段的八个字节，加上所有封装完整服务器数据块的长度。

(TCP) 完整服务器数据块 ((TCP) Full Server Data Blocks) *

变量

传输主机上的 TCP有关此数据块的说明，请参阅完整主机服务器数据块 4.10.0+。

列表块类型 (List Block Type)

uint32

启动由传送 UDP 服务数据的完整服务器数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数。此字节数包括列表块类型和长度字段的八个字节，加上所有封装完整服务器数据块的长度。

(UDP) 完整服务器数据块 ((UDP) Full Server Data Blocks) *

变量

传输主机上的 UDP 子服务器相关数据的完整主机数据块列表。有关此数据块的说明，请参阅完整主机服务器数据块 4.10.0+。

列表块类型 (List Block Type)

uint32

启动由传送网络协议数据的协议数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数。此字节数包括列表块类型和长度字段的八个字节，加上所有封装协议数据块的长度。

（网络）协议数据块 ((Network) Protocol Data Blocks) *

变量

传输主机上的网络协议相关数据的协议数据块列表。有关此数据块的说明，请参阅协议数据块。

列表块类型 (List Block Type)

uint32

启动由传送传输协议数据的协议数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数。此字节数包括列表块类型和长度字段的八个字节，加上所有封装协议数据块的长度。

（传输）协议数据块 ((Transport) Protocol Data Blocks) *

变量

传送主机上的传输协议相关数据的协议数据块列表。有关此数据块的说明，请参阅协议数据块。

列表块类型 (List Block Type)

uint32

启动包含主机 MAC 地址数据块的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表中的字节数，包括列表报头以及所有封装主机 MAC 地址数据块。

主机 MAC 地址数据块 (Host MAC Address Data Blocks) *

变量

主机 MAC 地址数据块列表。有关此数据块的说明，请参阅主机 MAC 地址 4.9+。

上次查看时间 (Last Seen)

uint32

表示系统上次检测到主机活动的 UNIX 时间戳。

主机类型 (Host Type)

uint32

表示主机类型。值包括：

• 0 - 主机
• 1 - 路由器
• 2 - 网桥
• 3 - NAT（网络地址转换设备）
• 4 - LB（负载均衡器）

业务临界点 (Business Criticality)

uint16

表示主机到业务的临界点。

VLAN ID

uint16

表示主机所属 VLAN 的 VLAN 标识号。

VLAN 类型 (VLAN Type)

uint8

VLAN 标签中封装的数据包类型。

VLAN 优先级 (VLAN Priority)

uint8

VLAN 标签中包含的优先级值。

通用列表块类型 (Generic List Block

uint32

启动由传送客户端应用数据的主机漏洞数据块组成的通用列表数据块。值始终为 31。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装客户端应用数据块。

完整主机客户端应用数据块 (Full Host Client Application Data Blocks) *

变量

客户端应用数据块列表。有关此数据块的说明，请参阅完整主机客户端应用数据块 5.0+。

字符串块类型 (String Block Type)

uint32

启动主机 NetBIOS 名称的字符串数据块。值始终为 0 。

字符串块长度 (String Block Length)

uint32

字符串数据块中的字节数，包括字符串块类型和长度字段的八个字节，加上 NetBIOS 名称字符串中的字节数。

NetBIOS 名称 (NetBIOS Name)

字符串

主机 NetBIOS 名称字符串。

字符串块类型 (String Block Type)

uint32

启动主机注释的字符串数据块。值始终为 0 。

字符串块长度 (String Block Length)

uint32

注释字符串数据块中的字节数，包括字符串块类型和长度字段的八个字节，加上注释字符串中的字节数。

说明 (Description)

字符串

包含主机的主机属性注释的内容。

通用列表块类型 (Generic List Block

uint32

启动由传送 VDB 漏洞数据的主机漏洞数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装数据块。

(VDB) 主机漏洞数据块 ((VDB) Host Vulnerability Data Blocks) *

变量

在思科漏洞数据库 (VDB) 中识别的漏洞的主机漏洞数据块列表。有关此数据块的说明，请参阅主机漏洞数据块 4.9.0+。

通用列表块类型 (Generic List Block

uint32

启动由传送第三方扫描漏洞数据的主机漏洞数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装数据块。

（第三方/VDB）主机漏洞数据块 ((Third Party/VDB) Host Vulnerability Data Blocks) *

变量

源自第三方扫描仪且包含已收录到思科漏洞数据库 (VDB) 中的主机漏洞的相关信息的主机漏洞数据块。有关此数据块的说明，请参阅主机漏洞数据块 4.9.0+。

通用列表块类型 (Generic List Block

uint32

启动由传送第三方扫描漏洞数据的主机漏洞数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表报头以及所有封装数据块。

（第三方扫描）主机漏洞数据块 ((Third Party Scan) Host Vulnerability Data Blocks) *

变量

源自第三方扫描仪的主机漏洞数据块。请注意，这些数据块的主机漏洞 ID 为第三方扫描仪 ID，而不是思科检测到的 ID。有关此数据块的说明，请参阅主机漏洞数据块 4.9.0+。

列表块类型 (List Block Type)

uint32

启动由传送属性数据的属性值数据块组成的列表数据块。值始终为 11 。

列表块长度 (List Block Length)

uint32

列表数据块中的字节数，包括列表报头以及所有封装数据块。

属性值数据块 (Attribute Value Data Blocks) *

变量

属性值数据块列表。有关此列表中的数据块的说明，请参阅属性值数据块。

移动 (Mobile)

uint8

指示操作系统是否在移动设备上运行的一个真假标志。

Jailbroken

uint8

指示移动设备操作系统是否被越狱的一个真假标志。

通用列表块类型 (Generic List Block

uint32

表示由 IOC 状态数据块组成的通用列表数据块。值始终为 31 。

通用列表块长度 (Generic List Block Length)

uint32

通用列表数据块中的字节数，包括列表标头以及所有封装 IOC 状态数据块。

IOC 状态数据块 (IOC State Data Blocks) *

变量

包含主机存在的威胁的相关信息的 IOC 状态数据块。有关此数据块的说明，请参阅用于 5.3+ 的 IOC 状态数据块。