HUAWEI-ATK-MIB

AI MIB Summary

The HUAWEI-ATK-MIB provides SNMP access to configure and monitor Huawei device-specific Attack Defence (ATK) parameters, including threat detection policies, attack signature profiles, and mitigation actions across the vendor's product portfolio.

V1.00 The HUAWEI-ATK-MIB contains objects to manage the ATCKDF(Attack Defence) configuration for all products.

Main OID:

hwATKComm.1.3.6.1.4.1.2011.5.25.10.1

Objects

Active

Status

Dependencies

Imported Objects

Objects

50 total

Object Name	Syntax	OID
hwATK OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10`
hwATKCommV1.00 The HUAWEI-ATK-MIB contains objects to manage the ATCKDF(Attack Defence) configuration for all products. MODULE-IDENTITY `.1.3.6.1.4.1.2011.5.25.10.1`	MODULE-IDENTITY	`.1.3.6.1.4.1.2011.5.25.10.1`
hwAtkGlobalMibObjects OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10.1.1`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10.1.1`
hwAtkIpSpoofingSwThe switch indicates whether inspecting IP spoofing attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.1`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.1`
hwAtkLandSwThe switch indicates whether inspecting Land attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.2`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.2`
hwAtkSmurfSwThe switch indicates whether inspecting Smurf attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.3`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.3`
hwAtkFraggleSwThe switch indicates whether inspecting Fraggle attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.4`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.4`
hwAtkWinNukeSwThe switch indicates whether inspecting WinNuke attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.5`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.5`
hwAtkIcmpRedirectSwThe switch indicates whether blocking ICMP re-direction packets.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.6`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.6`
hwAtkIcmpUnReachSwThe switch indicates whether blocking ICMP unreachable packets.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.7`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.7`
hwAtkSourceRouteSwThe switch indicates whether blocking packets with source route option.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.8`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.8`
hwAtkRouteRecordSwThe switch indicates whether blocking packets with route record option.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.9`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.9`
hwAtkTracertSwThe switch indicates whether blocking packets of tracert.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.10`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.10`
hwAtkTcpFlagSwThe switch indicates whether inspecting the flag of TCP packets.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.11`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.11`
hwAtkPingOfDeathSwThe switch indicates whether inspecting ping-of-death attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.12`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.12`
hwAtkTeardropSwThe switch indicates whether inspecting teardrop attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.13`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.13`
hwAtkFragFlagSwThe switch indicates whether inspecting the flag for fragment.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.14`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.14`
hwAtkIPSweepSwThe switch indicates whether inspecting IP sweep attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.15`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.15`
hwAtkIpSweepSpeedThe maximum speed of IP sweeping.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.1.16`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.1.16`
hwAtkIPSweepBlsTimeThe time to add a host to blacklist when find it is sweeping.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.1.17`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.1.17`
hwAtkPortScanSwThe switch indicates whether inspecting port scan attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.18`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.18`
hwAtkPortScanSpeedThe maximum speed of port scanning.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.1.19`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.1.19`
hwAtkPortScanBlsTimeThe time to add a host to blacklist when find it is scanning port.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.1.20`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.1.20`
hwAtkLargeIcmpSwThe switch indicates whether blocking large icmp packets.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.21`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.21`
hwAtkIcmpLengthThe maximum length of ICMP packets allowed to pass the system.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.1.22`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.1.22`
hwAtkSynFloodSwThe switch indicates whether inspecting SYN flooding attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.23`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.23`
hwAtkUdpFloodSwThe switch indicates whether inspecting UDP flooding attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.24`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.24`
hwAtkIcmpFloodSwThe switch indicates whether inspecting ICMP flooding attack.rw TruthValue (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.1.25`	TruthValue (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.1.25`
hwAtkIPMibObjects OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10.1.2`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10.1.2`
hwAtkSynFloodIPTableThe table define the parameters of SYN flood defence for hosts. SEQUENCE OF HwAtkSynFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.1`	SEQUENCE OF HwAtkSynFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.1`
hwAtkSynFloodIPEntry HwAtkSynFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1`	HwAtkSynFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1`
hwAtkSynFloodIPThe IP address of host to be protected. IpAddress `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.1`	IpAddress	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.1`
hwAtkIPSynFloodSynSpeedThe maximum speed of SYN packets to the host. when the speed of SYN packets to the host reach the maximum, system will start the TCP proxy.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.2`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.2`
hwAtkIPSynFloodHalfMaxThe maximum incomplete connection for the host.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.3`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.3`
hwAtkIPSynFloodHalfAgeThe age of TCP incomplete connections.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.4`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.4`
hwAtkIPSynFloodProxyThe switch of TCP proxy, this switch decides the action of proxy. The switch has three status: auto, on, off.rw Enumeration `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.5`	Enumeration	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.5`
hwAtkIPSynFloodStatusThe status of a row, can be CreateAndGo or Destroy currently.rw RowStatus (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.6`	RowStatus (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.2.1.1.6`
hwAtkUdpFloodIPTableThe table define the parameters of UDP flood defence for hosts. SEQUENCE OF HwAtkUdpFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.2`	SEQUENCE OF HwAtkUdpFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.2`
hwAtkUdpFloodIPEntry HwAtkUdpFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.2.1`	HwAtkUdpFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.2.1`
hwAtkUdpFloodIPThe IP address of host to be protected. IpAddress `.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.1`	IpAddress	`.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.1`
hwAtkIPUdpFloodSpeedThe maximum speed of UDP packets to the host. when the speed of UDP packets to the host reach the maximum, system will drop the subsequent UDP packets to this host, until the speed decline to 80 percent of the maximum.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.2`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.2`
hwAtkIPUdpFloodStatusThe status of a row, can be CreateAndGo or Destroy currently.rw RowStatus (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.3`	RowStatus (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.2.2.1.3`
hwAtkIcmpFloodIPTableThe table define the parameters of ICMP flood defence for hosts. SEQUENCE OF HwAtkIcmpFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.3`	SEQUENCE OF HwAtkIcmpFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.3`
hwAtkIcmpFloodIPEntry HwAtkIcmpFloodIPEntry `.1.3.6.1.4.1.2011.5.25.10.1.2.3.1`	HwAtkIcmpFloodIPEntry	`.1.3.6.1.4.1.2011.5.25.10.1.2.3.1`
hwAtkIcmpFloodIPThe IP address of host to be protected. IpAddress `.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.1`	IpAddress	`.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.1`
hwAtkIPIcmpFloodSpeedThe maximum speed of ICMP packets to the host. when the speed of ICMP packets to the host reach the maximum, system will drop the subsequent ICMP packets to this host, until the speed decline to 80 percent of the maximum.rw Integer32 `.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.2`	Integer32	`.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.2`
hwAtkIPIcmpFloodStatusThe status of a row, can be CreateAndGo or Destroy currently.rw RowStatus (SNMPv2-TC) `.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.3`	RowStatus (SNMPv2-TC)	`.1.3.6.1.4.1.2011.5.25.10.1.2.3.1.3`
hwAtkCommConformance OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10.1.3`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10.1.3`
hwAtkCommCompliance OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10.1.3.1`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10.1.3.1`
hwAtkCommMibGroups OBJECT IDENTIFIER `.1.3.6.1.4.1.2011.5.25.10.1.3.2`	OBJECT IDENTIFIER	`.1.3.6.1.4.1.2011.5.25.10.1.3.2`