Attack reporting

Hi,
I had the same problem with the UTM. 

My interpretation of the reports is my Copernicus is being used to attack other sites, eg attacker is not my address and the victim is not my address, so what gives?

IPS is setup for WAN to LAN.

Ian