6.1 威胁监控概述
通过威胁监控功能,可监控用户受到威胁的信息。根据最近 1 小时、最近 1天、最近 7 天、最近 30 天监控周期,监控周期内用户受到威胁的信息,并对攻击信息的级别、类型、事件以及地理分布做了全方位的分析检测,以图表和分布图的方式更直观让用户对威胁源头有了了解。
6.2 威胁概览
查看步骤:
- 点击监控>威胁>概览,进入用户概览页面,可以查看最近 1 小时、最近 1 天、最近 7 天、最近 30 天的威胁统计、威胁地图、威胁主机 Top10和威胁 Top10 的统计信息,其中包含威胁级别、类型、事件、以及中国地图、世界地图的威胁分布。
- 威胁级别统计:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
- 威胁类型统计:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
点击威胁级别、威胁类型,切换统计内容。
- 威胁主机 Top10 表格展示方式:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
点击源主机、目的主机,切换攻击主机和被攻击主机的统计。
表/图按钮可切换统计展示方式。
- 威胁主机 Top10 柱形图展示方式:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
点击源主机、目的主机,切换攻击主机和被攻击主机的统计。
表/图按钮可切换统计展示方式。
- 中国地图威胁目的主机分布:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
点击源主机、目的主机,切换攻击主机和被攻击主机的统计。
中国地图、世界地图页签切换可从不同的地理范围查看攻击情况。
- 世界地图威胁目的主机分布:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
点击源主机、目的主机,切换攻击主机和被攻击主机的统计。
中国地图、世界地图页签切换可从不同的地理范围查看攻击情况。
- 威胁类型 Top10:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
威胁类型、威胁事件页签切换可切换统计内容。
- 威胁事件 Top10:
点击最近 1 小时、最近一天、最近 7 天、最近 30 天切换监控周期。
威胁类型、威胁事件页签切换可切换统计内容。