建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

下一代防火墙AF

关注
深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。

攻击事件汇总
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏

更新时间:2022-06-17

攻击事件汇总该页面是从业务安全角度进行安全展示。可看到攻击事件类型TOP5和攻击者地图。如下图所示。

攻击事件类型

攻击事件类型展示的是最近攻击事件TOP5的类型。如下图所示。

点击攻击事件具体类型,可在表格中过滤出该攻击事件类型相关的日志。

攻击者地图

攻击者地图用于显示AF设备是今天/最近两天/最近七天检测到的攻击者的IP来源。

点击<投屏显示>,跳转到攻击者地图展示页面。如下图所示。

热点事件

热点事件是防火墙收集的某段时间内来自全网的排列top 10的安全事件,这些安全事件中,如果有对应的攻击威胁经过防火墙,被防火墙能识别到,则其中对应的攻击威胁会被标志为红色,如果流经防火墙的流量没有对应攻击威胁,则对应攻击威胁类型被标注为灰色。

点击具体热点事件,可在表格中过滤出具体的日志。如下图所示。

受影响业务

受影响业务主要用于显示最近发生的攻击事件,如下图所示。

显示的内容包括:攻击者IP、归属地、严重等级、影响业务/服务器、事件描述、攻击时间、状态以及操作。

点击具体的攻击者IP,可查看该攻击IP对客户业务的威胁情况(事件详情、攻击链展示、攻击类型TOP10),同时提供将该IP加入黑名单,进行联动封锁。如下图所示。

勾选仅显示核心业务,可只关注核心业务的安全状况。

点击<过滤>,可根据检测类型、归属地和严重等级进行筛选。如下图所示。

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录