查看服务首页

背景信息

边界防护与响应服务首页支持查看服务整体运行状况，包括“本地设备，实时防护”、“云端分析，智能判定”、“风险溯源，深度清理”三大模块。同时还呈现了TOP抵御攻击类型、威胁综合阻断率、近30天威胁事件趋势、近30天黑名单趋势等统计信息。

操作步骤

1. 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。
2. 查看边界防护与响应服务首页。
   图1 边界防护与响应服务首页

   

   表1 边界防护与响应服务首页介绍

   板块	模块	说明
   服务价值呈现	边界防护与响应服务为您守护X个站点的网络安全X天	展示站点数量、已使用服务的时间和换算的人效，单击站点数字可以查看站点列表。
   	概览	展示安全事件整体概况。 原始告警：华为乾坤根据天关/防火墙提供的威胁日志识别的原始事件。 告警事件：华为乾坤利用自动化模型分析和安全运营专家人工处置后，将原始事件处置为告警事件。您可以在此处单击事件数字查看告警事件列表。 威胁事件：华为乾坤对告警事件进一步智能分析后形成威胁事件，威胁事件分为外部攻击源、失陷主机和恶意文件三种类型。
   	TOP抵御攻击类型	展示数量排名TOP5已抵御的攻击类型。
   	威胁综合阻断率	展示威胁事件阻断情况。 攻击流+攻击源双重拦截：天关/防火墙的安全防御策略识别到并已拦截和华为乾坤已执行下发黑名单操作的威胁事件数量。 攻击流阻断：天关/防火墙的安全防御策略识别到并已拦截的威胁事件数量。 攻击源封禁：华为乾坤已执行下发黑名单操作的威胁事件数量。 剩余事件：未处理的威胁事件数量。
   	近30天告警事件趋势	展示近30天告警事件数量的变化趋势。
   	近30天黑名单趋势	展示近30天黑名单下发数量的变化趋势。
   智能助手小坤	健康状态评估	以站点维度，提供处置威胁事件的快捷入口。
   	小坤已为您处理	华为乾坤对异常事件自动处理，保障用户业务正常运行。 展示近24小时此类事件的数量和概要。