文档首页/ 云防火墙 CFW/ 用户指南/ 拦截恶意攻击/ 通过安全看板查看攻击防御信息
更新时间:2024-12-18 GMT+08:00
分享

通过安全看板查看攻击防御信息

您可通过安全看板快速查看攻击防御功能(IPS、反弹Shell、敏感目录扫描、病毒防御)的防护信息,及时调整IPS防护。

规格限制

基础版不支持攻击防御功能。

通过安全看板查看IPS防护信息

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域。
  3. 在左侧导航栏中,单击左上方的,选择安全与合规 > 云防火墙,进入云防火墙的总览页面。
  4. (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
  5. 在左侧导航栏中,选择攻击防御 > 安全看板,进入“安全看板”页面。
  6. 在页面上方,选择“互联网边界”“VPC边界”页签。
  7. 查看防火墙实例下防护规则的统计信息,您可以在下拉框中选择查询时间。

    • 安全看板:IPS检测到的攻击总数、放行/拦截的总数、被攻击的端口个数。
    • 攻击趋势:IPS阻断或放行的流量次数。
    • 可视化统计:IPS检测/拦截到的攻击参数TOP 5的排行,参数说明请参见表 安全看板可视化统计参数说明。单击单条数据查看攻击事件详情,参数说明请参见表 攻击事件日志参数说明
      表1 安全看板可视化统计参数说明

      参数名称

      参数说明

      攻击类型

      攻击的类型。

      TOP内部攻击来源IP

      云内资产攻击外部IP时,云内资产的IP。

      TOP外部攻击来源IP

      外部IP攻击云内资产时,外部的IP。

      TOP外部攻击来源地区

      外部IP攻击云内资产时,外部IP的来源地区。

      TOP攻击目的IP

      攻击事件中的目的IP。

      TOP被攻击端口

      攻击事件中受到攻击的端口。

    • TOP攻击统计: 查看指定时间段内IPS检测/拦截中攻击次数TOP 50信息。
      • TOP攻击目的统计:目的IP、目的端口、目的应用等信息。
      • TOP攻击来源统计:来源IP、来源类型等信息。

相关操作

详细日志信息请参见攻击事件日志

相关文档