安全总览
边缘安全在控制台提供总览页面,实时展示您的资源防护概况、安全趋势、防护事件趋势、事件源统计Top5、DDoS趋势、已购产品信息、防护策略和攻击请求分布,帮助您了解防护概况以及存在的安全风险。
如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,查看该企业项目的安全总览信息。
前提条件
- 已添加了防护域名并已完成了域名接入,请参见添加防护网站。
- 已为防护域名添加了一个或者多个防护规则。
规格限制
在“安全总览”界面,最多可以查看30天的防护数据。
查看安全总览
- 登录EdgeSec服务控制台。
- 在左侧导航栏选择,进入“安全防护”的“安全总览”页面。
- 查看安全总览信息,相关信息说明请参见表1。 图1 总览
表1 总览页信息说明表 区域
说明
资源防护概况
展示域名总数、未成功接入防护域名数和已接入防护域名数。
单击已接入防护域名数值可跳转到“域名接入”页面查看已接入域名列表。
安全趋势和防护事件趋势
展示安全趋势和防护事件趋势。
查询时间:可选择今天、昨天、3天、7天、30天。
- 攻击类型:Web基础防护、访问控制、CC攻击、爬虫攻击防护。各攻击类型统计的次数为用户每次访问网站,在某个时间内被该类型攻击的请求总数。
- “攻击总数”中统计的次数为网站被各类型攻击的总次数。各攻击类型统计的次数为用户每次访问网站,在某个时间内被该类型攻击的请求总数。 说明:
Web攻击单个域名在5分钟内承受攻击达到10万次,则会发送告警。您可以单击控制台右上角的“消息中心”按钮,在消息中心页面左侧选择,在“运维消息”页签下可以查看详细的告警信息。
- 单击右侧的横向选择图标
,选中需要放大的时间段,可放大查看选定特定时间段的详细数据。
攻击请求分布
展示攻击请求的分布情况。
已购产品信息
展示套餐版本、到期时间、剩余/可防护域名总数和黑白名单规则总数。
- 单击套餐版本处的“降配”或“升级”,可降配或升级套餐版本。
- 单击右上角“购买请求数包”可购买按需请求数包。
- 单击黑白名单规则总数右侧的“变更”可购买或降配扩展包。
说明:- 历史已购买域名扩展包的用户,可单击剩余/可防护域名总数右侧的“变更”降配扩展包。
- 历史未购买域名扩展包的用户和新购买边缘安全的用户此按钮不可见。
防护策略
展示防护策略数和策略总数。
事件源统计Top5
展示事件源统计Top5。
查询时间:可选择今天、昨天、3天、7天、30天。
- 受攻击域名Top5:受攻击统计次数Top 5的域名以及各域名受攻击的次数。单击域名可以跳转到“Web防护事件”页面,查看更多防护数据。
- 攻击源IP Top5:攻击次数Top 5的攻击源IP以及各源IP发起的攻击次数。单击IP可以跳转到“Web防护事件”页面,查看更多防护数据。
- 受攻击URL Top5:受攻击统计次数Top 5的URL以及各URL受攻击的次数。单击URL可以跳转到“Web防护事件”页面,查看更多防护数据。
DDoS趋势
展示DDoS的带宽和发包率趋势。
查询时间:可选择今天、昨天、3天、7天、30天。
- 峰值带宽:当前时间节点的最高带宽。
- 平均带宽:当前时间节点的平均带宽。
- 峰值发包率:当前时间节点的最高发包率。
- 平均发包率:当前时间节点的平均发包率。
说明:DDoS攻击在5分钟内最大攻击带宽达到100Mbps,则会发送告警。您可以单击控制台右上角的“消息中心”按钮,在消息中心页面左侧选择,在“运维消息”页签下可以查看详细的告警信息。