# 威胁态势大屏 #### 操作场景 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用**安全大屏**，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个**威胁态势大屏**，可以查看网络攻击次数、应用拦截次数、主机层拦截次数等总览情况，实现一屏全面感知。 #### 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见[购买增值包](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_1003.html#secmaster_02_1003)。 #### 查看威胁态势大屏 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"态势感知 \> 安全大屏"，进入安全大屏页面。 图2进入安全大屏页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002287265568.png "点击放大") 5. 单击威胁态势大屏右下角的"播放"，进入威胁态势大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 #### 威胁态势大屏总览 展示当前账号内资产的网络日志攻击次数、应用日志攻击次数和主机日志攻击次数。 表1威胁态势大屏总览 | 参数名称 || 统计周期 | 更新频率 | 说明 | |:---|---|:---|:---|:---| | 网络威胁攻击次数 | 次数 | 近7天 | 每小时 | 近7天弹性公网IP被攻击的次数。 | | 网络威胁攻击次数 | 较上周 | 近7天 | 每小时 | 近7天弹性公网IP被攻击次数，与近7-14天弹性公网IP被攻击次数的差值。 | | 应用威胁攻击次数 | 次数 | 近7天 | 每小时 | 近7天网站被攻击次数。 | | 应用威胁攻击次数 | 较上周 | 近7天 | 每小时 | 近7天网站被攻击次数，与近7-14天网站被攻击次数的差值。 | | 主机威胁攻击次数 | 次数 | 近7天 | 每小时 | 近7天ECS被攻击次数。 | | 主机威胁攻击次数 | 较上周 | 近7天 | 每小时 | 近7天ECS被攻击次数，与近7-14天ECS被攻击次数的差值。 | #### 攻击来源分布情况 呈现TOP5的网络攻击和应用攻击来源的分布情况，包括被攻击的资产IP、所属部门以及个数。 表2攻击来源分布情况 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | Top5 网络告警来源分布 | 近7天 | 每小时 | 近7天弹性公网IP被攻击的情况，按照攻击的源IP进行聚合统计，按照聚合后的统计次数由多到少取前五名。 | | Top5 应用告警来源分布 | 近7天 | 每小时 | 近7天网站被攻击的情况，按照攻击的源IP进行聚合统计，按照聚合后的统计次数由多到少取前五名。 | #### 攻击类型分布 呈现TOP5的网络攻击类型、TOP5的应用攻击类型、主机类型分布情况。 表3攻击类型分布 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | Top5 网络告警类型 | 近7天 | 每小时 | 近7天弹性公网IP被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在网络攻击或没有对应数据表，则会展示五项全为0的默认类型。 | | Top5 应用告警类型 | 近7天 | 每小时 | 近7天网站被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在应用攻击或没有对应数据表，则会展示五项全为0的默认类型。 | | Top5 主机告警类型 | 近7天 | 每小时 | 近7天ECS被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在ECS攻击或没有对应数据表，则会展示五项全为0的默认类型。 资产统计信息来源于安全云脑的"威胁管理 \> 告警管理"页面。 | #### 威胁态势统计 当前账号内资产的告警统计情况、日志分析总量及分布情况、模型检测总量及分布情况。 表4威胁态势统计 | 参数名称 || 统计周期 | 更新频率 | 说明 | |:---|---|:---|:---|:---| | 威胁统计 | 日志条数 | 近7天 | 每小时 | 近7天网络、应用、主机被访问产生的日志条数总和。 | | 威胁统计 | 威胁攻击数 | 近7天 | 每小时 | 近7天网络、应用、主机识别为被攻击产生的日志条数总和。 | | 威胁统计 | 告警数 | 近7天 | 每小时 | 近7天"威胁管理 \> 告警管理"中依据攻击日志产生的告警数量。 | | 威胁统计 | 事件数 | 近7天 | 每小时 | 近7天"威胁管理 \> 告警管理"依据告警，转为的事件数量。 | | 日志分析 | 总日志量 | 近7天 | 每小时 | 近7天网络、应用、主机被访问产生的日志大小总和，单位为MB。 | | 日志分析 | 环比 | 近7天 | 每小时 | 近7天网络、应用、主机被访问产生的日志大小总和，与近7-14天用户网络、应用、主机被访问产生的日志大小总和的对比。 计算方法：（本期数 - 上期数） / 上期数 × 100%。 | | 日志分析 | 统计趋势图 | 近7天 | 每小时 | 近7天每天网络、应用、主机被访问产生的日志大小总和，单位为MB。 | | 模型监测统计 | 模型总数 | 实时 | 每小时 | 统计"建模分析 \> 智能建模"中已有模型的数量。 | | 模型监测统计 | 统计表格 | 近7天 | 每小时 | 每种类型的威胁检测模型，检测出的威胁次数。 如果没有威胁检测模型，则会默认展示四种类型，其值全部为0。 | #### 相关操作 如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 1. 在安全大屏页面，单击目标大屏右下角的"编辑"，进入AstroCanvas页面。 2. 单击目标大屏图片，进入编辑页面后，单击"编辑页面"。 3. 在AstroCanvas页面中进行编辑，详细操作请参见[页面管理](https://support.huaweicloud.com/usermanual-astrocanvas/astrocanvas_05_6035.html)。