通過安全看板查看攻擊防御信息
更新時間 2025-04-18 17:09:13
最近更新時間: 2025-04-18 17:09:13
分享文章
本節介紹如何通過安全看板查看IPS防護信息。
您可通過安全看板快速查看攻擊防御功能(IPS、反彈Shell、敏感目錄掃描、病毒防御)的防護信息,及時調整IPS防護。
通過安全看板查看IPS防護信息
登錄管理控制臺。
在左側導航欄中,單擊左上方的
,選擇“安全> 云防火墻”,進入云防火墻的總覽頁面。
(可選)當前賬號下僅存在單個防火墻實例時,自動進入防火墻詳情頁面,存在多個防火墻實例時,單擊防火墻列表“操作”列的“查看”,進入防火墻詳情頁面。
在左側導航欄中,選擇“攻擊防御> 安全看板”,進入“安全看板”頁面。
在頁面上方,選擇“互聯網邊界”或“VPC邊界”頁簽。
查看防火墻實例下防護規則的統計信息,您可以在下拉框中選擇查詢時間。
安全看板:IPS檢測到的攻擊總數、放行/攔截的總數、被攻擊的端口個數。
攻擊趨勢:IPS阻斷或放行的流量次數。
可視化統計:IPS檢測/攔截到的攻擊參數TOP 5的排行,參數說明如下。單擊單條數據查看攻擊事件詳情。
參數名稱 參數說明 攻擊類型 攻擊的類型。 TOP內部攻擊來源IP 云內資產攻擊外部IP時,云內資產的IP。 TOP外部攻擊來源IP 外部IP攻擊云內資產時,外部的IP。 TOP外部攻擊來源地區 外部IP攻擊云內資產時,外部IP的來源地區。 TOP攻擊目的IP 攻擊事件中的目的IP。 TOP被攻擊端口 攻擊事件中受到攻擊的端口。 TOP攻擊統計: 查看指定時間段內IPS檢測/攔截中攻擊次數TOP 50信息。
TOP攻擊來源統計:來源IP、來源類型等信息。
TOP攻擊目的統計:目的IP、目的端口、目的應用等信息。
說明
該IP地址是正常數據:單擊“操作”列的“加白名單”,快速將該IP地址加入至白名單中,后續CFW將直接放行該IP地址的流量。
該IP地址是惡意攻擊:單擊“創建為地址組”或“添加到地址組”快速將多個IP地址添加至地址組中,添加后手動配置阻斷的防護規則攔截惡意攻擊,配置防護規則請參見“通過添加防護規則攔截/放行流量”。
相關操作
詳細日志信息請參見“攻擊事件日志”。