高级安全分析模块

安全分析仪表板

安全分析仪表板为你提供网络安全事件的快览，它包含四个报表部分，涵盖问题分类排行、算法类型排行、问题排行和资源排行以及它们的图形报表。

安全状况报表：显示问题分类排行和它们的问题，以及涉及的事件和资源的数量。 点击问题名称页面跳转到问题分析，这里显示每个问题的事件分布饼形示意图和每个资源违反事件的时间分布图。 时间分布图中有多条示意线，分别表示在指定时间段内指定类下涉及的事件、问题和资源数量。

入侵者与目标报表：显示运算法则类型排行以及涉及的资源，它也显示每个资源创建的事件和问题分布数量。点击资源名称跳转到资源分析， 这里显示每个资源的事件分布饼形示意图和每个资源创建的问题数量时间分布图。 在时间分布图中，有多条示意线，分别表示在指定时间段内指定运算法则类下涉及的事件、问题和资源数量。

问题分析报表：显示问题名称排行以及涉及的资源，它也显示由指定资源造成的事件和问题数量。 还有每个问题的事件分布饼形示意图和每个资源违反事件的时间分布图。 时间分布图中有多条示意线，分别表示在指定时间段内指定问题涉及的事件、和资源数量。

资源分析报表：显示资源排行和由它们造成的问题，也显示每个问题的事件数量。 还有每个问题的事件分布饼形图，指定时间段内指定资源的问题和事件数量的线形图。

安全时间过滤选项

过滤选项用来基于过滤条件生成指定报表。点击显示过滤器按钮显示过滤条件。你可以设置以下过滤条件：

时间范围：你可以选择系统设置的时间段，也可以自定义时间段。

状态：表示事件的状态，包括未处理、关闭、忽略，你也可以选择全部选择所有状态类型的事件。

你可以对其它设置的过滤条件选择全部匹配或匹配其一，这些条件包括：

• 类-问题：从列表选择类和问题名称


• 入侵IP：设置入侵者的IP/网络地址


• 目标IP：设置目标的IP/网络地址


• 入侵者地理位置：从列表选择入侵者的地理位置


• 目标地理位置：从列表选择目标的地理位置


• 入侵者拓扑：从列表选择入侵者的指定位置


• 目标拓扑：从列表选择目标的指定位置


• 路由器/接口：设置路由器或接口的名称


• 重要度：从列表中选择重要度


• 运算法则类型：从列表中选择运算法则类型


• 资源：从列表中选择资源
  

点击生成报表按钮来生成自定义报表。