产品亮点

外部攻击态势大屏主要展示根据选择的时间范围内的来自互联网攻击的详情。

产品说明

通过流量分析、日志分析、事件分析，发现外部攻击，统计外部攻击趋势。外部攻击态势大屏主要展示根据选择的时间范围内的来自互联网攻击的详情。数据源为安全告警，数据流方向：外访问内，整张大屏5 分钟刷新一次。

告警数统计：

1）大屏主页面顶部，显示统计时间段内安全告警不同攻击意图的统计数
2）点击攻击意图的数字，新打开安全告警页面，条件带入所选时间+攻击意图的值（attackIntent）
+ direction:10
3）大屏左下角显示统计时间内安全告警总告警数、攻击源IP数（srcAddress的种类数）、攻击
目的IP数据（destAddress的种类数）
4）点击总告警数据，新打开安全告警页面

告警地图展示：

1）可手动切换中国地图与世界地图，世界地图单位到国、中国地图单位到区域。
2）显示统计时间内所有源IP的地理分布，地图上进行攻击的路线模拟展示，目标点为局域网的
显示系统配置区域

攻击链分布统计：

1）根据攻击链的统计，逆时针轮播展示，被展示阶段的区域高亮显示。中间的统计数与下面的
折线图、实时告警事件根据攻击链的不同显示不同，当对应的攻击链统计数据为0时，该阶段的
区域灰底。轮播直接跳过不显示
2）中间统计根据攻击链轮播的变化而变化，统计内容包含：境外告警数、境内告警数、影响资
产数、影响网站数、攻击来源数、告警类型数。鼠标上移对应的告警数据，出现对应攻击链统计范围内的统计图。
境外告警数据：显示境外攻击来源IPTOP10排行
境内告警数据：显示国内攻击来源IP TOP10排行
影响资产数：显示受影响资产（destAddress）Top10排行
影响网站数：显示受影响网站TOP10排行（destHostName）
攻击来源数：显示来源IPTOP10排行（srcAddress）
告警类型数：显示告警类型TOP10排行（name）

产品参数

• 应用名称：外部攻击态势感知6个月标准版
• 应用编号：202010271504464
• 交付方式： 手动部署
• 店铺：数字科技上海（安全保障）
• 时间：2020-10-27 15:55:02
• 行业：通用
• 领域：安全生产
• 应用属性：工业APP
• 操作系统：云服务
• 使用方式：云端自动部署

客户案例

购买之前，如有问题，请 [发表咨询]