主页 » 防火墙报表 » 攻击报表

攻击报表


 

攻击报表能显示防火墙所发现攻击的详细信息。这些报表可帮助识别攻击来源的排行,攻击目标的排行,以及使用的协议、攻击优先级和攻击状态等信息。

 

在显示栏中可以选择报表中的明细级别。默认情况下,只显示排行前5的数据。要显示超过10个以上的数据,只能通过表格显示报表。点击pdf export 图标即可将该报表以PDF格式导出。点击 csv export 图标可导出为CSV格式(以逗号分隔值)。


点击每个图表下的隐藏明细链接可隐藏该表。点击显示明细链接将重新显示该表格。

 

攻击来源排行报表显示了发起攻击的源IP地址或主机名排行,以及使用的协议和攻击数量。目标排行报表显示了被攻击的目标IP地址或主机名,以及使用的协议和攻击数量。

 

从这些图表深入分析可查看到下来明细:

 

字段 描述
攻击 发送或接收到的攻击的名称或id (由防火墙定义) 
目标/主机 攻击发送到的目标主机或IP地址/发送攻击的主机或IP地址
重要度 由防火墙定义的攻击重要度级别
攻击次数 同一台主机接收到攻击的次数
类型 由防火墙定义的攻击类型
时间 发送或接收到攻击的时间
状态 发送或接收的攻击的状态
消息 防火墙生成的攻击消息

 

 

攻击使用的协议排行报表显示了每个攻击所用的协议排行。基于重要度的攻击排行报表显示了根据Alert, Emergency等重要度划分的攻击排行。

 

从这些图表深入分析可以查看到下列明细:

 

字段 描述
主机 发送攻击的主机或IP地址
目标 攻击发送到的目标主机或IP地址
重要度/ 协议 由防火墙定义的攻击重要度级别/发送攻击所用的协议
攻击次数 同一台主机接收到攻击的次数
类型 由防火墙定义的攻击类型
时间 发送或接收到攻击的时间
状态 发送或接收到的攻击的状态
消息 防火墙生成的攻击消息

 

攻击排行及状态报表显示了基于攻击次数所排行的攻击(ID或名称)及其状态。

从该图表深入分析可查看到下列明细:

 

字段 描述
攻击 发送或接收到的攻击的名称或ID(由防火墙定义)
主机 发送攻击文件的主机或IP地址
目标 攻击文件发送到的目标主机或IP地址
协议 发送攻击文件所使用的协议
重要度 由防火墙定义的攻击的重要度级别
攻击次数 攻击文件发送到同一台主机的次数
类型 由防火墙定义的攻击类型
时间 发出攻击的时间
状态 发送或接收到的攻击的状态
消息 防火墙生成的攻击消息

 



版权所有 © 2015, 卓豪(北京)技术有限公司, 保留一切权利