• 文档
  • 控制台
  • 登录
  • 立即注册
    目前不支持用户自主注册,如需注册账号,请联系400-080-1100
云防火墙CFW用户指南(下)
最近更新时间:

1 防火墙系统首页

1.1 失陷主机

失陷主机是指威胁情报检测到的确定已经失陷的主机,需要用户手工选择处置方式。

image.png

单击“最近 7 天失陷主机”“全部阻断失陷主机”链接,进入“失陷主机”页面。该页面可以查看失陷主机的详情并可以对失陷主机进行处置。



1.2 风险主机

风险主机是指威胁情报检测到的失陷可能性很高的主机,需要用户手工选择处置方式。

image.png

单击“最近 7 天风险主机”或“全部阻断风险主机”链接,进入“风险主机”页面。该页面可以查看风险主机的详情并可以对风险主机进行处置。



1.3 最近1天威胁统计/应急响应

• 最近 1 天威胁统计展示最近 24 小时内防火墙上威胁统计值。威胁统计值通过威胁日志的命中数进行计算。单击“最近 1 天威胁统计”链接,进入“威胁统计”页面。该页面显示 TOP 威胁统计情况。

• 最近 1 天应急响应展示最近 24 小时内应急响应操作的次数。应急响应是对利用云端大数据发现最新的 IPS 漏洞或威胁情报信息并及时通知防火墙进行配置检查和修复、升级等处理.单击“最近 1 天应急响应”链接,进入“应急响应”页面。该页面显示应急响应事件的情况。

image.png

1.4 最近1天告警信息/重点关注

• 最近 1 天告警信息展示最近 24 小时内的告警数量。单击“最近 1 天告警信息”链接,弹出“告警详情”窗口,可查看告警的详细信息。

• 最近 1 天重点关注展示最近 24 小时重点关注的用户数量。单击“最近 1 天重点关注”链接,进入“重点关注”页面,可查看重点关注用户的信息。

image.png


1.5 设备资源监控

首页右侧展示防火墙设备资源监控数据,包含 CPU 使用率、内存使用率、系统盘使用率。

image.png

若系统监控到的数值不超出阈值,则数字显示为绿色,说明状态正常。若数值超出阈值,则数字显示为红色,说明状态异常在“CPU 使用率”、“内存使用率”或“系统盘使用率”区域框中任意地方单击,进入“系统监控”页面,可查看 CPU 使用率、内存使用率和系统盘使用率详情。


1.6 会话监控

会话监控展示 24 小时或 7 天内的新建会话数和并发会话数的统计情况。

image.png

• 会话监控图横坐标为时间,左侧纵坐标为并发会话数的纵坐标,单位为“条”。右侧纵坐标为新建会话数的纵坐标,单位为“条/秒”。

• 单击图形右上角的“新建数”或“并发数”图注,可以关闭或打开对应曲线。

• 若需要查看某个历史时间段内并发会话趋势或新建会话趋势,单击 ,跳转到“连接监视器”页面,查看并发会话连接数趋势或者新建会话连接数趋势。

image.png

• 会话监控区域框的其他操作说明如下:

 单击 image.png,手动刷新页面。

 单击image.png ,折叠该区域框;单击“ ”打开折叠的区域框。

 单击 image.png,关闭区域框。


1.7 接口实时流量

接口实时流量展示最近 15 分钟内接口的接收流量和发送流量。

image.png

• 单击左侧的下拉框,在下拉菜单中选择接口。

• 单击图形右上角的“接收”或“发送”,关闭或打开对应曲线。

• 接口实时流量页面每 5 秒钟自动刷新一次。

• 若需要查看某个历史时间段内接口的流量趋势,可以单击image.png ,跳转到“连接监视器”页面查看某个接口某个时间段内的流量趋势。默认显示最近一天内的情况。

image.png

• 接口实时流量区域框中其他操作说明如下:

 单击image.png,折叠该区域框;单击 image.png,打开折叠的区域框。

 单击image.png ,关闭区域框。



1.8 威胁排行

威胁排行展示最近 7 天内威胁次数最多的 TOP5 威胁子分类的排行。通过威胁排行图可以获知一周内 TOP5 威胁子分类每天的威胁次数。

image.png

若需要了解某一威胁子分类的其他统计情况,例如了解最近 15 分钟、最近 24 小时内的统计情况,请单击该威胁子类型对应横线上的圆点。此操作会带过滤条件跳转到“威胁统计”页面,过滤条件指定某个威胁子类型。

image.png

威胁排行区域框的其他操作说明如下:

• 单击 image.png,跳转到威胁统计页面,查看全部威胁子分类的威胁统计情况。

• 单击image.png ,手动刷新页面

• 单击image.png ,折叠该区域框。

• 单击image.png ,打开折叠的区域框。

• 单击image.png ,关闭区域框。


1.9 应用排行

应用排行展示 24 小时或 7 天内 TOP10 应用。通过应用排行可以获知 24 小时或 7 天内的应用排行、应用流量占比、字节数和应用的风险等级。

image.png

若需要了解某个应用或协议的字节数或会话数统计情况,可以在该应用对应的区域框中单击鼠标,跳转到“网络监视器”页面。在“网络监视器”页面可以查看其他时间段的流量或会话统计情况。可以查看 TOP5、TOP10、TOP20 的应用排名情况。

image.png

应用排行区域框的其他操作说明如下:

• 单击image.png ,跳转到网络监视器页面,查看应用统计

• 单击image.png ,手动刷新页面。

• 单击image.png ,折叠该区域框。

• 单击 image.png,打开折叠的区域框。

• 单击image.png ,关闭区域框。


1.10 接口信息

接口信息展示防火墙上的接口名称、别名、状态和发送/接收的速率。

image.png

接口信息区域框的操作说明如下:

• 单击image.png ,跳转到接口页面,查看接口详情。

• 单击image.png ,手动刷新页面。

• 单击 image.png,折叠该区域框。

• 单击image.png 打开折叠的区域框。

• 单击 image.png,关闭区域框。


1.11 系统信息

系统信息展示云防火墙网关名称、版本号、版本别名、设备名称、客户信息、系统时间、系统运行时间、HA、在线管理员数量和序列号。

• 系统运行时间,是防火墙从重启后到目前为止持续运行的时间。

• 防火墙的序列号,是制作防火墙许可证的重要依据。

image.png

• 系统信息区域框的操作说明如下:

 单击image.png ,折叠该区域框。

 单击image.png 打开折叠的区域框。

 单击 image.png,手动刷新页面。

 单击image.png ,关闭区域框。

 单击设备名称对应的image.png ,修改设备名称。

 单击在线管理员对应的 image.png,查看在线管理员的名称、角色、IP 地址、登录方式和在线时长。



意见反馈

文档内容是否对您有帮助?

如您有其他疑问,您也可以通过在线客服来与我们联系探讨 在线客服

联系我们
回到顶部