• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

01-综合概览

01-综合态势

本章节下载 01-综合态势  (97.90 KB)

01-综合态势

综合态势

在综合态势页面可以总览全网安全状态,方便管理员直观掌握全网安全度,对网络中存在的安全事件及风险进行全面分析。

同时,支持对重要资产、用户、安全事件的强提醒功能。用户可单击页面右上方的按钮, 将关键资产或用户以及针对资产或用户的攻击行为显示在显著位置,进行强提醒。

操作步骤

1.        选择综合概览 > 综合态势进入综合态势页面,单击页面右上方的按钮,弹出展示图表设置窗口。

2.        根据需要对综合态势页面的显示内容进行定制。支持自定义关注对象及显示顺序调整,实现目标强提醒。

3.        定制完成后,勾选图表前面的复选框,然后单击<确认>按钮完成操作。

主要功能

系统时间

展示部署本平台的服务器的系统时间。

威胁探测

威胁探测用于对风险资产、风险用户及IP情报、域名情报、MD5情报进行追踪定位,以便管理员快速了解并处理网络中存在的安全威胁。

其中,输入资产IP或资产名称点击查询可进入该风险资产或资产画像页面;输入用户名称点击查询可进入该用户画像页面;输入情报IP、域名、URLMD5值点击查询可进入IP情报、域名情报或MD5情报页面。

安全度

安全度指数由系统根据全网综合安全状态自动计算,可辅助用户评估全网安全状态。单击按钮可查看安全度历史趋势。

网络安全度总分为100分,扣分规则如下:

·            当系统检测到网络中存在1台失陷主机扣10分,失陷主机扣分上限为90

·            当系统检测到网络中存在1台高危主机扣3分,高危主机扣分上限为39

·            当系统检测到网络中存在1台低危主机扣1分,低危主机扣分上限为9

当安全度总分低于设置的安全度最低分时则不再继续扣分,页面显示为配置的安全度最低分。不同评分对应的网络安全状态如下:

·            0~60:高危

·            61~80:中危

·            81~90:低危

·            91~100:安全

风险资产数

展示全网风险资产总数,并统计今日新增的风险资产数量。单击数字查看风险资产详情。

风险用户数

展示全网风险用户总数,并统计今日新增的风险用户数量。单击数字查看风险用户详情。

安全事件数

展示全网已发生的安全事件总数,包括未处理、处理中、已处理和忽略事件数,并统计今日新增的事件数量。单击各类事件数查看对应的安全事件详情。

资产安全状态分布

从资产安全级别及存在的脆弱性风险两个维度,展示风险资产的分布状况。其中,点击各个状态的资产数,可查看该级别的风险资产的详细信息;点击漏洞、弱口令、配置风险柱状图可查看资产脆弱性风险

风险资产Top5

展示全网风险级别最高的5个资产,管理员可查看这5个资产的资产名称、所属区域、事件标签及安全状态。单击<更多>按钮可查看所有风险资产排行;点击风险资产名称可进入对应资产画像页面,查看该资产的详细信息。

用户安全状态分布

展示所有处于风险状态的用户分布状况,风险用户的状态包括:已失陷、高危、低危。点击各个状态的用户柱状图,可查看该状态下风险用户的详细信息。

风险用户Top5

展示全网风险级别最高的5个用户,管理员可查看这5个用户的用户名称、所属区域、事件标签及安全状态。单击<更多>按钮可查看所有风险用户排行;点击风险用户名称可进入对应用户画像页面,查看该用户的详细信息。

攻击阶段分布

展示安全事件所处攻击阶段的分布情况(仅统计未处理和处理中的事件),点击攻击阶段图标,可查看该阶段安全事件详细信息。单击统计周期下拉框可选择查看指定时间段内的统计数据。

安全事件Top5

按确信度、严重等级、影响的资产数、用户数等综合分析事件的危害程度,并按综合排名展示前5类安全事件。单击<更多>按钮可查看所有安全事件。

端口开放分布

展示全网中开放数量Top10的端口的分布情况,包括资产内网端口开放分布、资产互联网端口开放分布。单击端口对应的饼图区块可查看开放该端口的资产列表。

综合报告

展示生成的综合安全风险的日报、周报及月报。用户可单击某报告对应操作列的下载图标将报告下载至本地查阅。单击<更多>按钮可进入报告文件页面,该页面展示了全网所有报告文件,并支持批量下载操作。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们