• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-监控

目录

01-应用分析中心

本章节下载 01-应用分析中心  (272.01 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_Web_RXX60_E1185_V7-Long/03/202301/1749655_30005_0.htm

01-应用分析中心

 

本帮助主要介绍以下内容:

·     特性简介

·     使用限制和注意事项

·     支持展示的业务类型与设备型号有关,请以设备实际情况为准。

·     配置指南

     公共配置

     视图配置

     应用分析

     用户分析

     源地址分析

     目的地址分析

     源安全域分析

     目的安全域分析

     安全策略分析

     威胁分析

     Web应用防护分析

特性简介

应用分析中心用于针对不同的视角,对业务的统计数据进行综合展示。

可通过如下视图多维度分析业务统计数据:应用分析、用户分析、源地址分析、目的地址分析、安全策略分析、源安全域分析、目的安全域分析、威胁分析。

各视图下,支持显示如下业务的统计信息:

·     流量:可帮助用户了解流量分布情况。

·     会话:可帮助用户查看会话占用情况,了解哪些应用、用户和IP地址等在大量的新建会话,占用会话数量。

·     威胁业务:可帮助用户了解各类威胁攻击情况。

·     URL过滤业务:可帮助用户了解网站访问情况。

·     文件过滤业务:可帮助用户了解敏感文件过滤情况。

使用限制和注意事项

当设备从不支持应用分析中心功能的软件版本升级到支持的版本后,设备只对升级后新生成的数据进行应用分析。

支持展示的业务类型与设备型号有关,请以设备实际情况为准。

配置指南

公共配置

在应用分析中心界面支持如下公共配置,配置后将对所有视图生效。

选择虚拟设备

表示仅展示指定虚拟设备下的统计信息。单击虚拟设备右侧的下拉框,选择虚拟设备。

配置查询时间

表示仅展示指定虚拟设备下的统计信息。单击时间右侧的下拉框,可配置查询时间范围。

选择显示模块

表示仅展示指定视角的统计信息。单击<选择显示模块>按钮,可勾选需要查看的视图。

添加全局过滤条件

表示仅展示符合指定过滤条件的统计信息。单击<过滤条件>按钮,在下拉框中选择过滤条件类型,在输入框或下拉框中输入或选择具体的过滤条件。如需删除过滤条件,可将鼠标悬浮在指定过滤条件上,单击右侧的<X>按钮,删除指定的过滤条件;如需删除所有过滤条件,可单击全局过滤条件右侧的<X>按钮。

视图配置

在各视图下,支持配置如下功能,配置后仅对指定的视图生效。

查看更多数据

各视图下,默认显示TOP 10的数据,可单击视图标题栏右侧的<>按钮,查看更多的统计数据。

添加本地过滤器

各视图下,可以配置仅对当前视图生效的过滤条件,单击视图标题栏右侧的<>按钮,添加过滤条件。

切换业务

单击视图标题栏下方的<>按钮,可以切换到不同业务,针对各业务查看统计详细信息。目前,支持的业务包括:流量、会话、威胁、URL过滤和文件过滤。切换业务后,会根据业务的统计值进行排序。例如,在应用分析视图下,单击统计表中的“流量”,视图中的统计图和统计表将按照流量值对应用进行排序。

支持统计图和统计表展示数据

视图中提供统计图和统计表展示统计数据。

视图中提供多种统计图展示统计数据,支持的统计图类型包括:矩形树图()、面积图()、折线图()和柱状图()。各视图对统计图类型的支持情况不同,请以各视图的实际情况为准。

单击视图标题栏下方的各个统计图按钮,可切换到不同的统计图界面。其中,面积图支持下钻功能。例如,在应用分析视图下,用户单击E-Mail区域,图中将出现126邮箱和163邮箱等子分类,统计表会将E-mail作为过滤条件,仅显示出其子分类的统计数据。以此类推,用户可以继续单击126邮箱区域,统计表中将显示出126邮箱的统计数据。

统计表默认展示TOP 10的数据,如果需要查看更多数据,可单击表格下方的“其他”下拉框中的“查看更多数据”。

鼠标悬浮在非计数列(如应用名称),显示下拉按钮,点击此按钮,可以选择添加到全局过滤器添加到本地过滤器或者其他选项。

应用分析

应用分析视图下可直观展示出各应用的使用状况以及各业务中针对应用的统计信息。方便管理员针对应用调整相关策略配置。

使用面积图展示统计数据时,用户可以直观的了解到哪些类型的应用占用了大量的带宽资源,并可以单击指定的应用类型下钻查看具体应用的统计信息。

用户分析

用户分析视图下可直观展示出各用户的流量使用状况、会话数、访问URL次数等统计信息。方便管理员针对用户调整相关策略配置。

源地址分析

源地址分析视图下可直观展示出各源地址的流量使用状况、会话数、访问URL次数等统计信息。方便用户针对源地址调整相关策略配置。

目的地址分析

目的地址分析视图下可直观展示出各目的地址的流量使用状况、会话数、访问URL次数等统计信息。方便用户针对目的地址调整相关策略配置。

源安全域分析

源安全域分析视图下可直观展示出各源安全域的流量使用状况、会话数、访问URL次数等统计信息。方便用户针对源安全域调整相关策略配置。

目的安全域分析

目的安全域分析视图下可直观展示出各目的安全域的流量使用状况、会话数、访问URL次数等统计信息。方便用户针对目的安全域调整相关策略配置。

安全策略分析

安全策略分析页面用于查看各安全策略的匹配情况,方便管理员调整安全策略配置。

威胁分析

威胁分析页面用于查看设备检测到的威胁攻击情况,方便管理员针对具体的威胁行为调整相关策略。

Web应用防护分析

Web应用防护分析页面用于查看设备检测到的Web攻击情况,方便管理员针对具体的攻击行为调整相关策略。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们