• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-监控

目录

43-资产安全分析

本章节下载 43-资产安全分析  (196.62 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F1000-T/Configure/Operation_Manual/H3C__CG-8537/03/202301/1757159_30005_0.htm

43-资产安全分析

资产安全分析

 

本帮助主要介绍以下内容:

·     特性简介

·     使用限制和注意事项

·     配置指南

·     附录

特性简介

设备支持对下游主机的安全状况进行分析,统计存在安全威胁的主机数目以及安全事件的分布状态,并以图表形式展示。用户可以查看下游主机的安全状况综述,也可查看单一主机的详细安全分析报告。

使用限制和注意事项

·     本功能的支持情况与设备型号有关,请以设备实际情况为准。

·     单一主机的详细安全分析报告中仅展示最近半年的数据。

·     仅风险等级处于已受控及以上的主机才会生成分析数据。

配置指南

1.     在“风险主机”页签下查看安全状况综述,风险级别对应的含义请参见附录。

2.     单击页面下方表格内容中的主机名,进入“主机详情”页面,查看单一主机的详细安全分析报告。

3.     根据分析报告,采取针对性防范措施。

附录

表-1 风险级别取值对应表

风险级别

说明

有漏洞

主机中有漏洞

被攻击

主机受到恶意攻击,如遭受到DDoSSQL注入攻击、蠕虫攻击、WebShell攻击等,以及接收到勒索病毒、僵尸程序等

已受控

有证据表明主机与C&C服务器进行通信

已扩散

主机向其他主机发送威胁

已受损

主机出现文件泄露、被勒索或被控制进行挖矿

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们