终端热力图以可视化图形界面的方式，直观展示了每个终端的运行状态，包括：正常、异常、不可达，并可以根据终端状态或是否封堵对终端进行查询。用户可以点击终端对应的IP地址，对该IP地址执行审批为合法、重识别以及封堵操作。
审批为合法：当用户信任当前识别出的终端信息时，可将其审批为合法，便于终端信息变化时，作为参考。当终端识别功能处于白名单模式且动作配置为阻断时，终端信息变化会导致终端流量被阻断，此时，如果用户信任变化后的终端信息，可单击此按钮，将终端审批为合法，设备将放行该终端流量。
重识别：当用户需要对终端进行重识别时，可单击此按钮，设备将清空当前IP地址的全部终端识别信息及合法终端信息，重新识别终端。
封堵：当用户希望阻断某终端流量时，可单击此按钮。封堵后，设备将丢弃该终端的流量，直至封堵时间结束或用户对其解封。
在终端热力图中，不同的颜色代表对应终端所处的状态不同，包括：
灰色：代表未使用，指该IP地址未被终端使用，设备如果从未检测到该IP地址的流量或该IP地址对应终端保持不可达状态七天以上，则认为是“未使用”状态。
绿色：代表正常，指该IP地址已被终端使用，则认为是“正常”状态。
橙色：代表异常，指该IP地址对应的终端处于异常状态，终端异常包含两种情况：
不畅通：当该IP地址的流量处于带宽管理的阈值范围之外时，则认为是“异常”状态。
非法占用：通过对终端的深度识别，当发现终端信息发生变化，表示该IP地址被其他非法终端占用，则认为是“异常”状态。
红色：代表不可达，指该IP地址对应的终端无法连接，当设备曾采集到该IP地址的流量信息，后来无法采集到流量，则认为是“不可达”状态。若不可达状态持续七天未采集到流量，则状态更新为“未使用”。
紫色：代表已封堵，当用户对某个IP地址实施一键封堵后，则该IP地址显示为“已封堵”状态。
终端信息表展示了所有终端的信息以及运行状态，对每个终端进行全方位监控。通过监控设备的MAC地址、厂商、型号,是否审批为合法等信息，防止该终端的IP地址被非法占用或终端被非法替换。用户可根据实际需求，选择指定的终端，对其进行一键封堵或解封、审批为合法以及重识别。
必须在“策略 > 主动防护 > 黑名单”页面单击<开启全局应用>按钮开启全局黑名单功能后，一键封堵功能方可生效。