这几个网络流量分析的几大要点

    网络流量分析可以展示出人工智能，网络流量分析慢慢进入到我们的视野，并扮演这越来越重要的角色，我知道，一定有很多人不知道如何使用网络流量分析，本篇文章就详细介绍一下如何创建链接阿里云数据库创建数据库。

    网络流量分析建议在配置访问控制策略前全面了解您资产的网络流量情况它是配置访问控制策略的基础。网络流量分析登录云防火墙控制台。网络流量分析的主动外联活动，主动对外请求流量大小、IP地址、端口、域名等信息，帮助您及时发现可疑主机，主动外联活动页面主要展示ECS，包括SNAT IP。

    失陷感知

    网络流量分析支持对入侵检测事件进行一键防御，失陷感知页面为您展示资产被扫描和入侵的情况。具体的步骤是，首先登录云防火墙控制台，在失陷感知页面，您可以执行忽略，在左侧导航栏单击网络流量分析大于失陷感知。查看入侵事件详情等操作。

    可以根据需要进行以下操作：查看指定时间段内的威胁活动情况和威胁事件的详细信息。网络流量分析可通过筛选威胁分类、处理状态和检测时间定位到相关威胁事件。单击忽略，被忽略的IP地址将不再纳入入侵检测范围。单击详情，查看入侵事件列表中入侵事件详情及后续建议。

    IPS拦截记录

    网络流量分析IPS拦截记录页面实时展示1小时、1天、7天、1个月内或自定义时间范围内入侵防御模块的拦截情况，包括详细的事件日志，入侵来源区域、入侵应用分布。可登录云防火墙控制台。网络流量分析在左侧导航栏单击网络流量分析大于IPS拦截记录。

    在IPS拦截记录页面，您可以查看拦截数据的详细信息。网络流量分析可以根据需要进行以下操作，查看1小时、1天、7天、1个月内或自定义时间范围内的拦截活动情况。在IPS拦截记录页面，在详细数据模块中单击详情查看该事件的详细信息。

    网络流量分析在阻断数据模块中单击入方向或出方向，显示入方向或出方向被阻断的流量分布区域及对应的百分比。网络流量分析在阻断事件列表中，可通过筛选判断防御状态、检测时间以及源IP搜索相关阻断事件来源类型、方向、的详细信息。网络流量分析在阻断事件列表中可查看阻断目的IP地址、被阻断的应用以及阻断来源。

    全量活动搜索

    网络流量分析全量活动搜索为您实时展示，在左侧导航栏单击网络流量分析大于全量活动搜索。网外部请求IP或资产IP的流量情况。在全量活动搜索页面，登录云防火墙控制台。您可以进行查看流量访问信息等操作。

    以上，就是关于网络流量分析的简单介绍，你懂了吗？

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！