如何获取攻击者的信息？_态势感知 SA_常见问题_产品咨询

VIEW CONTENTS

摘要: 如需了解攻击者（即攻击源）的相关信息，可以查看攻击者排名列表。用户可在专业版的安全看板页面攻击者排名模块，以及综合态势感知页面的威胁源主机TOP5模块查看攻击者信息。基础版不支持查看攻击者排名信息。详细说 ...

如需了解攻击者（即攻击源）的相关信息，可以查看攻击者排名列表。

用户可在专业版的“安全看板”页面“攻击者排名”模块，以及“综合态势感知”页面的“威胁源主机TOP5”模块查看攻击者信息。基础版不支持查看攻击者排名信息。

登录管理控制台。
单击页面的上方的“服务列表”，选择“安全 > 态势感知”，进入态势感知“安全看板”页面。
攻击者排名列表如图1。列表中展示攻击次数最多的6个攻击者的相关信息，包括攻击者的IP地址、所在地域和攻击次数，并按照攻击次数从高到低的次序进行排列。
图1 攻击者排名
选择“安全 > 态势感知 > 综合大屏”，单击“综合态势感知”，查看综合态势感知大屏。
查看“威胁源主机TOP5”窗口，如图2。可查看攻击者主机的IP地址、所属国家/地区和攻击次数，并按照攻击次数从高到低的依次排序。
图2 威胁源主机TOP5