*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 配置防护策略 | 协议类型、源IP地址、目标IP地址、源端口号、目标端口号等 |
2 | 设定攻击阈值 | IP流量阈值、网络连接数阈值、ICMP阈值、UDP阈值、SYN阈值等 |
3 | 告警设置 | 告警方式、告警等级、告警邮件接收人、告警短信接收人等 |
4 | 安全日志查询 | 起始时间、结束时间、日志源IP地址、目标IP地址、协议类型等 |
5 | 异常流量监控 | 起始时间、结束时间、源IP地址、目标IP地址、协议类型等 |
6 | ACL配置 | 源IP地址、目标IP地址、协议类型、端口号等 |
7 | 协议过滤 | 选择协议类型、协议端口号等 |
8 | 会话控制 | IP地址、协议类型、端口号、连接方向、连接状态等 |
9 | 异常IP监测 | 起始时间、结束时间、IP地址、IP类型、IP状态等 |
10 | 危险文件阻断 | 文件类型、文件后缀名、危险文件大小等 |
11 | 防火墙规则管理 | 规则名称、源IP地址、目标IP地址、协议类型、端口号等 |
12 | ARP攻击防御 | 起始时间、结束时间、源IP地址、目标IP地址、ARP类型等 |
13 | DoS攻击防护 | 起始时间、结束时间、源IP地址、目标IP地址、攻击类型等 |
14 | IP欺骗防御 | 起始时间、结束时间、源IP地址、目标IP地址、IP地址状态等 |
15 | DNS欺骗检测 | 起始时间、结束时间、源IP地址、目标IP地址、DNS异常类型等 |
16 | 异地登录监控 | 起始时间、结束时间、登录IP地址、登录账号、登录方式等 |
17 | 系统性能监控 | 起始时间、结束时间、CPU利用率、内存利用率、硬盘利用率等 |
18 | 网络流量统计 | 起始时间、结束时间、源IP地址、目标IP地址、协议类型等 |
19 | 网络连接状态监测 | 起始时间、结束时间、源IP地址、目标IP地址、连接状态等 |
20 | 异常登录封锁 | 起始时间、结束时间、IP地址、封锁状态等 |
21 | Web访问控制 | 起始时间、结束时间、源IP地址、目标IP地址、URL等 |
22 | 邮件过滤 | 起始时间、结束时间、源IP地址、目标IP地址、邮件类型等 |
23 | VPN连接监控 | 起始时间、结束时间、客户端IP地址、服务器IP地址、连接状态等 |
24 | 流量限速管理 | IP地址、协议类型、端口号、限速带宽等 |
25 | 联动防御策略 | 起始时间、结束时间、目标IP地址、防御方式等 |