公網(wǎng)暴露
您可以通過公網(wǎng)暴露數(shù)據(jù)報表,查看互聯(lián)網(wǎng)訪問業(yè)務(wù)資產(chǎn)的情況,包括入方向異常流量溯源、業(yè)務(wù)資產(chǎn)開放公網(wǎng)IP、開放端口、開放應(yīng)用、云產(chǎn)品的公網(wǎng)IP數(shù)量等數(shù)據(jù),幫助您排查可疑資產(chǎn),保障業(yè)務(wù)安全。
前提條件
已開啟互聯(lián)網(wǎng)邊界防火墻開關(guān)。具體操作,請參見互聯(lián)網(wǎng)邊界防火墻。
可視分析
可視分析頁簽展示所有公網(wǎng)IP流量信息及全部流量趨勢圖、入方向流量訪問Top統(tǒng)計數(shù)據(jù),幫助您實時關(guān)注資產(chǎn)入方向的流量詳情。
登錄云防火墻控制臺。在左側(cè)導航欄,選擇 。
在公網(wǎng)暴露頁面右上角的時間范圍下拉框,設(shè)置查詢時間,單擊可視分析。
在可視分析頁簽,查看如下信息。
您可以直接從下拉列表中選擇時間范圍,也可以自定義查詢最近30日范圍內(nèi)任何時間段的數(shù)據(jù)。
功能
說明
支持的操作
IP流量
展示互聯(lián)網(wǎng)訪問業(yè)務(wù)資產(chǎn)的總流量峰值。
使用IP流量表搜索工具,指定一個業(yè)務(wù)資產(chǎn)IP,查看目標IP的IP類型和總流量峰值。
單擊指定IP右側(cè)圖標,右側(cè)流量趨勢圖為您展示目標IP入方向流量趨勢。
單擊指定IP右側(cè)圖標,可跳轉(zhuǎn)到日志審計查看該IP的流量日志。
單擊指定IP右側(cè)圖標,可跳轉(zhuǎn)到查看公網(wǎng)暴露數(shù)據(jù)查看該IP的外聯(lián)明細數(shù)據(jù)。
全部流量趨勢
實時展示所有資產(chǎn)上的總請求和響應(yīng)流量峰值。
鼠標懸浮在趨勢圖上任意時刻,展示當前時刻的請求和響應(yīng)峰值流量。單擊全部流量趨勢圖橫軸上任意時刻,刷新IP流量表,查看當前時刻的IP流量排序。
流量訪問Top
統(tǒng)計入方向流量訪問排名前十的地區(qū)、高危端口、會話占比和來源IP的數(shù)據(jù)。
無
查看公網(wǎng)暴露數(shù)據(jù)
公網(wǎng)暴露的統(tǒng)計數(shù)據(jù)區(qū)域,能夠快速幫助您了解目前資產(chǎn)入方向正常流量和異常流量數(shù)據(jù)。根據(jù)統(tǒng)計到的異常流量數(shù)據(jù),您可以在暴露明細頁簽有針對性地進行排查,及時保障資產(chǎn)入方向的流量安全。
登錄云防火墻控制臺。在左側(cè)導航欄,選擇 。
在公網(wǎng)暴露頁面右上角,設(shè)置查詢時間范圍,在統(tǒng)計數(shù)據(jù)區(qū)域和暴露明細頁簽查看如下信息。
您可以直接從下拉列表中選擇時間范圍,也可以自定義查詢最近7日范圍內(nèi)任何時間段的數(shù)據(jù)。
數(shù)據(jù)
說明
支持的操作
開放公網(wǎng)IP
統(tǒng)計開放公網(wǎng)IP的總數(shù)量和對應(yīng)存在風險項的數(shù)量。
查看訪問公網(wǎng)IP的流量數(shù)據(jù),進一步識別惡意流量:單擊操作列訪問詳情,在開放公網(wǎng)IP面板,查看訪問該公網(wǎng)IP的詳細信息。
配置出方向訪問控制策略,攔截資產(chǎn)主動外聯(lián)的流量
單擊配置ACL策略,跳轉(zhuǎn)到訪問控制的互聯(lián)網(wǎng)邊界防火墻。具體操作,請參見配置互聯(lián)網(wǎng)邊界訪問控制策略。
加入地址簿,統(tǒng)一管理域名和目的IP
單擊圖標,再單擊加入地址簿,跳轉(zhuǎn)到地址簿管理頁面。具體操作,請參見地址簿管理。
查看流量日志詳情,進一步判斷是否為業(yè)務(wù)需要的流量
單擊圖標,再單擊查看日志,跳轉(zhuǎn)到日志審計的流量日志頁簽。具體操作,請參見日志審計。
查看推薦的智能策略,方便及時防護風險資產(chǎn)
單擊圖標,再單擊智能策略,查看云防火墻為您推薦的智能策略以及推薦理由。
開放端口
統(tǒng)計開放端口的總數(shù)量和對應(yīng)的風險項數(shù)量。
查看訪問開放端口的流量數(shù)據(jù),進一步識別惡意流量:單擊操作列訪問詳情,在開放端口面板,查看訪問該開放端口的詳細信息。
開放應(yīng)用
統(tǒng)計開放應(yīng)用的總數(shù)量和對應(yīng)的風險項數(shù)量。
查看訪問開放應(yīng)用的流量數(shù)據(jù),進一步識別惡意流量:單擊操作列訪問詳情,在開放應(yīng)用面板,查看訪問該應(yīng)用的詳細信息。
明細
展示所有資產(chǎn)的流量數(shù)據(jù)。
查看所有資產(chǎn)類型的流量數(shù)據(jù),進一步識別惡意流量:單擊操作列訪問詳情,在明細面板,查看訪問目標資產(chǎn)的詳細信息。
云產(chǎn)品
統(tǒng)計入方向的流量訪問云產(chǎn)品的公網(wǎng)IP數(shù)量。
無
導出公網(wǎng)暴露數(shù)據(jù)
在暴露明細頁簽,單擊列表右上角的圖標,將開放公網(wǎng)IP、開放端口、開放應(yīng)用、資產(chǎn)明細、云產(chǎn)品數(shù)據(jù)以CSV格式下載到本地計算機,方便您對數(shù)據(jù)進行查看和分析。
相關(guān)文檔
如果您需要查看資產(chǎn)訪問互聯(lián)網(wǎng)(出方向)的流量明細,請參見主動外聯(lián)。