网络资产开启云防火墙开关后,主动外联活动页面向您实时展示主机的主动外联数据,帮助您及时发现可疑主机。
您必须先开启防火墙开关,主动外联页面才会展示对应的流量分析数据。
关于如何开启互联网边界防火墙开关,请参见【防火墙开关】。
外联域名指主机主动访问互联网域名行为,云防火墙内置域名信誉库,当外联的域名为恶意域名时则防火墙判定为风险域名。
统计
您可以查看网络中所有外联的域名个数以及风险域名个数,以及外联域名次数排行TOP5情况
外联域名列表详情
每条记录包括域名、风险等级、我的资产、访问次数、访问时间。其中【风险等级】代表了该域名的危害程度,当域名没有被域名信誉库命中时等级为【未知】,点击【访问详情】会跳转到日志记录,可以看到访问的详细记录。
外联IP指主机主动访问互联网IP行为,云防火墙内置IP信誉库,当外联的IP为恶意IP时则防火墙判定为风险IP。
统计
您可以查看网络中所有外联的IP个数以及风险IP个数,以及外联IP次数排行TOP5情况
外联域名列表详情
每条记录包括IP、风险等级、风险端口、我的资产、访问次数、访问时间。其中【风险等级】代表了该IP的危害程度,当I该P没有被IP信誉库命中时等级为【未知】,点击【访问详情】会跳转到日志记录,可以看到访问的详细记录。