文档中心

云防火墙

入侵防御

安全告警

本文为您介绍安全告警页面的功能、概览信息、详情字段及操作指引。该页面整合了来自互联网防火墙（对应互联网边界）、VPC 防火墙（对应VPC边界）及 NAT 防火墙（对应NAT边界）的告警数据，帮助您全面洞察网络环境中的潜在风险，并快速采取处置措施。

安全告警概览

告警统计：展示攻击总数、已拦截数、观察数（即需要人工关注但未自动拦截的告警总数）及不同防火墙类型（互联网边界、VPC边界、NAT边界）的攻击统计。

告警趋势：按时间轴展示攻击数量变化，便于用户快速了解安全事件高峰期。

安全告警详情

安全告警列表形式详细呈现了每一条告警事件的关键信息。您可以在此进行详细的查询、分析与处置。

字段	说明
发生时间	告警事件的起始与结束时间。
威胁名称	对检测到的攻击行为或漏洞的详细描述，例如“SQL注入”。
威胁类型	对攻击手法的技术分类，例如命令注入、远程命令执行漏洞、DNSLog行为。
风险等级	评估该事件的潜在危害程度，通常分为高危、中危、低危等。
访问源	发起攻击的源IP地址。
访问目的	遭受攻击的目标IP地址。
协议	攻击流量所使用的网络传输协议，如 TCP、UDP。
应用	系统识别出的应用层协议或服务，如HTTP、DNS、FTP、IMAP等。
目的端口	攻击流量访问的目标服务端口号。
攻击方向	描述攻击流量的路径。入站表示从外部发起的攻击；出站表示资产主动向外发起的攻击或异常外联行为； VPC间表示在VPC网络之间的横向移动。
攻击次数	告警展示采用了同源IP、同目的IP、目的端口、防御动作、攻击方向、防火墙类型、规则ID，共7个维度进行聚合，展示攻击总次数。
防火墙类型	展示告警来源的防火墙类型，互联网边界、VPC边界、NAT边界。
防火墙实例	若攻击发生在NAT边界和VPC边界，则具体展示是哪个防火墙实例。
操作	针对该告警可执行的快速处置动作。封禁：可以通过加入地址簿和访问控制策略的方式，实现攻击阻断。加白：若研判告警为误报，可以通过加白实现告警屏蔽。