32、态势感知-说明书.pdfVIP

安天探海威胁检测系统使用手册 手册版本： V 发布日期：2020.06 版权声明 版权声明 本文档中的所有内容，其版权属于安天公司所有，并受著作权法和国际公约的保护。未经安天的书面许 可，任何单位或个人不得擅自拷贝、仿制、传播、泄露或引用本文档的全部或部分内容。本文档仅供参考使 用，不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情 况下，安天都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失负责，这些损失包括 （但不限于）数据丢失、利益损失。 商标和权益声明 “安天”、“Antiy”、“蓝色飞翼”、安天logo、产品logo 均是安天注册商标。本文档中所谈及的产品名称 仅作识别之用，而这些名称可能属于其它公司的注册商标或是版权，其它提到的商标均属该商标注册人所 有，恕不一一列明。 目 录 1 文档约定 1 2 产品概述 1 2.1 产品简介 1 3 产品部署和登陆 2 3.1 部署位置 2 3.2 配置安天探海威胁检测系统 IP 地址 2 3.3 访问安天探海威胁检测系统 4 4 系统管理员员操作说明 5 4.1 管理员页面概述 5 4.2 配置 6 5 系统审核员操作说明 12 5.1 审核员页面概述 12 5.2 操作日志 13 6 系统操作员操作说明 15 6.1 操作员页面概述 15 6.2 概览 17 6.3 告警 26 6.4 报告 32 6.5 IP 画像 42 6.6 威胁分析 46 6.7 全部事件 60 6.8 木马活动 67 6.9 策略 69 6.10 配置 90 6.11 关于 103 关于安天 105 1 文档约定 功能选配说明 本文档中描述的部分产品、服务或特性可能不在您的购买或使用范围内，您购买的产品、服务或特性等 应以商业合同和条款为准。 图形界面元素引用说明 本文档中对图形界面元素的引用将采用以下格式： 表 1-1 图形界面元素引用格式说明 格式 说明 使用“”表示界面中的控件（如按钮、链接等）或者图表的名称。例如：点击“登 “” 录”，含义是点击页面上的“登录”按钮。 使用表示菜单及菜单项的层级关系。如：点击“事件分析威胁事件”，含义是点 击“事件分析”菜单下的“威胁事件”菜单项。 示范样例说明 本文档中使用的IP 、升级校验码等信息仅供参考，不具有实际使用意义，请以实际网络配置为准。 2 产品概述 2.1 产品简介 安天探海威胁检测系统通过旁路接入目标网络的核心交换机，在网络侧 （与上端设备或网络连接的一 侧）对目标网络中存在的各种病毒传输、攻击事件、可疑流量等进行实时监测，既实现了基于网络的全局威 胁检测，与单点防护的传统反病毒软件相得益彰，又实现了对网络威胁行为的精细定位与溯源，协助用户快 速处理网络威胁事件。 安天探海系统通过内置安天自主知识产权的AVL SDK 细粒度高速病毒检测引擎，支持在千万条规则下 对万兆流量进行实时检测，检测范围涵盖病毒、蠕虫、木马以及各类威胁引起的攻击、扫描、传输等事件。 安天探海系统可以针对监测到的某一特定安全事件，通过追溯其攻击源、攻击目标、攻击路径，对网内 受影响的风险节点进行精确定位，锁定IP 和MAC 地址，协助用户对事件进行快速处理。 安天探海系