智能安全运营管理平台用户手册.docVIP

DOCPROPERTYProductProjectName绿盟智能安全运营管理平台

版本：DOCPROPERTYProductVersionV3.0R01F07DOCPROPERTYDocumentVersion(2023-05-25)密级：DOCPROPERTYDocumentVersionDOCPROPERTYReleaseDate限制分发级

?DATE\@yyyy2025绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京神州绿盟科技有限公司（简称DOCPROPERTYCompany绿盟科技）所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■内容声明

您购买的产品、服务或特性等受合同和条款的约束，本文档中描述的部分功能可能不在您的购买或使用范围之内。

本文档仅作为使用指导，实际产品可能会由于版本升级或其他原因，与文档描述有略微差异。

■免责声明

在使用产品之前，请详细阅读免责声明，一旦开始使用，即认可和接受本声明的全部内容。在使用过程中，绿盟科技不对以下情况承担任何责任：

因系统运维或管理人员未及时处理影响系统稳定性和可用性的告警，而造成的数据损失、系统可用性降低等情况。

因业务量超过所规划硬件能力而造成的数据损失、系统可用性降低等情况。

因自然灾害（包含但不限于水灾、火灾、地震等）或外部原因（包含但不限于断网、断电等）而造成的数据损失、系统可用性降低或不可用等情况。

■格式约定

粗体字：菜单、命令和关键字

斜体字：文档名、变量

：对描述内容的补充和引用信息

：使用设备时的技巧和建议

：需要特别注意的事项和重要信息

：有可能造成人身伤害的警告信息

STYLEREFContents目录

DOCPROPERTYProductProjectName绿盟智能安全运营管理平台

DOCPROPERTYDocumentName用户手册

DOCPROPERTYProductProjectName绿盟智能安全运营管理平台DOCPROPERTYDocumentName用户手册

DOCPROPERTYProprietaryDeclaration版权所有?绿盟科技

PAGEiii

DOCPROPERTYProductVersionV3.0R01F07DOCPROPERTYDocumentVersionDOCPROPERTYReleaseDate限制分发级

目录

TOC\o1-1\h\z\t标题2,2,标题3,3,附录标题2,2,附录标题3,3前言 1

1产品概述 4

1.1产品简介 4

1.2产品入口 4

1.3Web管理 5

1.3.1Web登录 5

1.3.2Web页面布局 5

2导入证书 8

3态势感知 10

3.1态势感知 10

3.1.1态势大屏快捷操作说明 10

3.1.2威胁态势大屏 11

3.1.3环境感知态势大屏 13

3.1.4综合态势大屏 14

3.1.5运维响应大屏 15

3.1.6脆弱性态势感知大屏 16

3.1.7日志审计态势大屏 18

3.1.85GC威胁态势大屏 19

3.1.9扩展分析响应态势大屏 20

3.2安全治理 22

4监控中心 25

4.1仪表盘 25

4.1.1威胁概览 25

4.1.2系统概览 29

4.1.3流量统计 30

4.2威胁监控 32

4.2.1威胁监控 32

4.2.2重点事件监控 36

4.2.3目标IP跟踪 36

5分析中心 38

5.1XDR 38

5.1.1查看威胁详情 39

5.1.2切换处置状态 41

5.2威胁分析 41

5.2.1事件研判 41

5.2.2攻击者画像 46

5.2.3风险行为分析 48

5.3情报分析 50

5.3.1情报统计 50

5.3.2热点情报预警 51

5.3.3漏洞情报预警 52

5.4溯源分析 57

5.4.1日志搜索 57

5.4.2流量取证 61

5.4.3威