流量画像
更新时间 2025-11-14 15:17:02
最近更新时间: 2025-11-14 15:17:02
流量画像通过绘制内网全景流量图,展示内网主机间的通信关系和内网主机对外通信情况,并可在发现威胁后对主机间通信进行一键阻断。
用户可通过流量画像功能查看全景流量图,并支持通过以下方式进行流量筛选:
通过Windows服务器、Linux服务器、PC机三类主机和端口、时间进行过滤查看。
通过自定义模板,可按终端分组、终端标签、终端名称、终端 (且/或)过滤查看。
查看终端通信关系
用户可在此页面查看终端通信详情,包括终端通信关系图、终端间通信详情及终端全部通信详情。
登录大模型安全卫士实例。
在菜单栏选择“策略管理 > 微隔离 > 流量画像”,进入终端展示页面。
点击需要查看的终端的分组,可在此页面查看对应分组该终端的相关信息,和各个组之间的通信信息。
点击页面右上角的“老版”,即可切换为老版本流量画像的相关功能页面。
点击需要查看的终端,并选择“通信关系列表”页签,进入通信关系列表页面。用户可在此页面查看该终端的所有通信详情,并可根据筛选条件进行通信查询。
自定义模板
通过自定义模板可查看对应分组或者标签的终端之间的通信关系。
登录大模型安全卫士实例。
在菜单栏选择“策略管理 > 微隔离 > 流量画像”,进入终端展示页面。
点击页面右上角的“老版”,切换为老版本流量画像的相关功能页面。
点击右侧自定义模板列表中的
图标。
在弹出的对话框中输入自定义模板信息后点击“确定”,即可新增自定义模板。
点击模板右上角的
图标,可对自定义模板进行编辑和删除操作。