Tencent Cloud

Recent Pages

攻击分析

最后更新时间：2024-07-01 11:33:59

查看攻击概况统计
1. 登录 DDoS 防护（新版）控制台，在左侧导航栏中，单击攻击分析。
2. 在攻击概况统计模块中，可查看当前业务被攻击总次数、总封堵次数、正在攻击中、正在封堵中、攻击带宽峰值、攻击请求峰值。右侧可以查看7天/30天的攻击趋势。
﻿
查看近期安全事件
1. 在事件详情页面，可通过资产ID/IP地址，尽可能详细的展示出此次攻击的细节，主要包括攻击源名称、被攻击资产、IP 地址、攻击时间、攻击时长、攻击峰值、防护实例 ID、防护类型、攻击状态。
﻿
2. 在事件详情页面的攻击信息模块，查看该时间范围内的 IP 遭受的攻击情况，包括被攻击 IP、状态、攻击类型（采样数据）、攻击带宽峰值和攻击包速率峰值、开始时间结束时间基础信息。
﻿
3. 在事件详情页面的攻击趋势模块，可查看网络攻击流量带宽或攻击包速率趋势。当遭受攻击时，在流量趋势图中可以明显看出攻击流量的峰值。
说明：
此处数据为该攻击时间段全量实时数据。
﻿
4. 在事件详情页面的攻击统计模块，可通过攻击流量协议分布、攻击类型分布，查看这两个数据维度下的攻击分布情况。
说明：
此处数据为该攻击时间段内攻击采样数据，非全量数据。
﻿
字段说明：
攻击流量协议分布：查看该时间范围内，所选择的高防包实例遭受攻击事件中各协议总攻击流量的占比情况。
攻击类型分布：查看该时间范围内，所选择的高防包实例遭受的各攻击类型总次数占比情况。
5. 在事件详情页面 “TOP5 展示”模块，可查看攻击源 IP TOP5 和攻击源地区TOP5，准确把握攻击源的详细情况便于精准防护策略的制定。
说明：
此处数据为该攻击时间段内攻击采样数据，非全量数据。
﻿
6. 在事件详情页面的攻击源信息模块，可查看该攻击时间段内攻击详情的随机采样数据，尽可能详细的展示出此次攻击的细节，主要包括攻击源 IP、地域、累计攻击流量、累计攻击包量。
说明：
此处数据为该攻击时间段内攻击采样数据，非全量数据。
﻿
﻿