3.5.1 流量画像
流量画像通过绘制内网全景流量图展示内网主机间的通信关系和内网主机对外通信情况。发现威胁后可对主机间通信进行一键阻断。
流量画像功能首页展示全景流量图,可按Windows服务器、Linux服务器、PC机三类进行过滤查看,还可按端口、时间过滤查看。
通过自定义模板,资产分组、资产标签、资产名称、资产IP过滤查看。单击某个资产可查看该资产的流量画像详情。通信关系图展示该资产的通信关系:
通信关系列表,列出该资产的通信详情。
点击两个资产间的箭头,可查看箭头两端的两个资产的通信详情。