攻击报文管理

分析诊断 > 网络工具 > 攻击报文管理

设备提供攻击报文管理功能。当开启威胁防护的抓包功能后,系统对符合威胁特征的攻击报文进行抓取。用户可通过攻击报文管理功能对抓取的攻击报文进行管理,并对抓包功能进行设置:

<报文管理>列表项目说明:

项目 说明

策略/安全域

显示抓取的数据包所在的策略/安全域。

抓包时间

显示抓包时间。

大小

显示抓取的数据包的大小。

删除

删除选择的数据包。

下载

下载选择的数据包。

当前报文总量

当前报文总量,以及当前报文总量占设置的报文保存总量的百分比。

所有时间

指定时间段,查看指定时间段内抓取的数据包的信息。

用户可自定义时间段。选中『自定义』选项,系统弹出<选择时间>对话框,用户可根据需要选择时间段。!!!!

<抓包设置>列表项目说明:

项目 说明

报文截取大小

指定截取的报文的大小,单位为KB。范围是1到3KB,默认值是3KB。

最大抓包速率

指定最大抓包速率,单位为个/秒。范围是100到1000个/秒,默认值是200个/秒。

报文保存总量

指定存储报文的空间大小,单位为MB。范围是100到1000MB,默认值是1000MB。