帮助我们改善您的体验。

让我们了解您的想法。

您是否能抽出两分钟的时间完成一份问卷调查?

external-header-nav
keyboard_arrow_up
close
keyboard_arrow_left
list Table of Contents
keyboard_arrow_right

机器翻译对您有帮助吗?

starstarstarstarstar
Go to English page
免责声明:

我们将使用第三方机器翻译软件翻译本页面。瞻博网络虽已做出相当大的努力提供高质量译文,但无法保证其准确性。如果对译文信息的准确性有任何疑问,请参阅英文版本. 可下载的 PDF 仅提供英文版.

网络连接概述

date_range 07-Aug-21

总结 连接是在特定时间间隔内检测到的两个唯一 IP 地址与特定目标端口之间的通信记录,包括被拒绝的通信。

如果两个 IP 地址在特定时间间隔内在一个端口上多次通信,则只会记录一次通信。连接信息中包含通信的总字节数和流数。每个时间间隔的连接信息都存储在数据库中。

双向流量流量

不记录来自单向流的连接数据。在以下情况下,将记录来自流源以及防火墙或路由器拒绝事件的双向流流量的连接:

  • 目标是远程的,这意味着它位于网络层次结构之外。连接是本地到远程,而不是远程到远程。
  • 目标是本地的,这意味着它位于网络层次结构内。流记录中包含的目标 IP 地址和端口位于资产数据库中,目标端口处于打开状态。

调查网络连接

您可以监视和调查网络设备连接或执行高级搜索。在 “连接” 页上完成以下任务。

  • 搜索连接。
  • 搜索连接的子集。
  • 将搜索结果标记为误报,以防止误报事件造成冒犯。
  • 查看按各种选项分组的连接信息。
  • 以 XML 或 CSV 格式导出连接。
  • 使用交互式图表查看网络中的连接。
external-footer-nav