*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 身份验证 | 用户名、密码、双因素认证等 |
2 | 设备监控 | IP地址、MAC地址、设备类型、设备状态、设备所属部门等 |
3 | 流量分析 | 源IP地址、目标IP地址、源端口、目标端口、协议类型、流量大小等 |
4 | 异常检测 | 异常事件、时间戳、异常类型、事件等级、风险评估等 |
5 | 入侵防御 | 攻击类型、防御策略、阻断状态、攻击次数、风险等级等 |
6 | 行为审计 | 操作对象、操作类型、操作时间、操作结果、操作人员等 |
7 | 威胁情报 | 威胁来源、威胁类型、威胁级别、威胁描述等 |
8 | 安全策略 | 规则名称、规则条件、动作、规则状态、适用范围等 |
9 | 安全告警 | 告警类型、告警级别、告警时间、告警内容、告警处理状态等 |
10 | 日志管理 | 日志类型、日志级别、日志时间、日志内容、日志来源等 |
11 | 攻击溯源 | 攻击IP地址、攻击类型、攻击时间、攻击目标、攻击结果等 |
12 | 弱点扫描 | 扫描目标、扫描类型、扫描时间、扫描结果、扫描漏洞等 |
13 | 网络拓扑 | 设备名称、连接关系、设备IP地址、设备类型、设备所属部门等 |
14 | 漏洞管理 | 漏洞名称、漏洞等级、漏洞描述、漏洞解决方案、漏洞修复状态等 |
15 | 事件分析 | 事件类型、事件源、事件目标、事件时间、事件描述等 |
16 | 安全配置 | 设备名称、配置项、配置内容、配置状态、配置生效时间等 |
17 | 威胁响应 | 威胁事件、威胁类型、威胁来源、威胁级别、威胁处理结果等 |
18 | 安全报表 | 报表类型、报表时间范围、报表内容、报表生成时间、报表导出格式等 |
19 | 系统管理 | 用户管理、角色管理、日志管理、设备管理、系统设置等 |
20 | 事件通知 | 通知方式、通知对象、通知内容、通知时间、通知状态等 |