本文为您介绍安全告警页面的功能、概览信息、详情字段及操作指引。该页面整合了来自互联网防火墙（对应互联网边界）、VPC 防火墙（对应VPC边界）及 NAT 防火墙（对应NAT边界）的告警数据，帮助您全面洞察网络环境中的潜在风险，并快速采取处置措施。 ## 安全告警概览 **告警统计**：展示攻击总数、已拦截数、观察数（即需要人工关注但未自动拦截的告警总数）及不同防火墙类型（互联网边界、VPC边界、NAT边界）的攻击统计。 **告警趋势**：按时间轴展示攻击数量变化，便于用户快速了解安全事件高峰期。 ![图片](https://p9-arcosite.byteimg.com/obj/tos-cn-i-goo7wpa0wc/59892b0121134f76ae52b2572a1b7181 =1680x) ## 安全告警详情安全告警列表形式详细呈现了每一条告警事件的关键信息。您可以在此进行详细的查询、分析与处置。 |**字段** |**说明** | |---|---| |**发生时间** |告警事件的起始与结束时间。 | |**威胁名称** |对检测到的攻击行为或漏洞的详细描述，例如“SQL注入”。 | |**威胁类型** |对攻击手法的技术分类，例如**命令注入**、**远程命令执行漏洞**、**DNSLog行为**。 | |**风险等级** |评估该事件的潜在危害程度，通常分为**高危**、**中危**、**低危**等。 | |**访问源** |发起攻击的源IP地址。 | |**访问目的** |遭受攻击的目标IP地址。 | |**协议** |攻击流量所使用的网络传输协议，如 **TCP**、**UDP**。 | |**应用** |系统识别出的应用层协议或服务，如HTTP、DNS、FTP、IMAP等。 | |**目的端口** |攻击流量访问的目标服务端口号。 | |**攻击方向** |描述攻击流量的路径。|\ | ||\ | |* 入站表示从外部发起的攻击；|\ | |* 出站表示资产主动向外发起的攻击或异常外联行为；|\ | |* VPC间表示在VPC网络之间的横向移动。 | |**攻击次数** |告警展示采用了同源IP、同目的IP、目的端口、防御动作、攻击方向、防火墙类型、规则ID，共7个维度进行聚合，展示攻击总次数。 | |**防火墙类型** |展示告警来源的防火墙类型，互联网边界、VPC边界、NAT边界。 | |**防火墙实例** |若攻击发生在NAT边界和VPC边界，则具体展示是哪个防火墙实例。 | |**操作** |针对该告警可执行的快速处置动作。|\ | |封禁：可以通过加入地址簿和访问控制策略的方式，实现攻击阻断。|\ | |加白：若研判告警为误报，可以通过加白实现告警屏蔽。 | ![图片](https://p9-arcosite.byteimg.com/obj/tos-cn-i-goo7wpa0wc/b809f960ee224f6987d63f1528265bb5 =1695x) ## 操作指引 **检索与筛选告警** 告警事件列表上方提供了告警的搜索与筛选功能。 * **条件搜索**：点击搜索框，从下拉列表中选择一个或多个筛选条件（如**风险等级**、**访问源**、**威胁类型**等），输入或选择相应的值，然后执行搜索。 * **组合筛选**：支持同时添加多个筛选条件进行组合查询，帮助您快速定位目标事件。单个筛选条件可配置多个取值，多个值之间使用英文逗号（,）分隔，例如：源 IP = 192.168.1.2,192.168.1.3。单一条件内的多个值为“或”关系，不同筛选条件之间为“且”关系。 ![图片](https://p9-arcosite.byteimg.com/obj/tos-cn-i-goo7wpa0wc/46164749956f4b3c8df63c17494e7df8 =597x) **查看告警详情** 点击威胁名称，可查看完整的告警举证信息，包括基本信息、攻击 Payload 等详细内容。攻击 Payload 展示了攻击流量的五元组信息及载荷内容，便于进行攻击溯源与分析，降低安全风险。在告警详情页面右上角点击「告警研判」，可通过大模型对告警进行解读，快速了解攻击原理、告警结论及处置建议，提升安全处置效率。 ![图片](https://p9-arcosite.byteimg.com/obj/tos-cn-i-goo7wpa0wc/2406eda51a1b48cfbab0854f75626e3d =612x) :::tip 告警解读当前属于邀测功能，在邀测期间，火山引擎会对服务可用性和可靠性提供支撑，但不对任何服务可用性、可靠性做出承诺，《[服务等级协议](https://www.volcengine.com/docs/6516/105521)》将在您开通使用产品和服务正式发布版本后开始适用。 ::: **执行快速处置** 针对需要立即处置的告警，您可以在“操作”列执行快速处置。 * **封禁**：点击 **封禁** 按钮，可以选择将IP、端口绑定到已有黑名单地址簿中，或添加一条新的阻断访问控制策略，以阻止其后续的所有访问。 ![图片](https://p9-arcosite.byteimg.com/obj/tos-cn-i-goo7wpa0wc/1fcdd2f842bb454f82e2fddb670a8832 =605x) * **加白**：点击 **加白** 按钮，表示该网络行为是可信的。云防火墙会将该告警的五元组特征加入白名单，未来将不再对符合条件的网络流量产生告警。