waf培訓(xùn)資料9-日志報(bào)表(編輯修改稿)
2025-03-31 15:28 本頁面
【文章內(nèi)容簡介】 前 DCWAF系統(tǒng)提供五類統(tǒng)計(jì)：時(shí)段綜合合統(tǒng)計(jì)、服務(wù)訪問統(tǒng)計(jì)、服務(wù)綜合統(tǒng)計(jì)、 Web攻擊統(tǒng)計(jì)、DDoS攻擊統(tǒng)計(jì)。每類統(tǒng)計(jì)包含有若干子類統(tǒng)計(jì)。 時(shí)段綜合統(tǒng)計(jì)的功能是統(tǒng)計(jì)某個(gè)時(shí)間段（某日、某周、某月）內(nèi)的 WEB攻擊防護(hù)數(shù)據(jù)、 DDoS攻擊防護(hù)數(shù)據(jù)和服務(wù)訪問數(shù)據(jù)，生成報(bào)表，便于分析攻擊或訪問集中發(fā)生的時(shí)間段。按時(shí)段劃分，分成三種類型的報(bào)表 ： ?日?qǐng)?bào)表 ： 統(tǒng)計(jì)某個(gè)服務(wù)或全部服務(wù)的某一天內(nèi)的 WEB攻擊防護(hù)數(shù)據(jù)、 DDoS攻擊防護(hù)數(shù)據(jù)和服務(wù)訪問數(shù)據(jù)。 ?周報(bào)表 ： 統(tǒng)計(jì)某個(gè)服務(wù)或全部服務(wù)的某一周內(nèi)的 WEB攻擊防護(hù)數(shù)據(jù)、 DDoS攻擊防護(hù)數(shù)據(jù)和服務(wù)訪問數(shù)據(jù)。 ?月報(bào)表 ： 統(tǒng)計(jì)某個(gè)服務(wù)或全部服務(wù)的某一月內(nèi)的 WEB攻擊防護(hù)數(shù)據(jù)、 DDoS攻擊防護(hù)數(shù)據(jù)和服務(wù)訪問數(shù)據(jù)。 報(bào)表查看 圖 11 時(shí)段綜合統(tǒng)計(jì)界面 報(bào)表查看 圖 11 時(shí)段綜合統(tǒng)計(jì)界面 圖 11 時(shí)段綜合統(tǒng)計(jì)操作界面 服務(wù)訪問統(tǒng)計(jì)功能是統(tǒng)計(jì)某一時(shí)間段內(nèi)的服務(wù)訪問數(shù)據(jù)，生成統(tǒng)計(jì)報(bào)表。包括基本流量統(tǒng)計(jì)、訪問統(tǒng)計(jì)、內(nèi)容統(tǒng)計(jì)。 ?基本流量統(tǒng)計(jì)： 統(tǒng)計(jì)訪問服務(wù)的正常流量，按日段、周段或者月段統(tǒng)計(jì)網(wǎng)頁訪問量、文件請(qǐng)求數(shù)、字節(jié)數(shù)等信息。 ?訪問統(tǒng)計(jì)： 對(duì)訪問服務(wù)的客戶端信息進(jìn)行分類統(tǒng)計(jì)，分為七類：訪客 IP、搜索機(jī)器人、操作系統(tǒng)、瀏覽器、國家地區(qū)、中國省區(qū)、中國城市。 ?內(nèi)容統(tǒng)計(jì)： 對(duì)訪問數(shù)據(jù)的基本內(nèi)容進(jìn)行分類統(tǒng)計(jì)，分為六類：文件類型、最常訪問網(wǎng)頁、出站入站、 HTTP錯(cuò)誤代碼、找不到的網(wǎng)頁、域名。 報(bào)表查看 服務(wù)訪問統(tǒng)計(jì)界面查看功能與時(shí)段綜合統(tǒng)計(jì)基本相同，不同的部分子類統(tǒng)計(jì)查看頁面內(nèi)可以進(jìn)行更細(xì)化的查詢。如圖 12所示。 報(bào)表查看 圖 12 服務(wù)訪問統(tǒng)計(jì)子類細(xì)化查詢 服務(wù)綜合統(tǒng)計(jì)的功能是統(tǒng)計(jì)某一時(shí)間段內(nèi) WEB攻擊防護(hù)數(shù)據(jù)和服務(wù)訪問數(shù)據(jù)，生成報(bào)表。分為 WEB攻擊防護(hù)和訪問統(tǒng)計(jì)兩部分內(nèi)容。 ?WEB攻擊防護(hù)： 對(duì) WEB攻擊數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì)，共分五類： 攻擊來源、受攻擊最多的 URI、攻擊源地址、攻擊來源、訪問方法 。以圖表（餅狀圖、柱狀圖或折線圖）和列表兩種方式顯示。 ?訪問統(tǒng)計(jì)： 對(duì)服務(wù)訪問數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì)，共分六類：訪客 IP、訪問來源、最常訪問的網(wǎng)頁、入站出站、找不到的網(wǎng)頁、站點(diǎn)域名。 報(bào)表查看 圖 10 報(bào)表查看導(dǎo)航欄 Web攻擊統(tǒng)計(jì)的功能是分類統(tǒng)計(jì)某段時(shí)間內(nèi)的 Web攻擊數(shù)據(jù)，生成報(bào)表。主要分七類進(jìn)行統(tǒng)計(jì)：被攻擊目標(biāo)的分布、攻擊類型、攻擊源地址、攻擊來源、訪問方法、受攻擊最多的 URITOP排名、被過濾關(guān)鍵字。如圖 13所示。 報(bào)表查看 圖 13 Web攻擊統(tǒng)計(jì)界面 DDoS攻擊統(tǒng)計(jì)的功能是分類統(tǒng)計(jì)某段時(shí)間內(nèi)的 DDos攻擊數(shù)據(jù)，生成報(bào)表。主要分四類 :攻擊目標(biāo)的分布、攻擊類型、攻擊源地址、攻擊來源。如圖 14所示。 DDoS攻擊統(tǒng)計(jì)與其它統(tǒng)計(jì)不同之外在于統(tǒng)計(jì)所使用的數(shù)據(jù)為量化后的數(shù)據(jù)。 DDoS防護(hù)模塊檢測到 DDoS攻擊后會(huì)每百萬條日志采樣一條，統(tǒng)計(jì)使用采樣的日志數(shù)據(jù)。 報(bào)表查看 圖 14 DDoS攻擊統(tǒng)計(jì)界面 在“
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1