注意:说明:
注意:支持查询最近 180 天以内的攻击事件与统计数据。
一、攻击分析
攻击分析以攻击事件为粒度,呈现所选时间范围内正在发生、已发生的攻击事件数据,包含攻击概况统计、攻击事件列表、单次事件详情与攻击相关统计,可用于攻击溯源、攻击影响评估与防护策略调整。
二、攻击概况统计
| 指标或图表 | 说明 |
| 总攻击次数 | 所选时间范围内防护资源遭受攻击的总次数。 |
| 总封堵次数 | 所选时间范围内防护资源被封堵的总次数。 |
| 正在攻击中 | 当前仍处于被攻击状态的防护资源数量。 |
| 正在封堵中 | 当前仍处于封堵状态的防护资源数量。 |
| 攻击带宽峰值 | 所选时间范围内攻击流量的最高带宽。 |
| 攻击请求峰值 | 所选时间范围内攻击请求的最高速率。当前仅适用于历史高防 IP 版本。 |
| 攻击趋势 | 以曲线形式呈现所选时间范围内攻击次数与封堵次数的变化趋势,用于识别攻击发生的时间分布与封堵触发情况。 |
三、攻击事件列表
| 字段 | 说明 |
| IP 地址 | 被攻击资产对应的 IP 地址。 |
| 攻击类型 | 该次攻击的攻击类型。 |
| 攻击时间 | 攻击的开始时间与结束时间。 |
| 攻击时长 | 该次攻击从开始到结束的持续时长。 |
| 攻击峰值 | 该次攻击的攻击带宽峰值与攻击包速率峰值。 |
| 防护实例 | 提供防护的防护实例 ID。 |
| 防护类型 | 该资源所使用的防护实例类型。 |
| 攻击状态 | 该次攻击的当前状态,如攻击中、攻击结束。 |
四、攻击事件详情
在攻击事件列表中单击查看详情,可查看单次攻击事件的详细数据。
五、攻击态势
攻击态势以防护实例为粒度,呈现所选时间范围内的整体攻击强度与攻击构成,包含指标概览、攻击流量趋势与攻击相关统计。
| 指标或图表 | 说明 |
| 攻击流量带宽(含异常流量) | 所选时间范围内观测到的攻击流量带宽,包含尚未判定为攻击的异常流量。 |
| 攻击带宽峰值 | 所选时间范围内攻击流量的最高带宽。 |
| 攻击包速率 | 所选时间范围内观测到的攻击包速率。 |
| 攻击包速率峰值 | 所选时间范围内攻击包速率的最高值。 |
| 清洗总流量 | 按协议(TCP、UDP、ICMP、OTHER)统计的清洗流量分布与总量。 |
| 攻击包数 | 按协议(TCP、UDP、ICMP、OTHER)统计的攻击包数分布与总量。 |
| 攻击总次数 | 按攻击类型(SYNFLOOD、UDPFLOOD、ICMPFLOOD、OTHER)统计的攻击次数分布与总量。 |
| 攻击来源境内分布 | 攻击源在中国大陆境内的分布情况。 |
| 攻击来源全球分布 | 攻击源在全球地域上的分布情况。 |