可以使用安全规划分析流,以查看环境中的微分段和流量流模式,从而更好地进行安全规划。

过程

  1. 在左侧导航窗格中,单击规划和评估 > 安全规划
    您将看到 安全规划窗口。
  2. 范围下拉菜单中,选择以下选项之一:
    选项 操作
    所有流 选择此项可分析环境中的所有可用流。
    实体 选择此项可分析特定实体的流。

    单击实体,然后从下拉菜单中选择实体类型。

    您也可以使用按名称搜索实体文本框查找并选择多个实体。

    单击按名称搜索实体文本框后,可以看到所选实体类型的所有可用实体的名称。

    实体之间 选择此项可分析两个实体之间的流。
    1. 实体类型 1 下拉菜单中,选择一个实体类型。此外,也可以使用按名称搜索实体文本框输入实体名称。

      可以在按名称搜索实体文本框中输入多个实体。

    2. 实体类型 2 下拉菜单中,选择一个实体类型。此外,也可以使用按名称搜索实体文本框输入实体名称。

      可以在按名称搜索实体文本框中输入多个实体。

    匹配属性的流 选择此项可分析与特定条件匹配的流。可以通过单击添加条件来添加多个条件。
    自定义搜索 选择此项可分析与自定义搜索查询匹配的流。
  3. 持续时间下拉菜单中,选择要分析流的时间范围。系统将分析该特定时间范围内发生的流。
  4. 端口下拉菜单中,选择以下选项之一:
    选项 操作
    全部 选择此项可分析可用于所选范围的所有端口。
    包括端口 选择此项可包含要分析的特定端口。在搜索端口文本框中,输入要分析的端口的名称。
    排除端口 选择此项可排除您不想分析的特定端口。在搜索端口文本框中,输入不想分析的端口的名称。
    注: 如果在 范围中选择了 匹配属性的流自定义搜索,将看不到 端口下拉菜单。
  5. 分组依据下拉菜单将根据所选择的范围选项自动填充。
    如有必要,可以通过从下拉菜单中选择适当的选项来更改 分组依据
  6. 单击分析