网络资产开启云防火墙开关后，主动外联活动页面向您实时展示主机的主动外联数据，帮助您及时发现可疑主机。本文介绍了主动外联活动页面展示的信息说明和相关操作。
概述
说明 您需要先开启云防火墙开关，主动外联活动页面才会展示相应的流量分析数据。如何开启云防火墙开关，请参见开启防火墙。
您可以使用右上角的时间选择器设置要查看的时间范围。可以直接选择查看最近1小时、最近24小时、最近7日的数据，或者自定义时间范围。自定义时间范围时，您可以选择查看任意7天内的数据。选择的时间范围若超过7天，则会弹出警告。
外联数据统计
外联数据统计模块展示以下统计数据。 
- 外联域名：存在风险的外联域名的数量和全部外联域名的数量。单击该区域可以跳转到外联域名记录，查看详细信息。
- 外联目的IP：存在风险的外联目的IP的数量和全部外联目的IP的数量。单击该区域可以跳转到外联目的IP记录，查看详细信息。
- 外联资产：发起有风险外联的资产的数量和发起外联的全部资产的数量。单击该区域可以跳转到外联资产记录，查看详细信息。
- 外联协议分析：外联协议分析结果，包括未识别协议的外联的占比和外联中用到的全部协议的数量。单击该区域可以跳转到外联协议分析模块，查看详细信息。
IP流量统计
IP流量统计模块包括左侧的IP流量排序表和右侧的全部流量趋势图。排序表和趋势图支持联动操作。
IP流量表：展示某一时刻所有私网IP或公网IP的响应流量大小排序，按照响应流量从高到低排序。
- 单击私网IP或公网IP页签，切换展示私网IP、公网IP流量排序。
- 单击全部流量趋势图横轴上任意时刻，刷新IP流量表，查看当前时刻的IP流量排序。
- 单击某个IP地址后的，跳转到流量日志审计页面，查看指定IP地址的流量日志记录。
全部流量趋势图：实时展示全部或者指定的网络资产上的总请求和响应峰值流量趋势。光标悬置在图上任意时刻，展示当前时刻的请求和响应峰值流量。
- 设置时间范围：默认展示近7日的数据。使用IP流量表右上角的时间选择器，可以设置要查看的时间范围。
支持设置的时间范围包括：- 1日排行：展示近1日的数据。
- 7日排行：展示近7日的数据。
- 30日排行：展示近30日的数据。
- 设置数据范围：默认展示全部开启防护的网络资产的总流量趋势。使用IP流量表可以设置展示指定资产的流量趋势，操作方法如下：
- 在IP流量表中单击任意一个IP，或者单击某个IP下的，刷新全部流量趋势图，查看指定IP的流量趋势。
- 使用IP流量表右上角的IP搜索工具，指定一个公网IP或私网IP，刷新全部流量趋势图，查看指定IP的流量趋势。
说明 执行该操作后，IP流量表不再显示IP排序数据。
设置数据范围后，全部流量趋势图上方显示设置的过滤条件。
- 在IP流量表中单击任意一个IP，或者单击某个IP下的，刷新全部流量趋势图，查看指定IP的流量趋势。
外联协议分析
外联协议分析模块包括左侧的应用占比饼状图和右侧的外联协议详情表。
应用占比图：展示外联活动中使用的不同应用协议的分布占比。
外联协议详情表：展示外联活动中使用的应用协议的详情。您可以在操作列，单击某个应用的日志，跳转到流量日志审计页面，查看指定应用的流量日志记录。
外联活动记录
外联活动记录包括外联域名列表、外联目的IP列表和外联资产列表。单击外联域名、外联目的IP、外联资产页签，查看对应记录。
- 外联域名
每条记录包括以下信息：外联域名、访问流量、请求次数、分类、标签、建议操作。- 分类和标签：云防火墙根据外联域名的公网信息添加的网站属性，供您参考。
有关标签的详细介绍，请参见网络流量分析相关问题。
- 建议操作：包括以下操作。
- 加白：单击某个域名记录下的加白，将当前外联域名添加到白名单的目的域名记录中。您可以单击右上角的白名单/关注名单，并在目的域名记录中取消加白。
- 关注：单击某个域名记录下的，将当前外联域名添加到关注名单的目的域名记录中。
- 取消关注：如果您想要取消某个外联域名的关注，您可以单击该域名记录下的。或者您也可以单击右上角的白名单/关注名单，并在目的域名记录中取消关注。
- 日志：跳转到流量日志审计页面，查看相关的流量日志记录。
- 访问详情：查看当前外联域名的访问详情，例如外联该域名的ECS实例、外联发生时间、访问流量、请求次数等。外联域名的访问详情如下图所示。
- 加白：单击某个域名记录下的加白，将当前外联域名添加到白名单的目的域名记录中。您可以单击右上角的白名单/关注名单，并在目的域名记录中取消加白。
- 分类和标签：云防火墙根据外联域名的公网信息添加的网站属性，供您参考。
- 外联目的IP
每条记录包括以下信息：目的IP、应用/端口数、访问流量、会话数、分类、地址簿、标签、建议操作。- 分类和标签：云防火墙根据外联目的IP的公网信息添加的属性，供您参考。
有关标签的详细介绍，请参见网络流量分析相关问题。
- 地址簿：表示收录当前目的IP的地址簿。更多信息，请参见地址簿管理。
- 建议操作：包括以下操作。
- 加白：单击某个目的IP记录下的加白，将当前外联目的IP添加到白名单的目的IP记录中。您可以单击右上角的白名单/关注名单，并在目的IP记录中取消加白。
- 关注：单击某个目的IP记录下的，将当前外联目的IP添加到关注名单的目的IP记录中。
- 取消关注：如果您想要取消某个目的IP的关注，您可以单击该目的IP记录下的。或者您也可以单击右上角的白名单/关注名单，并在目的IP记录中取消关注。
- 日志：跳转到流量日志审计页面，查看当前目的IP的流量日志记录。
- 访问详情：查看当前外联目的IP的访问详情，例如外联该IP的ECS实例、外联发生时间、访问流量、请求次数等信息。外联目的IP的访问详情如下图所示。
- 加白：单击某个目的IP记录下的加白，将当前外联目的IP添加到白名单的目的IP记录中。您可以单击右上角的白名单/关注名单，并在目的IP记录中取消加白。
- 分类和标签：云防火墙根据外联目的IP的公网信息添加的属性，供您参考。
- 外联资产
每条记录包括以下信息：资产IP、资产类型、实例ID/名称、地域、访问流量、请求次数、安全风险、操作。- 安全风险是云防火墙根据外联记录为当前资产添加的安全状态属性，供您参考。
- 支持的操作包括：
- 关注：将当前资产IP添加到白名单/关注名单的资产IP记录中。您可以单击右上角的白名单/关注名单，并在资产IP记录中取消关注。
- 日志：跳转到流量日志审计页面，查看当前资产IP（即发起外联的源IP）的流量日志记录。
展开一条资产记录，展示当前资产的外联记录。资产外联记录包括以下信息：外联域名/外联公网IP、请求次数、分类、标签、建议操作。
- 分类和标签：云防火墙根据外联域名或公网IP的公网信息添加的属性，供您参考。
有关标签的详细介绍，请参见网络流量分析相关问题。
- 建议操作：包括以下操作。
- 加白：单击某个外联域名或公网IP记录下的加白，将当前外联域名或公网IP添加到白名单的目的域名或目的IP记录中。您可以单击右上角的白名单/关注名单，并在目的域名或目的IP记录中取消加白。
- 关注：单击某个外联域名或公网IP记录下的，将当前外联域名或公网IP添加到关注名单的目的域名或目的IP记录中。
- 取消关注：如果您想要取消某个外联域名或公网IP的关注，您可以单击该域名或公网IP记录下的。或者您也可以单击右上角的白名单/关注名单，并在目的域名或目的IP记录中取消关注。
- 日志：跳转到流量日志审计页面，查看相关的流量日志记录。
在文档使用中是否遇到以下问题
更多建议
匿名提交