管理抓包任务

ATIC管理中心提供抓包取证功能。ATIC管理中心下发抓包任务到AntiDDoS，由AntiDDoS抓取报文生成抓包文件存储到Anti-DDoS采集器中，用于后续分析。支持ACL抓包、全局丢弃抓包、防护对象攻击抓包和防护对象异常抓包。

选择“防御 > 策略配置 > 抓包”，管理抓包任务：

创建	单击，可以在ATIC管理中心中创建抓包任务。具体请参见创建ACL抓包任务、创建全局丢弃抓包任务、创建防护对象攻击抓包任务、创建防护对象异常抓包任务。
启用	选中需要启用的抓包任务前的复选框，单击，系统会下发命令到AntiDDoS使其执行抓包任务。 说明： 当抓包类型为“防护对象攻击抓包”和“防护对象异常抓包”时，只有抓包任务的防护对象被成功地部署策略后，此抓包任务才能被启用。
禁用	选中需要禁用的抓包任务前的复选框，单击，系统会下发命令到AntiDDoS使其取消抓包任务。
删除	单个删除： 单击每行右侧“操作”栏中的，可删除该抓包任务。 批量删除： 选中多个抓包任务前的复选框，单击列表上方的，可删除选中的多个抓包任务。 选中标题行的复选框，单击列表上方的，可删除当前显示的所有抓包任务。
查看	单击待查看的抓包任务名称，可查看抓包任务的详细信息。 单击“关闭”，关闭对话框。
查询	简单查询 在简单查询区域中，选择“设备”、“状态”作为查询条件，单击。 高级查询 单击“高级查询”。 在弹出的高级查询区域中，可设置“设备”、“状态”、“防护对象”、“抓包类型”或“任务名称”多项查询条件，单击“查询”。

• 创建ACL抓包任务
  ACL抓包是指抓取通过AntiDDoS的，且符合某条ACL规则的报文。一般在没有攻击时抓取流量报文，提取正常流量特征，以便在提取攻击特征时作为对比条件；也可以用在防御失败时，例如AntiDDoS没有检测到攻击，而受保护的网络出现丢包或无法访问，可以采用ACL抓包确认攻击报文类型，协助分析防御失败原因。一次抓包过程结束后ACL抓包任务会变为“禁用”状态，下次执行时需要手动启用。
• 创建全局丢弃抓包任务
  全局丢弃抓包是指对防御设备因畸形报文检查、包过滤等非DDoS防御导致丢弃的报文进行抓包，用以分析业务中断原因。一次抓包过程结束后全局丢弃抓包任务变为“禁用”状态，下次执行时需要手动启用。
• 创建防护对象攻击抓包任务
  防护对象攻击抓包针对由于防护对象受到攻击导致丢弃的报文进行抓包，用以协助分析攻击事件。防护对象攻击抓包任务基于受攻击类型进行抓包计数，一次抓包过程结束后抓包任务仍处于“启用”状态，下次攻击到来时会再次开始抓包过程。
• 创建防护对象异常抓包任务
  防护对象异常抓包针对防护对象不同类型的异常报文进行抓包，用以协助分析异常事件。防护对象异常抓包任务基于异常类型进行抓包计数，一次抓包过程结束后抓包任务仍处于“启用”状态，下次异常到来时会再次开始抓包过程。