对抓包类型为“ACL抓包”、“防护对象攻击抓包”或“防护对象异常抓包”的抓包文件,可以通过抓包文件分析来提取异常或攻击事件的特征。
前提条件
已创建并启用抓包类型为“ACL抓包”、“防护对象攻击抓包”或“防护对象异常抓包”的抓包任务。
操作步骤
- 选择。
- 单击“抓包文件”页签。
- 单击某个抓包文件对应操作栏中的
,对抓包文件进行分析。
抓包文件的分析结果显示在“抓包文件分析”页签中。
- 可选:在UDP页签内的指纹列表中,选中待添加的指纹,单击界面下方的“添加指纹”,该指纹会显示在此防护对象对应协议类型的指纹列表中。防护对象对应协议类型的指纹请参见配置防护对象防御策略(AntiDDoS)。您需要将该指纹部署到设备上才能生效,部署过程请参见部署防御策略。
- 单击“关闭”,返回“抓包文件分析”界面。