网络交互图上的链接

根据检测到的网络数据包来识别网络交互图上的链接，可以将该网络数据包的源地址和目标地址映射到节点的地址。

每个链接都显示了通信的两方。链接中的通信方可能是网络交互图上的下列对象之一：

• 以下类型节点之一：
  • 应用程序已知的设备。
  • 应用程序已知的设备。
  • 未知设备的合并节点 – 如果链接显示与该节点的一个或多个未知设备的通信。
  • WAN 节点 – 如果链接显示通信中网络数据包的来源是 WAN 设备（IP 地址仅属于应用程序已知的公共公共网络）。
• 折叠组，如果链接显示与此组中一个或多个设备的通信。

根据检测到通信时注册的事件的分数，链接可能具有以下颜色之一：

• 灰色 — 通信未导致事件注册，或仅注册了分数为 0.0–3.9 的事件。
• 红色 — 通信导致注册分数为 4.0–10.0 的事件。

在定义的对象过滤期间内注册的事件将被考虑在链接中。然而，事件的当前状态并未被考虑在内。

应用程序会将连接数据保存在服务器的数据库中。保存的条目总数不能超过定义的限制。如果总数超过定义的限制，应用程序会自动删除 10% 的最旧条目。在服务器节点上配置数据存储设置时，您可以设置网络交互图的最大体量限制。

页首