查看对象的详细信息
有关网络交互图上显示的对象的详细信息显示在详细信息区域中。要显示详细信息,您可以使用鼠标选择一个对象(如果要查看有关某个组的信息,则必须先折叠该组)。
将显示节点的以下信息:
- 如果节点表示已知设备,则详细信息区域显示与在设备表中显示的信息相同的信息。
- 如果一个节点代表一个未知设备,则详细信息区域将显示该设备的 MAC 地址和/或 IP 地址(如果向应用程序添加了其他地址空间,则包括地址空间的名称)。
- 如果选择了未知设备的合并节点,则会显示以下信息:
- 当前过滤设置下此节点所组合的节点数。
- IP 地址 – 未知设备的 IP 地址数量和前 100 个 IP 地址(如果向应用程序添加了额外的地址空间,则包括地址空间的名称)。如果未知设备的节点中存在具有 IP 地址的节点,则会显示此部分。
- MAC 地址 – 未知设备的 MAC 地址数量和前 100 个 MAC 地址(如果在应用程序中添加了额外的地址空间,则包括地址空间的名称)。如果未知设备的节点中存在具有 MAC 地址的节点,则会显示此部分。
- 如果选择了 WAN 节点,则会显示以下信息:
- 排除已定义的地址 – 表示将地址包含在列出的子网中的所有设备排除在设备组之外。
- 子网 – 包含已知子网列表,标记为公共(外部网络)。
显示组的以下信息:
- 父组 – 设备组树中组的路径。如果组属于顶级层次结构,则显示N/A (这是一个顶级组) 。
- 选定组及其所有嵌套级别的子组内的设备和组的数量。
- 有关所选组及其所有嵌套级别的子组中存在问题的对象数量的信息。如果不存在这样的对象,则显示“正常”安全状态。
对于链接,将显示以下信息:
- 严重性 – 对应与链接相关的事件的最高严重性级别的图标。如果没有与链接关联的事件,则显示“无事件”。在定义的对象过滤期间内注册的事件将被考虑在内。然而,事件的当前状态并未被考虑在内。
- 包含有关通信第一方和第二方的基本信息的部分:
- 如果通信方是已知设备的节点或未知设备的节点,则该部分显示设备/设备的名称或地址、类别和地址信息(对于已知设备,仅为通信期间使用的网络接口提供地址信息)。还显示已知设备的设备状态。
- 如果通信方是一个折叠组,则该部分会显示该组的名称以及其中的设备和子组的数量。
- 如果通信方是未知设备的合并节点,则该部分将显示未知设备节点名称和该节点内组合的节点数。
- 协议 – 包含用于通信的协议列表的部分。为每个协议指定了针对检测到的网络数据包计算的传输数据量。如果通信一方是未知设备的合并节点,则不显示此部分。
页首