基础配置

前提条件

通过浏览器访问http://yourserver:18080/ui,在登录页面使用默认管理员账号admin账号登录,登录页面如下图所示。

黑白名单设置

为了减少出现误报、漏报的情况,用户需要准备黑白名单设备。

  • 白名单主要是外发类设备:漏扫设备,此类设备本身就会触发扫描类事件。
  • 黑名单则是企业积累的恶意IP,系统会检测黑名单通讯,并产生安全事件告警。

在配置菜单下,选择黑白名单子菜单进行配置 线索追踪

配置项字段如下表所示

名称 必填 描述
IP 黑/白名单设备IP
端口 黑/白名单设备端口
描述 描述信息