檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
確認(rèn)配置無誤，單擊“確認(rèn)”。 步驟二：開啟流量檢測 在左側(cè)導(dǎo)航樹中，選擇“檢測管理 > 檢測策略”，進(jìn)入“檢測策略”頁面。 勾選已安裝插件的目標(biāo)主機(jī)，單擊對應(yīng)按鈕，開啟流量檢測。
在右上角菜單欄選擇“策略配置 > 防護(hù)策略 > 檢測防護(hù)策略配置”。 選擇“防護(hù)策略”頁簽，在“策略配置”頁面，單擊“檢測防護(hù)策略配置”頁簽。 選擇終端的操作系統(tǒng)，開啟實(shí)時(shí)防護(hù)后，配置需要防護(hù)的進(jìn)程名和文件擴(kuò)展名，并根據(jù)界面提示選擇是否啟用高級檢測策略，參數(shù)配置詳見表1。
訓(xùn)練的匯聚任務(wù)可以選擇左側(cè)導(dǎo)航欄“AI輔助診斷 > 任務(wù)配置”，選擇“異常檢測 > 匯聚任務(wù)管理”查看。 父主題： 配置異常檢測任務(wù)
檢測與響應(yīng) 主機(jī)安全告警 容器安全告警 白名單管理
配置流量檢測策略 配置流量檢測策略 管理加密進(jìn)程
導(dǎo)入其他異常檢測任務(wù)配置 對于已創(chuàng)建的異常檢測任務(wù)，支持導(dǎo)出txt格式的任務(wù)配置文件。可以導(dǎo)入所在服務(wù)或其他服務(wù)快速完成配置并使用。 本章節(jié)介紹如何使用導(dǎo)入功能快速配置異常檢測任務(wù)。 前提條件 已獲取目標(biāo)任務(wù)的配置文件。
選擇“遠(yuǎn)程配置 > 智能配置 > 自研算法配置” ，左側(cè)選擇需要配置的設(shè)備。 開啟“行為分析智能”開關(guān)，單擊“確定”。 單擊“越線檢測”。 圖1 越線檢測 配置“規(guī)則配置”參數(shù)，參數(shù)說明如表1所示。 圖2 規(guī)則配置 表1 參數(shù)說明 參數(shù) 說明 區(qū)域繪制 最多可繪制4個(gè)多邊形。
告警檢測 在數(shù)據(jù)庫運(yùn)行的過程中，會(huì)對數(shù)據(jù)庫中的錯(cuò)誤場景進(jìn)行檢測，便于用戶及早感知到數(shù)據(jù)庫的錯(cuò)誤。告警寫入的system_alarm日志可以在$GAUSSLOG/cm路徑下查看。 enable_alarm 參數(shù)說明：允許打開告警檢測線程，檢測數(shù)據(jù)庫中可能的錯(cuò)誤場景。
告警檢測 在數(shù)據(jù)庫運(yùn)行的過程中，會(huì)對數(shù)據(jù)庫中的錯(cuò)誤場景進(jìn)行檢測，便于用戶及早感知到數(shù)據(jù)庫的錯(cuò)誤。告警寫入的system_alarm日志可以在$GAUSSLOG/cm路徑下查看。 enable_alarm 參數(shù)說明：允許打開告警檢測線程，檢測數(shù)據(jù)庫中可能的錯(cuò)誤場景。
選擇“遠(yuǎn)程配置 > 智能配置 > 自研算法配置” ，左側(cè)選擇需要配置的設(shè)備。 開啟“態(tài)勢分析智能”開關(guān)，單擊“確定”。 單擊“離崗檢測”。 圖1 離崗檢測 配置“規(guī)則配置”參數(shù)，如圖2所示，參數(shù)說明如表1所示。
檢測對話流程 對話流程配置后，單擊按鈕可檢測當(dāng)前流程是否有錯(cuò)誤。對話流程在訓(xùn)練發(fā)布前，一定要經(jīng)過檢測。 如果檢測結(jié)果為黃色或紅色，鼠標(biāo)懸浮在檢測按鈕右側(cè)的檢測結(jié)果圖標(biāo)上，配置有問題的節(jié)點(diǎn)會(huì)高亮顯示。 當(dāng)檢測結(jié)果圖標(biāo)是綠色，表示流程圖檢測通過。
人臉檢測 - DetectFace 功能介紹 人臉檢測是對輸入圖片進(jìn)行人臉檢測和分析，輸出人臉在圖像中的位置、人臉關(guān)鍵屬性。若照片中存在多張人臉，則返回所有符合條件的人臉特征信息。 前提條件： 請確保您已開通人臉識別服務(wù)，具體操作方法請參見申請服務(wù)。
ACD檢測 查詢 父主題： 系統(tǒng)配置接口說明
配置區(qū)域進(jìn)入檢測 以區(qū)域進(jìn)入為例， 入侵檢測 、區(qū)域離開 、快速移動(dòng)和區(qū)域進(jìn)入配置步驟一致。 前提條件 需開啟“實(shí)況自動(dòng)抓拍”開關(guān)，否則無法獲取點(diǎn)位實(shí)況截圖。請參考實(shí)況自動(dòng)抓拍，或根據(jù)頁面提示開啟。
高危 中危 低危 置信度 規(guī)則的檢測可信度。 高可信 中可信 低可信 漏洞編號 規(guī)則對應(yīng)的漏洞編號。
數(shù)據(jù)上報(bào)方式 逐幀上報(bào) 定時(shí)上報(bào) 區(qū)域人數(shù)告警閾值 檢測區(qū)域中的人數(shù)達(dá)到告警閾值會(huì)觸發(fā)告警。 單擊“布防計(jì)劃”，在時(shí)間格子中選擇檢測生效的時(shí)段。也可以通過模板快速配置。 配置“告警聯(lián)動(dòng)”參數(shù)，如圖3所示，參數(shù)說明如表2所示。
配置函數(shù)的心跳檢測 本章節(jié)介紹如何通過函數(shù)工作流控制臺(tái)，配置心跳函數(shù)，檢測函數(shù)運(yùn)行時(shí)的異常場景。 操作場景 心跳函數(shù)用于檢測函數(shù)運(yùn)行時(shí)的異常場景，如函數(shù)死鎖、函數(shù)內(nèi)存溢出、函數(shù)網(wǎng)絡(luò)異常等。
圖4 添加運(yùn)行中的進(jìn)程 圖5 自定義進(jìn)程 配置黑名單目錄 針對無需檢測加密流量的進(jìn)程，可以配置黑名單目錄。配置完成后，NDR將不再對該目錄下的進(jìn)程進(jìn)行檢測。 登錄NDR控制臺(tái)。 在左側(cè)導(dǎo)航樹中，選擇“檢測管理 > 檢測策略”，進(jìn)入“檢測策略”頁面。
全局配置 為監(jiān)控提供密鑰配置和通知配置能力，支持配置數(shù)據(jù)中心級自動(dòng)切換能力。 密鑰配置 機(jī)房監(jiān)控通知配置 數(shù)據(jù)中心級自動(dòng)切換 父主題： 監(jiān)控管理
在后續(xù)如果檢測到接口所在的環(huán)路消失，LBDT還可以將該接口自動(dòng)恢復(fù)到正常狀態(tài)。 當(dāng)前僅S210系列交換機(jī)設(shè)備支持環(huán)回檢測的配置。 操作步驟 在站點(diǎn)配置頁面，選擇左側(cè)導(dǎo)航欄的“設(shè)備配置 > 交換機(jī) > 交換機(jī)全局配置”。 開啟“全局環(huán)回檢測設(shè)置”開關(guān)，單擊“應(yīng)用”完成設(shè)置。
