【功能特性】

1、实时监控掌握攻击态势

多维度、全方位攻击监控，让运维管理人员快速获知攻击及业务态势。

l  流量趋势：实时展示详细流量趋势，包括接收流量、过滤流量和正常流量等。实时监控业务流量曲线，直观呈现攻击及清洗效果。

l  攻击事件：攻击事件分类排名。对DDoS攻击事件进行分类统计和排序，列举受攻击的IP、时间范围以及攻击流量大小等。快速掌握攻击分布情况。

l  流量排名：对攻击时间和业务流量趋势进行排名，准确掌握受业务流量态势及波动曲线，帮助优化业务网络结构。

l  设备监控：清洗设备以及检测设备健康状态监控，快速定位设备异常、提高运维响应效率。

2、集中管理简化配置流程

对ADS和NTA设备集群进行统一管理，实现配置同步和策略一体化。

l  高效。通过指定集群主设备向所有从设备同步策略配置，减少集群方案场景下运维人员重复配置的工作量，简化配置流程，快速响应攻击，提升防护效率。

l  智能。ADS-M可以对NTA和ADS进行组合并下发配置，实现相同防护节点的检测和清洗策略一体化，确保整体策略方案的合理性和防护智能化。

3、报表整合详尽攻击解读

l  网络流量报表：支持查看指定时间范围的流量趋势表报，对监控目标出入网络的历史流量数据曲线进行完整呈现。

l  DDoS攻击报表：提供攻击详情及排名，并对攻击报告进行解读，包括攻击峰值、主要攻击类型、攻击地理位置分布及单位时间内攻击发生频次等。指导客户快速掌握信息，并对防护策略进行优化。

l  自定义报表：提供模块化的报表内容，并支持自定义模块选项，满足客户不同场景下的汇报需求。减少冗余信息、聚焦目标业务安全。

l  报表发送计划：通过预设策略，可以将不同类型的报表在指定时间自动发送到目的邮箱，帮助运维人员及时掌握数据信息，随时查阅提高响应效率。

4、自助终端满足增值运营

绿盟管理平台ADS-M提供自助终端的服务，满足增值运营场景的使用需求。管理设备将不同的防护对象划分到多个业务域中，并为每个业务域提供独立的portal账号。客户通过portal账号可以登陆到自助终端查看对应业务域的流量趋势、攻击分布和详情，从而实现不同业务域之间数据查询权限的独立管理，为增值场景下的终端用户提供快速、便捷的防护数据查询通道。

【典型方案】

绿盟管理平台ADS-M只适配绿盟的ADS及NTA产品，不与其他第三方厂商的设备进行联动。

方案构成：ADS、NTA、ADS-M

方案说明：。ADS和NTA旁路部署在出口核心，NTA检测到攻击后通知ADS启动清洗，同时，NTA向ADS-M上传自身的检测数据，ADS向ADS-M上传攻击清洗数据。ADS-M根据NTA和ADS上报的数据进行汇总分析，形成报表。