问
安全威胁发现与运营管理平台
2024-07-11提问
- 0关注
- 0收藏，394浏览
问题描述：
发现后们植入病毒告警，想看取证流量，但是是加密的，这个需要怎么查看
- 2024-07-11提问
- 举报
-
(0)
最佳答案
5.10 配置取证证据
取证功能将安全设备IPS功能模块检测到的攻击日志和攻击报文相关联，处理安全事件时，用户可以在平台上查看报文字段和下载攻击报文抓包文件，确认攻击的真实性。
取证证据功能依赖于安全设备开启IPS取证抓包功能并将抓包文件上传到本平台。有关安全设备配置抓包功能的详细介绍请参见安全设备配套资料。
安全设备IPS功能模块检测到的攻击，攻击动作为Permit，并且该IPS规则ID开启抓包功能，平台安全事件详情页才可能查看到网络取证信息。
安全设备配置上传捕获报文的URL地址时：
· 对于安全威胁发现与运营管理平台增强版，上传URL为“tftp://Cyber4的对外通信IP地址”。
· 对于安全威胁发现与运营管理平台标准版，上传URL“tftp://安全威胁发现与运营管理平台WEB登录IP地址”。
(1) 在“威胁处置 > 安全事件”界面，单击
按钮，进入安全事件详情。
(2) 安全事件详情页面取证证据中网络取证标签页可以查看到攻击抓包信息，单击<下载PCAP包>可以下载抓包文件到本地。
- 2024-07-11回答
- 评论(1)
- 举报
-
(0)
老师，这个包下载后完全是加密，这个怎么处理，找业务侧的人要key解密吗
zhiliao_Ggxktw
发表时间：2024-07-11
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
老师，这个包下载后完全是加密，这个怎么处理，找业务侧的人要key解密吗