流程检测

流程检测功能界面
流量监测流程说明
配置端口：在 “监测端口” 输入框中确定要监测的端口，默认是 80 端口，可按需修改。
启动监测：点击 “开始监测” 按钮，系统开始实时捕获指定端口的网络流量数据。
分析判断：系统对捕获的流量进行解析，依据预设的攻击特征规则，判断是否存在攻击流量。比如检测到特定 SQL 注入语句、异常高频请求等情况，判定为攻击流量。
日志记录：若识别出攻击流量，相关信息会实时记录在 “攻击流量日志” 区域，包括攻击源 IP、攻击时间、攻击类型等，方便查看。
停止监测：点击 “停止监测” 按钮，终止流量监测任务，不再收集新数据。流程检测界面如图：