Cisco Cisco Firepower Management Center 4000 User Guide

56-5

FireSIGHT 系统用户指南 

第 56 章      使用 Context Explorer 

  了解 Context Explorer    

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图形中的任何部分，即可过
滤或向下展开该信息。

此图形主要从“主机”和“危害表现”表提取数据。

了解“网络信息”部分

许可证：FireSIGHT

Context Explorer 的 Network Information 部分包含六个交互图形，这六个交互图显示受监控网络中
连接流量的全局视图：源、目标、用户、与流量关联的安全区域、网络主机使用的操作系统故障
细分，以及 FireSIGHT 系统 对网络流量执行的访问控制措施的比例视图。

有关 Network Information 部分中图形的详细信息，请参阅：

查看“操作系统”图形

许可证：FireSIGHT

“操作系统”图形以环状图形式显示在受监控网络中主机上检测到的操作系统的比例再现。内环按 
OS 名称划分 （例如，

Windows

 或 

Linux

），而外环按特定操作系统版本进一步划分该数据 （例如，

Windows Server 2008

 或 

Linux 11.x

）。一些密切相关的操作系统（例如，Windows 2000、Windows 

XP 和 Windows Server 2003）组合在一起。非常罕见或无法识别的操作系统在 

 下分组。