| 值守视图 | 实时告警流、高危未处置、源地址 TOP、资源占用 |
|---|---|
| 刷新 | 关键指标 1 分钟级刷新 |
| 联动 | 与工单/告警通知打通 |
值守关注顺序
值守关注顺序
1. 是否有进行中的高危事件
2. 是否有大流量异常（可能为 DoS）
3. 是否有设备自身资源告警
4. 常规告警滚动研判大屏适合展示，实际处置要在告警平台中闭环管理。
威胁态势概览与值守
值守界面聚焦「当前活跃威胁、未处置高危事件、资源状态」三类信息，避免信息过载。
易错点
- 只看大屏不做处置闭环，事件会被遗漏
- 告警通知无分级，夜间误报会消耗值守精力
数据来源与参考
- NIST SP 800-61（持续监控）
- 华为 USG6000 产品文档：监控报表