为什么您需要注意进出您的网络的流量

目前客户最常见的要求之一是需要创建LANGuardian报告，显示哪些网络流量正在进入和离开他们的网络。最近WannaCry勒索软件的爆发使得这种类型的报告对于所有网络和安全管理人员来说都非常重要。WannaCry主动扫描TCP端口445已打开的网络，ddos和waf防御区别，然后使用SMBv1中的漏洞访问网络文件共享。

将勒索软件放在一边，密切关注您的网络周界始终是一种良好的做法。即使你有一个非常好的防火墙，也会发生错误，流氓流量会通过，或者用户会使用各种方法，包括隧道、外部匿名器和VPN绕过防火墙规则。

定义什么是你的网络边缘

通常，您的网络边缘将您网络上的本地子网与网络上的所有外部子网连接起来。许多人会在内部使用私有地址，但发现公共IP块也在使用中并不少见。为了报告进入和离开网络的内容，您需要定义正在使用的子网。如果您只使用专用地址范围，ddos国外防御比较好的，则您的内部网络可以表示为此子网列表。

10.0.0.0/8192.168.0.0/16172.16.0.0/12

创建用于LANGuardian报表的子网变量

虽然您可以直接在LANGuardian报表中使用子网，防劫持高防云cdn，但从长远来看，ddos攻击防御网址吗，您可以通过使用报表变量节省一些时间。单击右上角的齿轮符号并选择"自定义"。从这里，点击报表变量，然后添加新的报表变量。

注意，如果您在网络中使用公共IP块，则需要更改上面的子网列表。只需使用逗号分隔符将它们添加到列表中。

顶部提示：添加所有远程站点和VLAN子网作为报告变量，以加快故障排除。通过使用LANGuardian来关注与相关子网范围相关的流量，您可以快速查看哪些应用程序占用了WAN链路的带宽。

创建自定义LANGuardian报告来关注网络边缘活动

当涉及到网络边缘活动时，我建议您查看两个报告。

创建自定义LANGuardian报告的步骤顶级客户报告如下：

新报告将列在"我的报告"部分

创建自定义内部到外部报告的步骤如下：

新报告将列在"我的报告"部分

如果您想了解有关如何监视网络流量的更多信息，请阅读此博客文章。它包含了一些关于如何了解网络内部发生的事情的便捷技巧。