云防火墙入侵防御策略图文详解

网友投稿 • 2023年2月2日 am11:34 • 全球云 • 阅读 0

云防火墙内置了威胁检测引擎，可对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截，并提供精准的威胁检测虚拟补丁，智能阻断入侵风险。

背景信息

您可以通过云防火墙提供的入侵防御功能对威胁引擎的运行模式进行设置，并可根据业务需要对基础防御和虚拟补丁进行自定义配置，更精准地识别和阻断入侵风险。

威胁引擎运行模式

威胁引擎可选择以下两种模式：

高级设置

云防火墙入侵防御功能提供高级设置功能，支持您对入侵防御白名单、威胁情报、基础防御和虚拟补丁进行自定义设置，为您提供更精准的入侵防御体系。

防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。
威胁情报：威胁情报可将阿里云全网检测到的恶意IP同步到云防火墙，如：恶意访问源、扫描源、爆破源等，并对其进行精准拦截。开启后可提前感知全网威胁源。
基础防御：基础防御可提供基础的入侵防御能力，包括爆破拦截、命令执行漏洞拦截、以及对被感染后连接C&C（命令控制）的行为进行管控。开启后可为您的资产提供基础的防护能力。
智能防御：智能防御可基于云上海量攻击数据、方式进行学习，对攻击行为进行智能识别和实时告警。
虚拟补丁：虚拟补丁无需在系统上进行安装，开启后可实时防护热门的应用高危漏洞。

操作步骤

1.登录云防火墙控制台。2.在左侧导航栏单击安全策略 > 入侵防御。3.在入侵防御页面可执行以下操作，对您的网络安全提供防护。