云防火墙如何配置入侵防御策略
网站编辑2022-07-08 17:31:07355
云防火墙如何配置入侵防御策略？阿里云提供强大的云防火墙来保护您的基于云的服务和网站免受黑客的常见技术和威胁。那么，购买云防火墙之后，如何配置入侵防御策略呢？
云防火墙如何配置入侵防御策略？可以根据以下步骤进行操作：
步骤一、登录云防火墙控制台。
步骤二、在左侧导航栏，选择攻击防护>防护配置。步骤三、配置威胁引擎运行模式。
观察模式：开启观察模式后，针对攻击行为仅记录及告警，不进行拦截。
拦截模式：开启拦截模式后，可对恶意流量进行拦截，阻断入侵活动。您可以针对您的防护需求，选择不同严格程度的拦截模式：
1、拦截模式-宽松：防护粒度较粗，主要覆盖低误报规则，适合业务对误报要求高的场景。
2、拦截模式-中等：防护粒度较宽松，介于宽松和严格之间，精准度较高，适合日常运维的常规防护场景。3、拦截模式-严格：防护粒度精细，覆盖全量规则，相比中等规则组可能误报更高，适合对安全防护漏报要求高（例如：重保、护网）的场景。
您也可以设置防护白名单、威胁情报、基础防御、智能防御、虚拟补丁。
注意：云防火墙服务开通后，威胁引擎默认启用拦截模式。具体开启哪种程度的拦截模式，云防火墙会根据您流量的实际情况进行判断和默认选择。只有开启拦截模式后，威胁情报、基础防御和虚拟补丁模块才会开启相应的威胁拦截。如未开启拦截模式，入侵防御模块将只会对各类威胁和恶意流量进行监控。
后续步骤：攻击防护设置完成后，您就可以查看防护动作的详细信息了。
