更新时间：2025-07-01 GMT+08:00

策略配置

默认为“系统自动生成策略”，您也可以选择自定义防护策略。

入门版、标准版只能选择“系统自动生成策略”。

表1 系统自动生成策略说明
版本	防护策略
入门版、标准版	Web基础防护（“仅记录”模式、常规检测）仅记录SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等攻击行为。
专业版、企业版	Web基础防护（“仅记录”模式、常规检测）仅记录SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等攻击行为。
专业版、企业版	网站反爬虫（“仅记录”模式、扫描器）仅记录漏洞扫描、病毒扫描等Web扫描任务，如OpenVAS、Nmap的爬虫行为。