黑名单配置

应用场景

当企业检测到某些来源存在恶意调用行为，如已被封禁的离职员工账号仍尝试访问敏感数据API、外部IP对用户信息查询接口进行高频暴力拉取、已解除合作的第三方系统仍持续调用数据共享接口，或检测到SQL注入、XSS等攻击特征的请求时，安全管理员可将这些恶意IP、用户账号或请求特征纳入黑名单策略。命中黑名单的访问请求将被直接阻断，无法到达后端应用服务器，同时在审计日志中标记为非法等级，便于安全团队快速识别威胁来源并生成合规审计报告。

前提条件

已添加应用资产。

配置黑名单

1. 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
2. 在左侧导航栏，选择“安全策略 > 访问控制”。
3. 单击“黑名单”页签，单击右上角的“添加”。
4. 在添加白名单规则对话框中，配置黑名单，如图1所示。
   图1 配置黑名单
   

5. 配置完成后，单击“确定”，保存黑名单。

验证黑名单配置效果

1. 以客户端IP “172.16.212.65”在浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。如果访问被阻断，表示黑名单配置生效。示例如下图所示。
   图2 访问被阻断
   

2. 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
3. 在“日志中心 > 告警页面”找到目标请求记录，单击“详情”。
4. 请求匹配到所配置的黑名单规则，访问的风险等级被标记为非法，表示黑名单配置生效。