策略管理概述

更新时间：2025-02-26 GMT+08:00

安全云脑的策略管理功能可以简化您在多个账户和资源上的管理和维护任务，以实现各种保护，包括WAF、CFW、VPC安全组、IAM。同时，支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。

查看并配置防线策略：介绍如何查看以及配置防线策略。七层防线是指：物理防线、身份防线、主机防线、运维防线、数据防线、应用防线、网络防线。七层防线的含义以及对应可防护的资产类型参考表1：

表1 七层防线以及防护的资产类型
防线类型	防护方案	防护方案说明	防护的资产类型
物理防线	--	物理防线安全由云服务提供商提供。	--
网络防线	DDos防护	提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优、精确识别各种复杂DDoS攻击，以保护您的业务连续性。	弹性负载均衡 ELB、弹性公网IP EIP
网络防线	云防火墙 CFW	提供云上互联网边界和VPC边界的防护，包括:实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，同时支持按需弹性扩容，是用户业务上云的网络安全防护基础服务。	虚拟私有云 VPC
应用防线	Web应用防火墙 WAF	对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁。	网站和IP
主机防线	企业主机安全 HSS	以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。	弹性云服务器 ECS、云容器引擎 CCE

说明：

七层防线中的身份防线、数据防线、运维防线功能暂未上线。

批量阻断或批量取消阻断：批量阻断用于拦截配置为黑名单的IP或IP地址段或IAM用户的访问。新增阻断时将设置某个IP地址或IP地址段或IAM用户，如果该阻断也适用于其他操作连接，可以进行批量阻断操作。同时，配置阻断时将设置某个IP地址或IP地址段或IAM用户，如果该阻断已不适用，可以进行批量取消阻断操作。

应急策略目前仅支持CFW/WAF/VPC安全组/IAM的黑名单策略。
单用户单工作空间内容最多新增300条支持阻断老化的应急策略，全量最多新增1300条应急策略。同时，单次下发策略阻断对象数量限制如下：
- 当需要下发策略至CFW时，单用户单次最多可新增50个IP作为阻断对象。
- 当需要下发策略至WAF时，单用户单次最多可新增50个IP作为阻断对象。
- 当需要下发策略至VPC时，单用户单次1分钟内最多可新增20个IP作为阻断对象。
- 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。
将IP或IP地址段或IAM用户配置为黑名单后，来自该IP或IP地址段或用户的访问，CFW/WAF/VPC/IAM将不会做任何检测，直接拦截。

父主题： 策略管理

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消