开通自动阻断套餐后，还需要做哪些配置才能正常使用

还需要执行如下配置。

1. 登录控制台区域一（https://qiankun-saas.huawei.com/）/区域二（https://2nd.qiankun-saas.huawei.com/），选择“ > 我的服务 > 边界防护与响应”。
2. 配置设备安全域。
   1. 在右上角菜单栏选择“服务配置 > 地址安全域管理”。
   2. 在“设备安全域管理”区域，单击设备卡片右上角的，拖动安全区域所在的信任域类型。

      将表示用户内网的安全区域（例如trust）拖到信任域，将表示Internet等不安全网络的安全区域（例如untrust）拖到非信任域，华为乾坤将自动对非信任域的IP下发黑名单。

      

3. （可选）配置配置全局白名单。
   如果用户某些资产上运行的业务非常重要，或者用户确定某些资产不存在安全风险，则可以将这些资产的IP地址配置到全局白名单中，这些资产的IP地址不会被下发IP黑名单。

   1. 在右上角菜单栏选择“服务配置 > 地址安全域管理”。
   2. 在“全局地址管理 > 全局白名单”区域配置全局白名单。

      

4. 黑白名单授权
   1. 在右上角菜单栏选择“服务配置 > 授权管理 > 黑白名单授权”。
   2. 按照下图所示单击“确认授权”。