文档首页/ 华为乾坤/ 安全云服务/ 天关和防火墙上线/ 天关和防火墙上线/ FAQ/ 开通自动阻断套餐后,还需要做哪些配置才能正常使用
更新时间:2024-04-08 GMT+08:00
分享

开通自动阻断套餐后,还需要做哪些配置才能正常使用

还需要执行如下配置。

  1. 登录华为乾坤控制台,选择 > 我的服务 > 边界防护与响应
  2. 配置设备安全域。
    1. 在右上角菜单栏选择服务配置 > 地址安全域管理
    2. 在“设备安全域管理”区域,单击设备卡片右上角的,拖动安全区域所在的信任域类型。

      将表示用户内网的安全区域(例如trust)拖到信任域,将表示Internet等不安全网络的安全区域(例如untrust)拖到非信任域,华为乾坤将自动对非信任域的IP下发黑名单。

  3. (可选)配置配置全局白名单。
    如果用户某些资产上运行的业务非常重要,或者用户确定某些资产不存在安全风险,则可以将这些资产的IP地址配置到全局白名单中,这些资产的IP地址不会被下发IP黑名单。
    1. 在右上角菜单栏选择服务配置 > 地址安全域管理
    2. 在“全局地址管理 > 全局白名单”区域配置全局白名单。

  4. 黑白名单授权
    1. 在右上角菜单栏选择服务配置 > 授权管理 > 黑白名单授权
    2. 按照下图所示单击“确认授权”

相关文档