攻击防御功能概述

规格限制

基础版不支持攻击防御功能。

前提条件

• 已开启至少一项流量防护：
  • 开启EIP流量防护请参见开启互联网边界流量防护。
  • 开启VPC流量防护请参见开启VPC边界流量防护。
  • 开启私网IP流量防护请参见开启NAT网关流量防护。
• 入侵防御不支持对TLS、SSL加密的流量进行解密检测和防御。

如何防御网络攻击和病毒文件

CFW提供入侵防御IPS、敏感目录扫描防御、反弹Shell检测防御、病毒防御AV功能防御网络攻击和病毒文件，具体介绍如表1所示。

防护动作介绍

• 观察：不启用规则，防火墙对匹配当前规则的流量，记录至攻击事件日志中，不做拦截。
• 拦截：启用规则，防火墙对匹配当前规则的流量，记录至攻击事件日志中并进行拦截。
• 禁用：禁用规则，防火墙对匹配当前规则的流量，不记录、不拦截。

相关文档

整体防护概况请参见通过安全看板查看攻击防御信息，详细日志信息请参见攻击事件日志。