# 配置虚拟补丁防御
#### 操作场景
在网络安全防护中，面对不断出现的高危漏洞，传统的修复方式往往需要重启服务，这会导致业务中断，影响用户体验。云防火墙支持在网络层级为IPS提供热补丁，实时拦截高危漏洞的远程攻击行为，同时避免修复漏洞时造成业务中断。
- 更新的规则优先进入虚拟补丁库中，您可以根据业务情况判断是否增加至基础防御库中。
- 增加方式：打开开关，虚拟补丁中的规则将生效，实时防护并支持手动修改防护动作。
本章节介绍如何配置虚拟补丁防御。
#### 约束与限制
- 基础版不支持攻击防御功能。
- 入侵防御不支持对TLS、SSL加密的流量进行解密检测和防御。
 
#### 对业务的影响
开启IPS基础防御的拦截模式后，入侵防御IPS功能会拦截各类威胁和恶意流量。建议您调整防护模式时，优先开启"观察模式"，等待业务运行一段时间排查误拦截后，再逐步更换至"拦截模式"。
#### 开启虚拟补丁防御
1. 已开启至少一项流量防护： 
   - 开启EIP流量防护请参见[开启互联网边界流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0031.html)。
   
   - 开启VPC流量防护请参见[开启VPC边界流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0078.html)。
   
   - 开启私网IP流量防护请参见[开启NAT网关流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0266.html)。
   
   
   
   
2. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
3. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
4. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
5. 在左侧导航栏中，选择"防护策略 \> 攻击防御 \> 入侵防御"，进入入侵防御界面。
6. 保持"基础防御"右侧开关开启。
7. 在"虚拟补丁"模块中，单击虚拟补丁后的开关，启用防护。
 
#### 后续操作
整体防护概况请参见[事件中心](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0228.html)，详细日志信息请参见[查看攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1485663013911)。
#### 相关操作
- 更新虚拟补丁：单击"虚拟补丁"模块中的"更新虚拟补丁"，并在弹出的确认框中单击"确认"，系统将自动启动更新。更新虚拟补丁后，需要3-5分钟后才能查看虚拟补丁的详情内容。
- 查看虚拟补丁内容：单击"虚拟补丁"模块中的"查看虚拟补丁内容"，进入虚拟补丁详情页面查看虚拟补丁规则详细信息，例如规则名称、风险等级、攻击类型等信息。
- 关闭虚拟补丁防御：单击"虚拟补丁"后的开关，并在弹出的确认框中单击"确定"。