添加特别关注

方法一：添加已有IP为特别关注

1. 登录控制台。
2. 选择“区域”，在页面左上角单击，选择“安全 > 网络检测与响应 NDR”。
3. 在左侧导航树中，选择“威胁检测 > 攻击者画像”，进入“攻击者画像”页面。
4. 在目标IP所在行，选择“更多 > 添加关注”。
   图1 添加关注
   

方法二：添加指定IP为特别关注

1. 登录控制台。
2. 选择“区域”，在页面左上角单击，选择“安全 > 网络检测与响应 NDR”。
3. 在左侧导航树中，选择“威胁检测 > 攻击者画像”，进入“攻击者画像”页面。
4. 在“攻击者列表”区域，单击“特别关注”。
5. 在“特别关注管理”页面，单击“添加”。
   图2 特别关注管理
   

6. 添加需要特别关注的攻击者IP。
   图3 添加IP
   

7. 单击“确认”。

相关操作

• 编辑特别关注信息：在特别关注的攻击者IP所在行，单击“设置IP名称/描述”，修改名称或描述后，单击“确认”。
• 删除单个特别关注：在特别关注的攻击者IP所在行，单击“删除”，在弹出的窗口中单击“确定”。
• 批量删除特别关注：勾选多个特别关注，单击“批量删除”，在弹出的窗口中单击“确定”。
• 将攻击者添加到白名单：在攻击者IP所在行，选择“更多 > 加入白名单”，输入白名单名称后单击“确认”。
• 将攻击者添加到阻断规则：在攻击者IP所在行，选择“更多 > 加入阻断规则”，填入参数后单击“确认”。