文档首页/ 网络检测与响应/ 用户指南/ 配置基础防御规则
更新时间:2025-08-27 GMT+08:00
分享

配置基础防御规则

合理配置防护策略能预防大规模威胁入侵,有效保护资产。您可以通过配置基础防护规则,提升系统安全性。

操作步骤

  1. 登录控制台。
  2. 选择“区域”,在页面左上角单击,选择安全 > 网络检测与响应 NDR
  3. 在左侧导航树中,选择入侵响应 > 防护策略配置,进入配置页面。
  4. “基础防御”所在行,单击“查看规则”,进入“基础防御规则”页面。

    图1 防护策略配置

  5. 根据实际调整基础防御规则。

    • 启用规则:在需要启用的规则所在行,单击“启用”
    • 禁用规则:在需要禁用的规则所在行,单击“禁用”
    • 批量启用:勾选需要启用的规则,单击“批量启用规则”,在弹窗中单击“确认”
    • 批量禁用:勾选需要禁用的规则,单击“批量禁用规则”,在弹窗中单击“确认”
    图2 基础防御规则
    表1 参数说明

    类别

    说明

    规则ID

    防御规则的ID。

    规则名称

    防御规则的名称。

    状态

    规则的状态。

    • 启用
    • 禁用

    危险等级

    防御规则对应的网络攻击的危险等级。

    • 高危
    • 中危
    • 低危

    置信度

    规则的检测可信度。

    • 高可信
    • 中可信
    • 低可信

    漏洞编号

    规则对应的漏洞编号。

相关文档