华为云Web应用防火墙waf配置威胁情报访问控制拦截/放行指定目标IP库平台内的来源IP_云淘科技

基于互联网数据中心(Internet Data Center, 简称IDC)机房的IP库进行访问控制,可选择的IP库平台,包括:鹏博士、谷歌公司、腾讯、美团网等其他平台。配置后,当目标IP库平台内的来源IP向域名下任意路径发起访问请求时,将触发控制规则,即拦截、放行或者仅记录请求。

威胁情报访问控制功能现处于公测阶段,如需使用请提交工单申请开通。

前提条件

已添加防护网站。

约束条件

“云模式”仅专业版和铂金版支持威胁情报访问控制规则。
独享模式仅2022年9月及之后的版本支持配置威胁情报访问控制规则,独享引擎版本详情请参见独享引擎版本迭代。
ELB模式不支持配置威胁情报访问控制规则。

操作步骤

登录管理控制台。
单击管理控制台左上角的,选择区域或项目。
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。
在左侧导航树中,选择“防护策略”,进入“防护策略”页面。
单击目标策略名称,进入目标策略的防护配置页面。
选择“威胁情报访问控制”配置框,用户可根据自己的需要开启或关闭威胁情报访问控制防护策略。

:开启状态。
:关闭状态。

在规则列表的左上方,单击“添加规则”。
在弹出的对话框中,添加威胁情报访问控制规则,参数说明如表1所示。

图1 添加威胁情报访问控制规则

表1 参数说明

参数

参数说明

取值样例

规则名称

自定义规则名称

WAFtest

规则描述

可选参数,设置该规则的备注信息。

信息类型

在下拉框中选择“IDC数据中心”,并勾选IDC机房的IP库平台。

可勾选IDC机房的IP库平台,包括:鹏博士、谷歌公司、腾讯、美团网等其他平台。

IDC数据中心

华为

防护动作

可以根据需要选择“拦截”、“放行”或者“仅记录”。

放行

单击“确认”,添加的威胁情报访问控制规则将展示在规则列表中。

规则添加成功后,默认的“规则状态”为“已开启”,若您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。
若需要修改添加的威胁情报访问控制规则时,可单击待修改的威胁情报访问控制规则所在行的“修改”。
若需要删除用户自行添加的威胁情报访问控制规则时,可单击待删除的威胁情报访问控制规则所在行的“删除”。

父主题: 步骤二:为策略配置防护规则

同意关联代理商云淘科技,购买华为云产品更优惠(QQ 78315851)

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家