创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

一、功能介绍
该功能可为首次访问业务系统的客户端浏览器进行全方位安全检查。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/manage/">https://defense.yunaq.com/cyd_manage/manage/</a>，或者登录云防御平台进入【创宇盾】-【功能管理】-【前置防御】-【浏览器安全检查】，点击右侧“状态”按钮，可一键开启该功能。
<img class="aligncenter size-full wp-image-7485" src="http://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查.png" alt="" width="1684" height="342" srcset="https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查.png 1684w, https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查-300x61.png 300w, https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查-768x156.png 768w, https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查-1024x208.png 1024w, https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查-60x12.png 60w, https://help.yunaq.com/wp-content/uploads/2022/01/浏览器安全检查-150x30.png 150w" sizes="(max-width: 1684px) 100vw, 1684px" />
该功能开启后，在客户端首次访问业务系统时，会先进行一次浏览器的安全校验，倒计时5秒，如图所示。
PC端：
<img class="aligncenter size-full wp-image-8159" src="http://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC.png" alt="" width="1415" height="660" srcset="https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC.png 1415w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC-300x140.png 300w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC-768x358.png 768w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC-1024x478.png 1024w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC-60x28.png 60w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_PC-150x70.png 150w" sizes="(max-width: 1415px) 100vw, 1415px" />
移动端：
<img class="aligncenter size-full wp-image-8160" src="http://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_Phone.png" alt="" width="361" height="684" srcset="https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_Phone.png 361w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_Phone-158x300.png 158w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_Phone-32x60.png 32w, https://help.yunaq.com/wp-content/uploads/2022/03/浏览器安全检查_Phone-79x150.png 79w" sizes="(max-width: 361px) 100vw, 361px" />
&nbsp;
三、功能使用推荐
<div style="padding-left: 30px;">
<ul>
<li>此功能需浏览器具有JS执行环境和Set Cookie能力，若业务系统存在原生APP/API等场景不建议开启此功能。</li>
<li>如无上述存在的场景，在特殊时间段或对防护有较高要求时，可开启此功能，增强防护效果，并提高访客信任感，同时震慑潜在攻击者。</li>
</ul>
</div>

一、功能介绍 该功能可为首次访问业务系统的客户端浏览器进行全方位安全检查。 二、功能配置 配置入口：https [&#8230;]

浏览器安全检查功能使用说明

弱口令防护功能开启后，若检测到被防护的业务接口发生了弱口令登录（无论登录成功与否），则根据用户设置的防护动作进行拦截或记录，检测结果可在WAF安全报表中查看。
一、拦截页面展示
<img class="aligncenter size-full wp-image-3698" src="http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图.png" alt="" width="1005" height="517" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图.png 1005w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图-300x154.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图-768x395.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-拦截截图-150x77.png 150w" sizes="(max-width: 1005px) 100vw, 1005px" />
二、报表展示
弱口令防护情况可在【创宇盾(WAF)】 – 【报表】- 【查看报表详情】 -【Web应用攻击统计】中查看。
<img class="aligncenter size-full wp-image-3699" src="http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断.png" alt="" width="1121" height="284" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断.png 1121w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断-768x195.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断-1024x259.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/弱口令防护-报表展示-阻断-150x38.png 150w" sizes="(max-width: 1121px) 100vw, 1121px" />
三、日志展示
用户可登陆控制台下载7天内的拦截日志，下载位置为：【创宇盾】-【日志下载】-【访问日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
防护动作为拦截时日志展示：
2021-07-29&lt;SP&gt;15:39:00 0.003 NONE &#8211; 22.*.*.50 22.*.*.50 www.example.com /login POST http://www.example.com error 403 Mozilla/5.0&lt;SP&gt;(Windows&lt;SP&gt;NT&lt;SP&gt;10.0;&lt;SP&gt;Win64;&lt;SP&gt;x64)&lt;SP&gt;AppleWebKit/537.36&lt;SP&gt;(KHTML,&lt;SP&gt;like&lt;SP&gt;Gecko)&lt;SP&gt;Chrome/91.0.4472.164&lt;SP&gt;Safari/537.36 &#8211; &#8211; &#8211;
防护动作为记录时日志展示：
2021-07-29&lt;SP&gt;15:39:00 0.003 NONE &#8211; 22.*.*.50 22.*.*.50 www.example.com /login POST http://www.example.com bypass 200 Mozilla/5.0&lt;SP&gt;(Windows&lt;SP&gt;NT&lt;SP&gt;10.0;&lt;SP&gt;Win64;&lt;SP&gt;x64)&lt;SP&gt;AppleWebKit/537.36&lt;SP&gt;(KHTML,&lt;SP&gt;like&lt;SP&gt;Gecko)&lt;SP&gt;Chrome/91.0.4472.164&lt;SP&gt;Safari/537.36 &#8211; &#8211; &#8211;
四、解决方案
若出现正常登录被拦截情况，可参考以下步骤调整：
1）核实云防御平台配置的弱口令防护策略是否准确，如不准确调整合理即可。
2）如检查策略无误可将拦截截图反馈技术支持协助分析。
弱口令防护功能使用说明可参考：<a href="http://help.yunaq.com/faq/3478/index.html">http://help.yunaq.com/faq/3478/index.html</a>
弱口令防护最佳实践可参考：<a href="http://help.yunaq.com/faq/3496/index.html">http://help.yunaq.com/faq/3496/index.html</a>

弱口令防护功能开启后，若检测到被防护的业务接口发生了弱口令登录（无论登录成功与否），则根据用户设置的防护动作进 [&#8230;]

弱口令防护功能拦截说明

一、功能描述
若业务系统中与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全，可使用创宇盾弱口令检测功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/manage/">https://defense.yunaq.com/cyd_manage/manage/</a>。
配置说明：【<a href="http://help.yunaq.com/faq/3478/index.html">弱口令防护功能说明</a>】【<a href="http://help.yunaq.com/faq/3697/index.html">弱口令防护拦截说明</a>】。
三、最佳实践
示例1：登录接口要求密码长度不小于8，且必须包含大写英文字母。
策略添加可设置为：密码长度大于7，密码内容包含大写字母，如下图：
<img class="aligncenter size-full wp-image-3501" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例一.png" alt="" width="749" height="585" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例一.png 749w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例一-300x234.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例一-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例一-150x117.png 150w" sizes="(max-width: 749px) 100vw, 749px" />
示例2：登录接口要求密码长度不小于8，且密码中要包含大小写字母，数字和特殊符号。
策略添加可设置为：密码长度大于7，密码内容包含数字、大写字母、小写字母、特殊符号，如下图：
<img class="aligncenter size-full wp-image-3499" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例2.png" alt="" width="747" height="580" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例2.png 747w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例2-300x233.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例2-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-最佳实践-示例2-150x116.png 150w" sizes="(max-width: 747px) 100vw, 747px" />
注意事项：
1）每条策略最多添加5个条件，且需满足所有条件，该策略才生效。
2）同一策略中密码长度条件最多1条，密码内容条件最多4条。
3）策略设置为允许访问的条件，若登录密码不满足所设策略则被视为弱口令，进行相应的防护动作。
&nbsp;

一、功能描述 若业务系统中与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全 [&#8230;]

弱口令防护功能最佳实践

一、功能描述
若业务系统中与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全，可使用创宇盾弱口令检测功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/manage/">https://defense.yunaq.com/cyd_manage/manage/</a>或者登录云防御平台，进入【创宇盾】-【功能管理】-【账户安全设置】。
<img class="aligncenter size-full wp-image-3479" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板.png" alt="" width="1457" height="307" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板.png 1457w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-300x63.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-768x162.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-1024x216.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-60x13.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-150x32.png 150w" sizes="(max-width: 1457px) 100vw, 1457px" />
三、操作步骤
开启弱口令检测前，需收集必要的接口信息，包括提交登录信息的具体URL、账号和密码字段的参数名称、密码安全需求等。
步骤一：在控制面板中选择域名，点击功能右侧的【添加】按钮，进入弱口令防护配置页面。
<img class="aligncenter size-full wp-image-3480" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板.png" alt="" width="1689" height="578" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板.png 1689w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-300x103.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-768x263.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-1024x350.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-60x21.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-150x51.png 150w" sizes="(max-width: 1689px) 100vw, 1689px" />
步骤二：点击添加策略，自定义填写防护策略名称、设置该条策略的匹配条件，并点击保存。
<img class="aligncenter size-full wp-image-3481" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略.png" alt="" width="750" height="586" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略.png 750w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-300x234.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-150x117.png 150w" sizes="(max-width: 750px) 100vw, 750px" />
字段说明：
1.策略名称：可任意输入策略名称。
2.匹配字段：包括【密码长度】和【密码内容】，一条策略中【密码长度】限制只可设置一个，【密码内容】限制最多可设置四个。
3.逻辑符：若匹配字段选择【密码长度】，逻辑符可选择 【大于】、【等于】；若匹配字段选择【密码内容】，则逻辑符可选择【包含】、【不包含】。
4.匹配内容：若匹配字段选择【密码长度】，则【匹配内容】中填写1~50的整数；若匹配字段选择【密码内容】，则【匹配内容】中选择数字、大写字母、小写字母、特殊符号（特殊符号包括：~!@#$%^&amp;*_.&lt;&gt;/?\）。
步骤三：点击添加接口，填写需防护的接口地址，账号、密码参数名，选择防护策略和防护动作并点击确认。
<img class="aligncenter size-full wp-image-3482" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口.png" alt="" width="529" height="480" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口.png 529w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-300x272.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-60x54.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-150x136.png 150w" sizes="(max-width: 529px) 100vw, 529px" />
字段说明：
1.防护接口：弱口令检测的接口URL，该接口URL不是登录接口所在页面的地址（例如/login.html），而是最终提交登录用户名和密码信息的接口地址。该URL的域名部分默认为当前登录域名，无需填写，只需填写URL域名之后的部分即可(如完整接口地址为：http://www.exmaple.com/login.jsp，在填写时只填写 /login.jsp即可)。
2.账号参数名：填写账户字段对应的参数名称（假设用户登录接口是/login.do，提交的POST请求Body中内容样例为username=qqq&amp;pwd=123456，则账号参数名是username）。
3.密码参数名：填写密码字段对应的参数名称（假设用户登录接口是/login.do，提交的POST请求Body中内容样例为username=qqq&amp;pwd=123456，则密码参数名是pwd）。
4.弱口令防护策略：在步骤一中添加的防护策略。
5.防护动作：包括“阻断”和“记录”。“阻断”：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行阻断，弹出拦截页面并记录。“记录”：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行记录，在报表中体现。
注意事项：
1.每条策略最多添加5个条件，且需满足所有条件，该策略才生效。
2.密码内容相关策略，最多设置四条，且不可互斥，比如：若已设置“密码内容包含大写字母”，则不可再设置“密码内容不包含大写字母”。
3.正在使用的策略不可被删除，如需删除需先关闭该策略的使用。
4.策略设置为允许访问的条件，若登录密码不满足所设策略则被视为弱口令，进行相应的防护动作。
5.功能开启后，若检测到被防护的业务接口发生了弱口令登录（无论登录成功与否），则根据用户设置的防护动作进行拦截或记录，检测结果可在WAF安全报表中查看。
6.每个域名支持的检测接口数量受套餐版本限制，如需更多检测接口可与商务经理联系。
弱口令防护最佳实践可参考：<a href="http://help.yunaq.com/faq/3496/index.html">http://help.yunaq.com/faq/3496/index.html</a>
弱口令防护拦截说明可参考：<a href="http://help.yunaq.com/faq/3697/index.html">http://help.yunaq.com/faq/3697/index.html</a>
&nbsp;
&nbsp;

弱口令防护功能使用说明

一、功能描述
一键关停功能可以在紧急时刻，一键屏蔽所有访客访问，可在紧急关网时使用。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/shield_setting/">https://defense.yunaq.com/cyd_manage/shield_setting/</a>
功能默认处于关闭状态，在控制面板中点击该功能右侧的开关按钮，即可开启此功能实现一键关停效果。
<img class="aligncenter size-full wp-image-3051" src="http://help.yunaq.com/wp-content/uploads/2020/11/一键关停面板-e1626766257406.png" alt="" width="1000" height="422" />
&nbsp;
开启后2分钟左右生效，效果为访问出现无法解析的页面或者会出现短暂的400页面，如下图。
<img class="aligncenter size-full wp-image-3053" src="http://help.yunaq.com/wp-content/uploads/2021/07/一键关停效果展示1-e1626766646940.png" alt="" width="1000" height="283" />
<img class="aligncenter size-full wp-image-4725" src="http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问.png" alt="" width="890" height="494" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问.png 890w, http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问-768x426.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/一键关停-无法访问-150x83.png 150w" sizes="(max-width: 890px) 100vw, 890px" />
三、功能使用推荐
<ul>
<li>关停后站点将无法访问，日常防护需保持关闭；</li>
<li>在紧急需关站的情况建议使用此功能，可快速屏蔽所有访客访问。</li>
</ul>

一、功能描述 一键关停功能可以在紧急时刻，一键屏蔽所有访客访问，可在紧急关网时使用。 二、功能配置 配置入口： [&#8230;]

一键关停功能使用说明

屏蔽时间功能可将触发网站防火墙防御策略次数达到一定阈值的IP地址进行自动屏蔽，提高整体防御效果。
一、拦截页面展示
<img class="aligncenter size-full wp-image-3382" src="http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截.png" alt="" width="1417" height="732" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截.png 1417w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-300x155.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-768x397.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-1024x529.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-150x77.png 150w" sizes="(max-width: 1417px) 100vw, 1417px" />
二、报表展示
屏蔽时间拦截情况可以在【创宇盾】 – 【报表】- 【查看报表详情】 -【Web应用攻击统计】进行查看，关键词为“动态阻断拦截”。
<img class="aligncenter size-full wp-image-3455" src="http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示.png" alt="" width="1135" height="391" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示.png 1135w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示-300x103.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示-768x265.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示-1024x353.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示-60x21.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间拦截-报表展示-150x52.png 150w" sizes="(max-width: 1135px) 100vw, 1135px" />
三、日志记录
用户可登陆控制台下载7天内的拦截日志，下载位置为：【创宇盾】-【日志下载】-【攻击日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
以下为一条拦截日志举例，在攻击日志中，动态阻断拦截的字段标识为“WAF_BLOCK”。
2021-07-27&lt;SP&gt;09:18:54 0.001 WAF_BLOCK BAN 222.*.*.194 222.*.*.194 www.example.com /index.html GET &#8211; error 403 Mozilla/5.0&lt;SP&gt;(Windows&lt;SP&gt;NT&lt;SP&gt;10.0;&lt;SP&gt;Win64;&lt;SP&gt;x64)&lt;SP&gt;AppleWebKit/537.36&lt;SP&gt;(KHTML,&lt;SP&gt;like&lt;SP&gt;Gecko)&lt;SP&gt;Chrome/92.0.4515.107&lt;SP&gt;Safari/537.36&lt;SP&gt;Edg/92.0.902.55 &#8211; &#8211; &#8211;
四、拦截解决办法
若在使用中出现可信IP被拦截情况，可参考以下步骤处置：
1）核实智能限速和屏蔽时间的阈值是否合理，若配置不合理，可重新调整相关阈值。
2）若确认配置合理，过了屏蔽时间后再次访问测试是否稳定复现，若不复现可能是偶尔触发WAF规则或限速策略过多导致，建议保持观察。
3）若触发规则的IP为固定可信IP，可将该IP地址添加至IP白名单中，添加后该IP的所有请求都会放行。
4）设置过程中如有疑问可反馈技术支持协助分析。
屏蔽时间功能使用可参考：<a href="http://help.yunaq.com/faq/2431/index.html">http://help.yunaq.com/faq/2431/index.html</a>

屏蔽时间功能可将触发网站防火墙防御策略次数达到一定阈值的IP地址进行自动屏蔽，提高整体防御效果。 一、拦截页面 [&#8230;]

屏蔽时间拦截说明

一、功能描述
屏蔽时间功能可将触发网站防火墙防御策略次数达到一定阈值的IP地址进行自动屏蔽，提高整体防御效果。此功能为付费功能，免费版无此功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/shield_setting/">https://defense.yunaq.com/cyd_manage/shield_setting/</a>
功能默认为关闭状态，用户需手动开启。点击控制面板【屏蔽时间】功能右侧【新增】即可进入到“屏蔽时间设置”界面。
<img class="aligncenter wp-image-3037" src="http://help.yunaq.com/wp-content/uploads/2020/11/屏蔽时间面板-e1626762231412.png" alt="" width="1200" height="384" />
根据业务系统需求依次填写“统计时间范围”，“触发屏蔽策略阈值”以及“屏蔽时间”，填写后点击【保存】完成功能阈值设置，阈值设置完成后开启屏蔽时间开关。
<img class="aligncenter wp-image-3040" src="http://help.yunaq.com/wp-content/uploads/2021/07/屏蔽时间设置-e1626762456604.png" alt="" width="1200" height="314" />
1.设置时间范围（触发策略次数的统计周期）：可填写1~30秒；
2.设置触发策略阈值范围（在统计周期内触发创宇盾WAF规则拦截和智能限速拦截的次数阈值）：可填写1~50次；
3.设置屏蔽时间范围（触发阈值后屏蔽多少时间）：可填写1~300分钟；
三、功能使用推荐
<ul>
<li>日常防护建议开启使用，对频繁发起攻击的行为有较好的防御效果，如：恶意扫描，屏蔽时间推荐设置5分钟为佳。</li>
<li>移动基站或共用出口IP被屏蔽可能对使用该IP的用户有影响，如发现此类情况可适当缩小屏蔽时间或增大触发策略阈值。</li>
</ul>
屏蔽时间拦截说明可参考：<a href="http://help.yunaq.com/faq/3453/index.html">http://help.yunaq.com/faq/3453/index.html</a>

一、功能描述 屏蔽时间功能可将触发网站防火墙防御策略次数达到一定阈值的IP地址进行自动屏蔽，提高整体防御效果。 [&#8230;]

屏蔽时间功能使用说明

一、功能描述
关键词过滤功能可检测业务系统中的内容，将敏感信息，反动言论和淫秽内容进行过滤和替换。此功能为付费功能，免费版无此功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/shield_setting/">https://defense.yunaq.com/cyd_manage/shield_setting/</a>
该功能默认为关闭状态，可以在控制面板中开启。若未自定义设置关键词，右侧状态为开启后，云平台会使用系统默认关键词库进行过滤。
<img class="aligncenter size-full wp-image-3030" src="http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤面板-e1626753771130.png" alt="" width="1000" height="216" />
如需进行自定义设置，可点击右侧“修改”进入设置关键词界面，选择自定义设置，在下方自定义设置文本框中输入需过滤的关键词。
&nbsp;
<img class="aligncenter size-full wp-image-3033" src="http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤设置2.png" alt="" width="633" height="504" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤设置2.png 633w, http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤设置2-300x239.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤设置2-60x48.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/关键词过滤设置2-150x119.png 150w" sizes="(max-width: 633px) 100vw, 633px" />
注意事项：
1.自定义关键词数不超过10个，每个关键词不超过10个字，多个关键词需使用回车分割。
2.设置自定义词库后，默认词库将不再生效。
3.关键词替换后不会在报表中进行展示，检测到有敏感信息时会用“***”进行替换。
三、效果展示
匹配关键词后对应的关键词将被替换为“***”，如图所示：
<img class="aligncenter size-full wp-image-3449" src="http://help.yunaq.com/wp-content/uploads/2021/07/关键词过滤拦截.png" alt="" width="684" height="177" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/关键词过滤拦截.png 684w, http://help.yunaq.com/wp-content/uploads/2021/07/关键词过滤拦截-300x78.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/关键词过滤拦截-60x16.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/关键词过滤拦截-150x39.png 150w" sizes="(max-width: 684px) 100vw, 684px" />
四、功能使用推荐
1.政企网站在重点保障时期建议使用此功能，可替换敏感词汇，过滤敏感内容。若对关键词过滤数量和执行动作有更高需求，可使用知道创宇“净网盾”产品；
2.使用此功能时，建议对关键词进行核对，避免误替换允许展示的关键词。

一、功能描述 关键词过滤功能可检测业务系统中的内容，将敏感信息，反动言论和淫秽内容进行过滤和替换。此功能为付费 [&#8230;]

关键词过滤功能使用说明

一、功能描述
夜间模式功能可减少业务系统因夜间无人值守而被攻击的风险，该功能可在夜间自动启动部分防御功能，提高防御级别。登录云防御平台后，选择创宇盾产品，在【创宇盾】 – 【功能管理】- 【防护模式】 -【夜间模式】即可看到“夜间模式”功能。此功能为付费功能，免费版无此功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/protect_setting/">https://defense.yunaq.com/cyd_manage/protect_setting/</a>
该功能默认为关闭状态，如要使用此功能，可开启控制面板右侧的状态开关，然后点击“修改”跳转到“夜间模式配置”界面，配置夜间时间段和需开启夜间模式的防御功能，目前可供用户夜间启用的功能包含“协同防御”、“ 区域访问控制”与“防黑锁”。
<img class="aligncenter size-full wp-image-3025" src="http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式面板-e1626752666365.png" alt="" width="1000" height="344" />
时间设置范围：开始最早时间为17:00最晚时间为oo:45，结束最早时间为2:00，最晚时间为9:45，整体夜间模式设置时间最长范围为当天17:00开始到第二天早上9:45为止。
<img class="aligncenter size-full wp-image-3026" src="http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式设置.png" alt="" width="696" height="309" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式设置.png 696w, http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式设置-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式设置-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/夜间模式设置-150x67.png 150w" sizes="(max-width: 696px) 100vw, 696px" />
&nbsp;
注意事项：
1.护网模式与夜间模式互斥。若护网模式与夜间模式同时开启，会有重合时段，在重合时间段会出现冲突，因此两者模式互斥，不可同时开启。
2.开启夜间模式功能后需配置时间段和相应时间开启的功能，否则功能不生效。
三、功能使用推荐
对于夜间业务量小，但容易受到攻击的站点推荐日常开启使用，可在夜间针对性提高防御级别，如政府站点。

一、功能描述 夜间模式功能可减少业务系统因夜间无人值守而被攻击的风险，该功能可在夜间自动启动部分防御功能，提高 [&#8230;]

夜间模式功能使用说明

一、功能描述
护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时期业务系统的平稳运行，该功能可一键开启防火墙拦截模式、协同防御重点行业及重点保障策略集的主动拦截方式、智能攻击防御和屏蔽时间策略。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/protect_setting/">https://defense.yunaq.com/cyd_manage/protect_setting/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2419/index.html">护网模式功能说明</a>】。
三、最佳实践
1.功能使用推荐：
<ul>
<ul>
<li>护网模式选择的策略都是安全态势严峻的情况下必要的策略，建议在护网等安全需求级别较高时开启使用，日常请谨慎开启。</li>
<li>护网模式开启后4条配置均开启，具体说明如下：网站防火墙启用拦截模式，防火墙的策略集启用已有配置；协同防御采用系统默认的此场景下的配置，即重点行业和重点保障策略集采用主动拦截模式；智能攻击防御为开启状态；屏蔽时间开启之后，读取已有配置，若开启护网模式之前未配置屏蔽时间，开启护网模式之后，该功能不会生效，如需调整具体策略，请至屏蔽时间功能面板下进行配置。</li>
</ul>
</ul>
2.示例:
某业务系统需在10月进行重点保障，则可指定10月1日时开启护网模式，10月31日自动关闭。
<img class="aligncenter size-full wp-image-3766" src="http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月.png" alt="" width="1392" height="383" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月.png 1392w, http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月-300x83.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月-768x211.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月-1024x282.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月-60x17.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/护网模式-10月1日开启护网模式，时间持续一个月-150x41.png 150w" sizes="(max-width: 1392px) 100vw, 1392px" />
屏蔽时间之前未配置策略，此次手动增加了配置，若IP在30s内触发防御规则3次，则屏蔽5分钟。 <img class="alignnone size-full wp-image-5214" src="http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951.jpg" alt="" width="1321" height="303" srcset="http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951.jpg 1321w, http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951-300x69.jpg 300w, http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951-768x176.jpg 768w, http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951-1024x235.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951-60x14.jpg 60w, http://help.yunaq.com/wp-content/uploads/2021/09/1632724639951-150x34.jpg 150w" sizes="(max-width: 1321px) 100vw, 1321px" />

一、功能描述 护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策 [&#8230;]

帮助中心