创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

一、功能介绍
护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时期业务系统的平稳运行，该功能可一键开启防火墙拦截模式、协同防御重点行业及重点保障策略集的主动拦截方式、智能攻击防御和屏蔽时间策略。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/protect_setting/">https://defense.yunaq.com/cyd_manage/protect_setting/</a>
该模式默认关闭，点击状态按钮可开启此功能，点击【添加】按钮设置护网模式的开始时间与结束时间，时间段可精确至分钟。此功能仅旗舰版/专属版套餐享有。
<img class="aligncenter size-full wp-image-3021" src="http://help.yunaq.com/wp-content/uploads/2020/11/护网模式面板-e1626751932644.png" alt="" width="1000" height="217" />
一键开启开关状态后，将同时开启以下功能：
<ul>
<ul>
<li>防火墙拦截模式：开启拦截模式将阻止Web攻击请求，但若在开启护网模式前已单独关闭某个策略集，则开启护网模式后，该策略集依然保持关闭状态。</li>
<li>协同防御：开启重点行业及重点保障策略集主动拦截方式，当访问IP被识别为风险IP后直接进行拦截。</li>
<li>智能攻击防御：精准识别多种自动化扫描和攻击软件，深度解析编码过的、畸形的恶意代码，并阻断其请求，减少90%以上的恶意攻击。</li>
<li>屏蔽时间：访客的请求次数达到触发网站防火墙防御策略的阈值时，屏蔽该IP一定的时间。该策略只有在屏蔽时间存在配置的情况下才会生效。具体配置可前往【功能管理】-【屏蔽设置】-【屏蔽时间】修改。</li>
</ul>
</ul>
选择开启护网模式的时间段。
<img class="aligncenter size-full wp-image-3022" src="http://help.yunaq.com/wp-content/uploads/2020/11/护网模式时间设置.png" alt="" width="735" height="426" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/护网模式时间设置.png 735w, http://help.yunaq.com/wp-content/uploads/2020/11/护网模式时间设置-300x174.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/护网模式时间设置-60x35.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/护网模式时间设置-150x87.png 150w" sizes="(max-width: 735px) 100vw, 735px" />
&nbsp;
&nbsp;
三、注意事项
1.护网模式只会在开关开启且处于防护时间范围内功能生效。
2.开启护网模式开关后，需设置生效时间，如没有添加生效时间，则该功能默认不生效。
3.屏蔽时间开启之后，会读取已有配置，若开启护网模式之前未配置屏蔽时间，开启护网模式之后，该功能不会生效。
护网模式最佳实践可参考：<a href="http://help.yunaq.com/faq/3765/index.html">http://help.yunaq.com/faq/3765/index.html</a>

一、功能介绍 护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策 [&#8230;]

护网模式功能说明

【浏览器安全检查】功能位于创宇盾前置防御模块，开启状态开关即可享受防护。
<img class="alignnone size-full wp-image-2881" src="http://help.yunaq.com/wp-content/uploads/2021/06/16226927461.png" alt="" width="1920" height="915" srcset="http://help.yunaq.com/wp-content/uploads/2021/06/16226927461.png 1920w, http://help.yunaq.com/wp-content/uploads/2021/06/16226927461-300x143.png 300w, http://help.yunaq.com/wp-content/uploads/2021/06/16226927461-768x366.png 768w, http://help.yunaq.com/wp-content/uploads/2021/06/16226927461-1024x488.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/06/16226927461-60x29.png 60w, http://help.yunaq.com/wp-content/uploads/2021/06/16226927461-150x71.png 150w" sizes="(max-width: 1920px) 100vw, 1920px" />
功能说明：首次访问开启浏览器安全检查功能的业务系统时，为业务系统提供一个五秒的浏览器安全检查，检查浏览器的安全性与真实性，同时可有效抵御扫描、爬虫等各类自动化攻击，实现效果如下：
<img class="alignnone size-full wp-image-2882" src="http://help.yunaq.com/wp-content/uploads/2021/06/16226990971.png" alt="" width="1917" height="1023" srcset="http://help.yunaq.com/wp-content/uploads/2021/06/16226990971.png 1917w, http://help.yunaq.com/wp-content/uploads/2021/06/16226990971-300x160.png 300w, http://help.yunaq.com/wp-content/uploads/2021/06/16226990971-768x410.png 768w, http://help.yunaq.com/wp-content/uploads/2021/06/16226990971-1024x546.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/06/16226990971-60x32.png 60w, http://help.yunaq.com/wp-content/uploads/2021/06/16226990971-150x80.png 150w" sizes="(max-width: 1917px) 100vw, 1917px" />

【浏览器安全检查】功能位于创宇盾前置防御模块，开启状态开关即可享受防护。 功能说明：首次访问开启浏览器安全检查 [&#8230;]

创宇盾前置防御 —【浏览器安全检查】使用说明

当POST请求内容存在攻击特征被拦截时，需要通过请求报文分析拦截原因。由于POST请求内容属于用户敏感信息，按照国家法律规定，安全厂商不得记录POST请求内容，因此无法直接通过云安全平台查看，需要使用其他方式获取，以下为获取Payload的常用方法。
<h4>方法一：客户端浏览器获取</h4>
获取步骤：（截图以谷歌浏览器为例，其他浏览器操作类似）
1.在出现拦截的电脑上打开浏览器开发者模式，选择Network并勾选Preserve log；
<img class="alignnone size-large wp-image-1984" src="http://help.yunaq.com/wp-content/uploads/2020/04/1-1024x331.jpg" alt="" width="980" height="317" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/1-1024x331.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/1-300x97.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/1-768x248.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/1-60x19.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/1-150x49.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
2.输入网址重新进行一次被拦截前的操作，再次被拦截后点击下载导出HAR文件；
<img class="alignnone size-large wp-image-1987" src="http://help.yunaq.com/wp-content/uploads/2020/04/5-1024x375.jpg" alt="" width="980" height="359" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/5-1024x375.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/5-300x110.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/5-768x281.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/5-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/5-150x55.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
3.将文件发送知道创宇技术顾问协助分析。
<h4>方法二：客户端抓包获取</h4>
若被拦截的请求为非浏览器请求，无法使用方法一，且请求为http协议，可以使用客户端抓包的方式获取。
操作步骤：（截图以Wireshark为例，其他抓包工具类似）
1.在出现拦截的电脑上打开本地抓包软件，执行抓包并过滤要抓取的域名；
<img class="alignnone size-large wp-image-1986" src="http://help.yunaq.com/wp-content/uploads/2020/04/3-1024x375.jpg" alt="" width="980" height="359" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/3-1024x375.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/3-300x110.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/3-768x282.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/3-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/3-150x55.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
2.重新进行一次被拦截前的操作，复现拦截后检查抓包内容中存在403状态码的包，停止抓包；
<img class="alignnone size-full wp-image-1985" src="http://help.yunaq.com/wp-content/uploads/2020/04/4.jpg" alt="" width="830" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/4.jpg 830w, http://help.yunaq.com/wp-content/uploads/2020/04/4-300x43.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/4-768x111.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/4-60x9.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/4-150x22.jpg 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.将抓包文件保存并发送知道创宇技术顾问协助分析。
<h4>方法三：服务器获取（此方法需网站管理员操作）</h4>
如客户端不方便获取Payload，当前用户确认可信的情况下可以临时添加IP白名单，云防护平台暂时放行该请求，从源站服务器上获取Payload内容。获取后将Payload发送知道创宇技术顾问协助分析，并删除添加的白名单。
IP白名单功能位于：抗D保/加速乐/创宇盾–&gt; 功能管理 –&gt; 通用设置 –&gt; 黑白名单。
<img class="alignnone size-large wp-image-1935" src="http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-1024x478.png" alt="" width="980" height="457" srcset="http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-1024x478.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-300x140.png 300w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-768x359.png 768w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-60x28.png 60w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-150x70.png 150w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2.png 1356w" sizes="(max-width: 980px) 100vw, 980px" />
注意：此方法将放行存在攻击特征的请求到服务器，若该请求具有危害性，将给服务器带来隐患，建议谨慎使用此方法。
&nbsp;

当POST请求内容存在攻击特征被拦截时，需要通过请求报文分析拦截原因。由于POST请求内容属于用户敏感信息，按 [&#8230;]

如何获取被拦截请求的Payload

护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时期网站和业务系统的平稳运行。
说明：护网模式只会在开启开关且处于防护时间范围内功能才会生效。
护网防护策略介绍：
1.防火墙拦截模式：开启拦截模式将阻止Web攻击访问请求，并重定向到拦截页面。
2.协同防御所有策略集采用主动拦截方式：当访问IP被识别为风险IP后直接进行拦截。
3.智能攻击防御：精准识别多种自动化扫描和攻击软件，深度解析编码过的、畸形的恶意代码，并阻断其请求，减少90%以上的恶意攻击。
4.屏蔽时间：访问请求触发网站防火墙防御策略达到设置的阈值时，屏蔽该IP一定的时间。策略只有在屏蔽时间存在配置的情况下才会生效。具体配置可前往“功能管理-屏蔽设置-屏蔽时间”修改。
操作步骤：（截图以谷歌浏览器为例，其他浏览器操作类似）
<ol>
<li>登录【知道创宇云防御平台】后，在页面顶部的导航栏中，单击【控制台】按钮，进入控制台首页。</li>
<li>在页面的资源推荐中，点击【创宇盾】按钮进入创宇盾概览页面。</li>
<li>单击【防护模式】tab，找到“护网模式”功能设置项，如下图所示。<img src="http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806.jpg" alt="" width="1458" height="531" class="alignnone size-full wp-image-2106" srcset="http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806.jpg 1458w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-300x109.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-768x280.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-1024x373.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-150x55.jpg 150w" sizes="(max-width: 1458px) 100vw, 1458px" /></li>
<li>在页面上方选择要进行操作的根域名与主机名。</li>
<li>开启护网模式开关，并点击【修改】按钮，设置防护时间，创宇盾将在设置的防护时间范围内开启特定的防护策略，如下图所示。<img src="http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358.jpg" alt="" width="739" height="300" class="alignnone size-full wp-image-2107" srcset="http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358.jpg 739w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-300x122.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-60x24.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-150x61.jpg 150w" sizes="(max-width: 739px) 100vw, 739px" /></li>
</ol>

护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时 [&#8230;]

如何使用护网模式

高级扫描防护可选状态码说明列表如下：
<table width="80%">
<tbody>
<tr>
<td width="12%">状态码</td>
<td>描述</td>
</tr>
<tr>
<td width="12%">400</td>
<td>客户端请求的语法错误，服务器无法理解</td>
</tr>
<tr>
<td width="12%">401</td>
<td>请求要求用户的身份认证</td>
</tr>
<tr>
<td width="12%">402</td>
<td>保留，将来使用</td>
</tr>
<tr>
<td width="12%">403</td>
<td>服务器理解请求客户端的请求，但是拒绝执行此请求</td>
</tr>
<tr>
<td width="12%">404</td>
<td>服务器无法根据客户端的请求找到资源（网页）。通过此代码，网站设计人员可设置&#8221;您所请求的资源无法找到&#8221;的个性页面</td>
</tr>
<tr>
<td width="12%">405</td>
<td>客户端请求中的方法被禁止</td>
</tr>
<tr>
<td width="12%">406</td>
<td>服务器无法根据客户端请求的内容特性完成请求</td>
</tr>
<tr>
<td width="12%">407</td>
<td>请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权</td>
</tr>
<tr>
<td width="12%">408</td>
<td>服务器等待客户端发送的请求时间过长，超时</td>
</tr>
<tr>
<td width="12%">409</td>
<td>服务器完成客户端的 PUT 请求时可能返回此代码，服务器处理请求时发生了冲突</td>
</tr>
<tr>
<td width="12%">410</td>
<td>客户端请求的资源已经不存在。410不同于404，如果资源以前有现在被永久删除了可使用410代码，网站设计人员可通过301代码指定资源的新位置</td>
</tr>
<tr>
<td width="12%">411</td>
<td>服务器无法处理客户端发送的不带Content-Length的请求信息</td>
</tr>
<tr>
<td width="12%">412</td>
<td>客户端请求信息的先决条件错误</td>
</tr>
<tr>
<td width="12%">413</td>
<td>由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息</td>
</tr>
<tr>
<td width="12%">414</td>
<td>请求的URI过长（URI通常为网址），服务器无法处理</td>
</tr>
<tr>
<td width="12%">415</td>
<td>服务器无法处理请求附带的媒体格式</td>
</tr>
<tr>
<td width="12%">416</td>
<td>客户端请求的范围无效</td>
</tr>
<tr>
<td width="12%">417</td>
<td>服务器无法满足Expect的请求头信息</td>
</tr>
<tr>
<td width="12%">500</td>
<td>服务器内部错误，无法完成请求</td>
</tr>
<tr>
<td width="12%">501</td>
<td>服务器不支持请求的功能，无法完成请求</td>
</tr>
<tr>
<td width="12%">502</td>
<td>作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应</td>
</tr>
<tr>
<td width="12%">503</td>
<td>由于超载或系统维护，服务器暂时的无法处理客户端的请求。延时的长度可包含在服务器的Retry-After头信息中</td>
</tr>
<tr>
<td width="12%">504</td>
<td>充当网关或代理的服务器，未及时从远端服务器获取请求</td>
</tr>
<tr>
<td width="12%">505</td>
<td>服务器不支持请求的HTTP协议的版本，无法完成处理</td>
</tr>
</tbody>
</table>

高级扫描防护可选状态码说明列表如下： 状态码 描述 400 客户端请求的语法错误，服务器无法理解 401 请求 [&#8230;]

高级扫描防护可选状态码说明

您可自定义添加弱口令策略，并使用该策略对您的登录接口进行弱口令检测。
<h2 id="title-4wc-hgj-ulq" class="title sectiontitle">背景信息</h2>
开启弱口令检测前，您必须先进行弱口令策略配置，保证至少有一条可用的弱口令策略。
<h2 id="title-883-qq3-w08" class="title sectiontitle" data-spm-anchor-id="a2c4g.11186623.2.i8.86d075e6iBcewO">添加弱口令策略</h2>
<ol id="steps-wl9-jt3-itq" class="ol steps">
<li id="step-80w-m9d-vep" class="li step stepexpand">选择域名后，进入创宇盾 / 账户安全设置 界面，选择域名。</li>
<li class="li step stepexpand">找到“弱口令检测”功能框，单击“添加”，进入弱口令检测界面。</li>
<li class="li step stepexpand">在“弱口令策略设置”中，单击“添加策略”按钮，弹出“添加策略”对话框。</li>
<li id="step-6bq-kmx-zha" class="li step stepexpand">完成检测接口配置，并单击确认。</li>
</ol>
<img class="alignnone size-full wp-image-2219" src="http://help.yunaq.com/wp-content/uploads/2020/10/2.png" alt="" width="760" height="580" srcset="http://help.yunaq.com/wp-content/uploads/2020/10/2.png 760w, http://help.yunaq.com/wp-content/uploads/2020/10/2-300x229.png 300w, http://help.yunaq.com/wp-content/uploads/2020/10/2-60x46.png 60w, http://help.yunaq.com/wp-content/uploads/2020/10/2-150x114.png 150w" sizes="(max-width: 760px) 100vw, 760px" />
<table>
<tbody>
<tr>
<td width="207">字段</td>
<td width="207">说明</td>
</tr>
<tr>
<td width="207">策略名称</td>
<td width="207">可任意输入策略名称。</td>
</tr>
<tr>
<td width="207">匹配字段</td>
<td width="207">包括【密码长度】和【密码内容】，一条策略只可设置一个密码长度限制，最多可设置四个【密码内容】限制。</td>
</tr>
<tr>
<td width="207">逻辑符</td>
<td width="207">若匹配字段选择【密码长度】，则逻辑符只可选择 【大于】、【等于】。
若匹配字段选择【密码内容】，则逻辑符只可选择【包含】、【不包含】。</td>
</tr>
<tr>
<td width="207">匹配内容</td>
<td width="207">若匹配字段选择【密码长度】，则用户可在【匹配内容】中填写1~50的整数。
若匹配字段选择【密码内容】，则用户可在【匹配内容】中选择数字、大写字母、小写字母、特殊符号。
特殊符号包括包括：~!@#$%^&amp;*_.&lt;&gt;/?\</td>
</tr>
</tbody>
</table>

说明：
密码长度相关策略，最多设置一条。
密码内容相关策略，最多设置四条，且不可互斥，比如：若已设置“密码内容 包含 大写字母”，不可再设置“密码内容 不包含 大写字母”。
添加策略，默认展示推荐匹配条件：密码长度大于7位，密码内容包含数字、大写字母、小写字母、特殊字符。
正在使用的策略不可被删除。

您可自定义添加弱口令策略，并使用该策略对您的登录接口进行弱口令检测。 背景信息 开启弱口令检测前，您必须先进行 [&#8230;]

如何配置弱口令策略

您的网站与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全，可使用创宇盾弱口令检测功能，该功能开启后，若检测到被防护的业务接口上发生了弱口令登录（无论登录成功与否），则根据用户设置的防护动作进行拦截或记录。使用账户安全检测时，您只需在WAF中配置防护接口，即可在WAF安全报表中查看相关检测结果。下面介绍配置防护接口的方法。
<h2 id="title-4wc-hgj-ulq" class="title sectiontitle">背景信息</h2>
开启弱口令检测前，您必须了解业务中与账户安全有关的接口信息（可通过查看网站接口文档等方式获取接口信息），以便完成后续配置，例如域名、提交账号信息的URL、具体的账号或密码字段的参数名称。每个域名支持的检测接口数量跟您的创宇盾版本相关。
<h2 id="title-883-qq3-w08" class="title sectiontitle" data-spm-anchor-id="a2c4g.11186623.2.i8.86d075e6iBcewO">添加检测接口</h2>
<ol id="steps-wl9-jt3-itq" class="ol steps">
<li id="step-80w-m9d-vep" class="li step stepexpand">选择域名后，进入创宇盾 / 账户安全设置 界面，选择域名。</li>
<li class="li step stepexpand">找到“弱口令检测”功能框，单击“添加”，进入弱口令检测界面。</li>
<li class="li step stepexpand">单击“添加接口”按钮，弹出“添加接口”对话框。</li>
<li id="step-6bq-kmx-zha" class="li step stepexpand">完成检测接口配置，并单击确认。</li>
</ol>
<img class="alignnone size-full wp-image-2216 alignleft" src="http://help.yunaq.com/wp-content/uploads/2020/10/1.png" alt="" width="532" height="513" srcset="http://help.yunaq.com/wp-content/uploads/2020/10/1.png 532w, http://help.yunaq.com/wp-content/uploads/2020/10/1-300x289.png 300w, http://help.yunaq.com/wp-content/uploads/2020/10/1-60x58.png 60w, http://help.yunaq.com/wp-content/uploads/2020/10/1-150x145.png 150w" sizes="(max-width: 532px) 100vw, 532px" />
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
&nbsp;
<table>
<tbody>
<tr>
<td width="207">字段</td>
<td width="207">说明</td>
</tr>
<tr>
<td width="207">检测接口</td>
<td width="207">要进行弱口令检测的接口URL，该接口URL不是登录接口所在页面的地址（例如/login.html），而是最终提交登录用户名和密码信息的接口地址。
该URL的域名部分默认为当前登录域名，无需填写，只需填写URL域名部分之后的部分即可。
如完整接口地址为：http://www.exmaple.com/login.jsp
在填写时就只用写 /login.jsp</td>
</tr>
<tr>
<td width="207">账户参数</td>
<td width="207">填写账号字段对应的参数名称。假设用户登录接口是/login.do，提交的POST请求body中内容样例为username=qqq&amp;pwd=123456，则账号参数名是username，密码参数名是pwd。</td>
</tr>
<tr>
<td width="207">密码参数</td>
<td width="207">填写密码字段对应的参数名称。假设用户登录接口是/login.do，提交的POST请求body中内容样例为username=qqq&amp;pwd=123456，则账号参数名是username，密码参数名是pwd。</td>
</tr>
<tr>
<td width="207">检测策略</td>
<td width="207">可选择弱口令检测策略。用户在【弱口令策略设置】部分进行自定义检测策略添加。</td>
</tr>
<tr>
<td width="207">防护动作</td>
<td width="207">包括阻断和记录。
阻断：阻断：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行阻断，弹出拦截页面。
记录：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行记录，在报表中体现。</td>
</tr>
</tbody>
</table>
&nbsp;

您的网站与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全，可使用创宇盾弱口 [&#8230;]

如何添加弱口令检测接口

协同防御是指同步检测和拦截整个知道创宇云防御平台识别的各类高危风险IP和攻击指纹，这些风险IP和攻击指纹是通过知道创宇云防御安全大数据平台清洗而来，安全大数据平台依据黑客的实时攻击行为和请求特征构建攻击画像模型，并结合知道创宇网络空间测绘引擎ZoomEye的测绘数据动态识别，能有效清洗各类高危风险IP攻击。1、协同防御总览协同防御总览模块展示了当前知道创宇云防御安全大数据平台数据集的实时更新情况，其中包括了数据集更新时间及恶意IP总数，并提供了用户自行查询协同防御威胁情报的能力。<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="http://help.yunaq.com/wp-content/uploads/2020/06/6.png" height="auto" style="height:auto"/></div>用户可通过点击“立即查询”跳转至协同防御威胁情报查询页面进行IP地址的查询<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/2.png" height="auto" style="height:auto"/></div>查询完成点击“去设置协同防御开关”可回到协同防御开关页面<h2>2、协同防御开关设置</h2>协同防御开关设置模块具备重点行业攻击清洗、网络机器流量清洗、特定攻击行为清洗、重点保障攻击防护、IDC访问控制五种功能。重点行业攻击清洗结合各个行业的攻击态势将威胁数据分为政府组织、金融理财、教育文化、新闻媒体、医疗健康和其它共六个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/3.png" height="auto" style="height:auto"/></div>网络机器流量清洗分为恶意代理屏蔽、恶意IDC设备屏蔽、洋葱路由屏蔽、星链IP屏蔽、撒旦IP屏蔽、APT攻击IP屏蔽六个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310150450102000000833546.png"/></div>特定攻击行为清洗分为漏洞扫描器攻击屏蔽、网络爆破屏蔽两个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/5.png" height="auto" style="height:auto"/></div>重点保障攻击防护分为重保专项攻击屏蔽一个子功能。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2019/08/15995465041.png" height="auto" style="height:auto"/></div>IDC访问控制分为阿里云IDC、腾讯云IDC、百度云IDC等八个子功能。<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="http://help.yunaq.com/wp-content/uploads/2019/08/16117368871.png" height="auto" style="height:auto"/></div>除IDC访问控制中的子功能外，所有子功能下都可进行高威胁IP清洗模式和低威胁IP清洗模式的选择，另需注意，无论开启哪种清洗模式，都会默认同时开启境内、境外服务，且验证模式默认为验证码，用户可自行更换为主动拦截模式和指纹监测模式，关闭则同时关闭境内、境外服务，新设置将在2-5分钟内生效。<ol><li>高威胁IP清洗：知道创宇自主研发威胁IP处理模式，通过攻击活跃度区别出高活跃度威胁攻击，针对性的对攻击活跃度高的IP进行清洗。</li><li>低威胁IP清洗：通过攻击活跃度区别出活跃度低的IP进行清洗。</li><li>指纹监测：通过客户端指纹识别和JS跳转判断客户端是否为正常访问环境，如果是正常访问环境则对该请求放行，如果不是正常访问环境则直接进行拦截。</li><li>验证码：当访问IP被识别为风险IP后会要求用户输入验证码以确定是否为正常人类访问。</li><li>主动拦截：当访问IP被识别为风险IP后直接进行拦截。</li></ol>重要：模式选择：高威胁IP清洗模式和低威胁IP清洗模式的选择取决于用户自身对安全性的考量，两种模式都开启则安全性能较高，仅开启高威胁IP清洗模式可防止在低威胁IP清理模式下会出现的误清洗。验证方式选择：使用该功能过程当中，建议优先选择指纹监测拦截方式，其次选择验证码拦截方式，只有当网站安全态势十分严峻时（重点保障时期、护网攻防演练时期，政治黑客活跃时期等）再选择主动拦截方式。

协同防御是指同步检测和拦截整个知道创宇云安全平台中的高危风险IP或攻击指纹，这些风险IP或攻击指纹是通过知道创宇云防御安全大数据依据黑客的实时攻击行为和请求特征设构建高危攻击画像模型，结合知道创宇网络空间测绘引擎ZoomEye的测绘数据动态识别清洗而来，并结合IP对各个行业的攻击态势将数据分为了政府组织、金融理财、教育文化、新闻媒体、医疗健康和其它共六个集合，每个集合又分为境内和境外子集，共12个子数据集。

协同防御使用说明

目前知道创宇IP拦截相关的功能主要围绕在创宇盾和抗D保上，拦截IP的情况主要分为以下几种。1、创宇盾默认防黑拦截：只拦截当前请求，不拦截正常请求，如黑客第一次访问请求含有恶意代码会拦截，如果第二次请求不含恶意代码则不会拦截。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/03/96B9CE89-1990-476D-B0B4-24F20F9A6358.jpg" height="auto" style="height:auto"/></div>2、创宇盾自定义时长防黑拦截：在创宇盾高级版本中，可以设置屏蔽时间，设置了该功能后，在黑客首次发起攻击后，即使再次发起正常请求，如在设置时间内，仍然会拦截。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/03/EDA5BC68-7949-4B9D-B27B-61C8B0BEBA15.jpg" height="auto" style="height:auto"/></div>3、协同防御：在创宇盾高级版本中含有此功能，当知道创宇平台上某个客户被黑客攻击后，系统根据算法确认该黑客为高级黑客后，会将该IP在全网范围内共享，当该黑客iP访问其它受知道创宇保护的网站时，无论访问请求是否正常，均会拦截。4、CC攻击拦截：拦截时长为一小时，一小时后自动解封，如该IP再次发生攻击，将再次拦截。5、DDoS流量攻击拦截：攻击发起即开始清洗，攻击停止自动释放。

目前知道创宇IP拦截相关的功能主要围绕在创宇盾和抗D保上，拦截IP的情况主要分为以下几种。

帮助中心