创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

<h2 class="header-o0Xpoc auto-hide-last-sibling-br">一、CDN 缓存中毒问题概述</h2>
&nbsp;
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space">CDN 缓存中毒是一种严重的安全威胁，它是指攻击者通过恶意手段篡改 CDN 缓存中的内容，使得用户获取到被污染的、错误的或者包含恶意代码的内容。这种情况一旦发生，可能会导致用户信息泄露、网站功能受损、传播恶意软件等一系列严重后果。</div>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">二、防范措施</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）加强源站安全</h3>
<ol class="auto-hide-last-sibling-br">
<li>访问控制与认证
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>严格限制对源站内容的访问权限，只有经过授权的人员或系统才能对源站进行内容更新和管理。例如，采用多因素认证（MFA）方式，如密码加上硬件令牌或生物识别信息，能够有效防止未经授权的访问。如果攻击者无法轻易访问源站，就难以篡改内容进而影响 CDN 缓存。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>为源站服务器设置复杂的用户名和密码，并且定期更换密码。同时，配置访问控制列表（ACL），只允许特定的 IP 地址范围（如公司内部办公网络的 IP 段）或者经过认证的 CDN 回源 IP 访问源站。对于需要远程访问源站的管理员，推荐使用虚拟专用网络（VPN）进行安全连接。</li>
</ul>
</li>
</ul>
</li>
<li>内容验证机制
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>在源站内容更新过程中，建立内容验证机制可以确保被推送至 CDN 的内容是合法、未被篡改的。例如，使用数字签名技术，源站对内容进行签名，CDN 在接收内容时可以验证签名是否正确，从而判断内容的真实性。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>采用哈希算法（如 SHA &#8211; 256）对源站的重要内容（如 HTML 文件、脚本文件等）进行哈希计算，并将哈希值存储在安全的地方。每次内容更新时，重新计算哈希值并与存储的哈希值进行比对。同时，对于涉及数据传输的内容更新，可以使用安全的传输协议（如 HTTPS），确保数据在传输过程中的完整性。</li>
</ul>
</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）优化 CDN 缓存策略</h3>
<ol class="auto-hide-last-sibling-br">
<li>缓存有效期设置
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>合理设置缓存有效期可以降低缓存中毒的风险。如果缓存有效期过长，被篡改的内容可能会在 CDN 缓存中长时间存在，影响更多用户。而有效期过短，则会增加源站的负载和 CDN 的回源频率。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>根据内容的性质和更新频率来设置缓存有效期。对于静态资源（如图片、样式表等），可以设置相对较长的有效期，如一周左右；对于动态内容（如新闻资讯页面），则设置较短的有效期，如几分钟到几小时不等。同时，要定期评估和调整缓存有效期，以适应网站内容更新的实际情况。</li>
</ul>
</li>
</ul>
</li>
<li>缓存更新机制
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>采用安全的缓存更新机制可以防止恶意内容进入缓存。例如，使用基于版本号的缓存更新策略，只有当源站内容的版本号更新后，CDN 才会更新缓存，这样可以有效避免缓存被非法篡改。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>在源站内容管理系统中，为每个内容文件或页面添加版本号。每次内容更新时，更新版本号，并将新版本号与内容一起推送至 CDN。CDN 根据版本号来判断是否需要更新缓存，并且在更新缓存时，要确保从源站获取的是最新、合法的内容。</li>
</ul>
</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）安全防护与监控</h3>
<ol class="auto-hide-last-sibling-br">
<li>DDoS 防护和防火墙
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>CDN 服务商通常提供 DDoS 防护和防火墙功能，这些安全措施可以防止攻击者通过大规模流量攻击或者恶意请求来干扰 CDN 的正常运行，进而降低缓存中毒的风险。例如，DDoS 防护可以识别并过滤掉大量的虚假请求，防火墙可以阻止来自恶意 IP 的访问。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>启用 CDN 服务商提供的 DDoS 防护服务，并根据网站的流量特点和安全需求，设置合适的防护阈值。同时，配置防火墙规则，禁止来自已知恶意 IP 地址列表的访问，并且限制一些可疑的请求类型（如异常的 HTTP 方法）。</li>
</ul>
</li>
</ul>
</li>
<li>内容监控与异常检测
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>对 CDN 缓存中的内容进行实时监控和异常检测，可以及时发现缓存中毒的迹象。例如，通过监测内容的变化频率、内容大小、内容类型等参数，发现与正常情况不符的异常内容。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>利用 CDN 服务商提供的内容监控工具或者第三方监控软件，设置监控规则。例如，当缓存中的某个文件大小突然增加或者内容类型发生改变时，触发警报。同时，建立日志系统，记录 CDN 缓存的更新情况和用户访问情况，以便后续分析和追溯可能的缓存中毒事件。</li>
</ul>
</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">三、修复措施</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）缓存清除</h3>
<ol class="auto-hide-last-sibling-br">
<li>手动清除缓存
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>一旦发现缓存中毒迹象，手动清除受影响的 CDN 缓存是最直接有效的方法。这样可以确保用户下一次访问时，能够从源站获取未被污染的内容。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>登录 CDN 服务商的管理控制台，找到缓存清除功能。通常可以根据 URL、文件类型、目录等方式来指定需要清除的缓存内容。例如，如果你发现某个特定页面的缓存被中毒，可以通过输入该页面的 URL 来清除对应的缓存。</li>
</ul>
</li>
</ul>
</li>
<li>自动缓存清除策略
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>建立自动缓存清除策略可以在检测到缓存中毒后迅速响应。例如，当内容监控系统发现异常内容时，自动触发缓存清除操作，减少人工干预的时间，降低中毒内容的传播范围。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>通过 CDN 服务商提供的 API 或者自动化工具，编写脚本实现自动缓存清除。例如，当监控系统检测到某个文件的哈希值与正常哈希值不符时，调用 CDN 的缓存清除 API，清除该文件对应的缓存。</li>
</ul>
</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）源站修复与更新</h3>
<ol class="auto-hide-last-sibling-br">
<li>内容恢复与更新
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>在清除 CDN 缓存后，需要确保源站的内容是正确、未被篡改的。如果源站内容也被破坏，需要及时进行恢复和更新，以保证 CDN 缓存能够获取到合法的内容。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>从备份系统中恢复源站的内容，或者重新生成正确的内容。对于被篡改的动态内容，可以通过检查代码逻辑和数据库记录来修复。同时，更新源站内容后，要及时将正确的内容推送至 CDN 缓存，更新缓存内容。</li>
</ul>
</li>
</ul>
</li>
<li>安全漏洞修复
<ul class="auto-hide-last-sibling-br">
<li>原理与重要性：
<ul class="auto-hide-last-sibling-br">
<li>缓存中毒事件往往是由于源站或者 CDN 存在安全漏洞引起的。因此，在修复内容后，需要对源站和 CDN 的安全配置进行全面检查，修复发现的安全漏洞，防止缓存中毒事件再次发生。</li>
</ul>
</li>
<li>实施方法：
<ul class="auto-hide-last-sibling-br">
<li>对源站服务器进行安全扫描，查找可能存在的软件漏洞（如操作系统漏洞、Web 应用程序漏洞等），并及时安装补丁。同时，检查 CDN 的配置参数，如缓存策略、访问控制规则等是否存在安全隐患，根据检查结果进行调整和优化。</li>
</ul>
</li>
</ul>
</li>
</ol>

一、CDN 缓存中毒问题概述 &#160; CDN 缓存中毒是一种严重的安全威胁，它是指攻击者通过恶意手段篡改 [&#8230;]

CDN 缓存中毒问题的防范与修复

<h3 class="header-o0Xpoc auto-hide-last-sibling-br">一、资源的弹性扩展</h3>
&nbsp;
<ol class="auto-hide-last-sibling-br">
<li>按需分配资源
<ul class="auto-hide-last-sibling-br">
<li>在云计算环境中，CDN 可以根据实际的流量需求动态地分配资源。例如，当某个电商平台遇到促销活动，流量瞬间增大时，CDN 可以借助云计算的弹性计算能力，快速增加服务器节点、带宽等资源来应对高峰流量。这种按需分配的方式避免了传统 CDN 在建设初期过度投资硬件设备，同时也能更好地适应业务的波动性。</li>
</ul>
</li>
<li>灵活的资源缩放
<ul class="auto-hide-last-sibling-br">
<li>CDN 能够灵活地进行资源缩放。与传统固定资源配置的 CDN 不同，云计算下的 CDN 可以根据流量的低谷和高峰时段自动调整资源。比如，在夜间流量低谷期，CDN 可以减少节点数量和带宽占用，而在白天流量高峰期则迅速扩充。这不仅提高了资源利用率，还能有效降低运营成本。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">二、高度的分布式和虚拟化</h3>
&nbsp;
<ol class="auto-hide-last-sibling-br">
<li>分布式架构强化
<ul class="auto-hide-last-sibling-br">
<li>云计算为 CDN 提供了更强大的分布式架构支持。CDN 节点可以更加广泛地分布在云计算的数据中心中，这些节点可以跨越不同的地理位置和网络环境。例如，一个全球知名的新闻网站使用云计算环境下的 CDN，其内容可以通过分布在世界各地的数据中心节点进行分发，从而更接近用户，减少内容传输的延迟。</li>
</ul>
</li>
<li>虚拟化技术应用
<ul class="auto-hide-last-sibling-br">
<li>虚拟化是云计算的关键技术之一，在 CDN 中也得到了广泛应用。通过虚拟化，CDN 可以在同一物理服务器上创建多个虚拟节点，每个虚拟节点可以独立地运行和管理。这使得 CDN 能够更高效地利用物理服务器资源，同时也便于进行资源隔离和故障迁移。例如，当一个虚拟节点出现故障时，其承载的任务可以快速迁移到其他正常的虚拟节点上，保障服务的连续性。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">三、与云服务的深度融合</h3>
&nbsp;
<ol class="auto-hide-last-sibling-br">
<li>存储服务协同
<ul class="auto-hide-last-sibling-br">
<li>CDN 与云存储服务紧密结合。在云计算环境下，内容可以先存储在云存储中，然后通过 CDN 进行分发。例如，一个视频制作公司将大量的视频素材存储在云存储中，当需要向用户播放这些视频时，CDN 可以直接从云存储中获取内容并快速分发到用户端。这种协同方式不仅提高了内容的存储安全性，还能优化内容的分发路径。</li>
</ul>
</li>
<li>计算服务集成
<ul class="auto-hide-last-sibling-br">
<li>CDN 还可以与云计算中的其他计算服务集成。比如，在边缘计算场景下，CDN 边缘节点可以和云服务器中的计算资源协同工作。对于一些需要实时处理的内容，如视频的实时转码、图像的实时渲染等，边缘节点可以先进行初步处理，然后将部分计算任务卸载到云服务器中，充分利用两者的优势，提高内容处理和分发的效率。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">四、智能化和自动化程度提升</h3>
&nbsp;
<ol class="auto-hide-last-sibling-br">
<li>智能调度优化
<ul class="auto-hide-last-sibling-br">
<li>云计算环境下的 CDN 可以利用云计算的大数据和人工智能技术实现智能调度。通过分析用户的访问行为、网络状况、内容热度等多种因素，CDN 能够自动调整内容分发的策略。例如，对于热门的视频内容，CDN 可以自动将其缓存到离用户更近的节点，并根据用户的地理位置和网络带宽动态调整分发路径，提高用户的观看体验。</li>
</ul>
</li>
<li>自动化运维管理
<ul class="auto-hide-last-sibling-br">
<li>自动化运维在云计算环境下的 CDN 中也变得更加容易实现。借助云计算平台提供的自动化工具和管理接口，CDN 的运维工作，如节点的部署、配置更新、故障检测和修复等，可以实现自动化操作。这大大减少了人工运维的工作量，提高了运维效率和准确性。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">五、安全性能增强</h3>
&nbsp;
<ol class="auto-hide-last-sibling-br">
<li>多层安全防护
<ul class="auto-hide-last-sibling-br">
<li>云计算为 CDN 提供了多层安全防护体系。在云计算环境下，CDN 可以利用云服务提供商的安全防护措施，如 DDoS 防护、防火墙、入侵检测等。例如，当 CDN 节点遭受 DDoS 攻击时，云计算平台可以自动启动防护机制，识别并过滤恶意流量，保障 CDN 服务的正常运行。</li>
</ul>
</li>
<li>数据安全保障
<ul class="auto-hide-last-sibling-br">
<li>对于内容数据的安全，云计算环境下的 CDN 也有更好的保障。内容数据在存储和分发过程中可以采用加密技术，并且云计算平台可以提供数据备份和恢复机制。例如，在数据传输过程中，通过 SSL/TLS 加密协议确保内容的保密性和完整性，同时利用云存储的备份功能防止数据丢失。</li>
</ul>
</li>
</ol>

一、资源的弹性扩展 &#160; 按需分配资源 在云计算环境中，CDN 可以根据实际的流量需求动态地分配资源。 [&#8230;]

云计算环境下 CDN 的新特点

一、业务需求和预算
&nbsp;
<ul>
<li>业务规模与流量预期
<ul class="auto-hide-last-sibling-br">
<li>小型业务或个人网站：如果您的网站流量较小、业务处于起步阶段，且预算有限，免费 CDN 可能是一个不错的选择。例如个人博客、小型企业宣传网站等，这些网站对带宽和性能的要求相对不高，免费 CDN 可以在一定程度上提升网站的访问速度，降低服务器负载。</li>
<li>中大型企业或高流量业务：对于中大型企业、电商平台、视频网站等高流量业务，付费 CDN 是更好的选择。这类业务对 CDN 的带宽、性能、稳定性和安全性要求较高，付费 CDN 能够提供更优质的服务和更强大的功能，以满足业务的高速发展需求。</li>
</ul>
</li>
<li>业务稳定性要求
<ul class="auto-hide-last-sibling-br">
<li>对稳定性要求不高的业务：如果您的业务可以容忍一定程度的服务不稳定，或者只是偶尔使用 CDN 进行加速，那么可以考虑免费 CDN。比如一些短期的营销活动网站、临时的项目展示页面等。</li>
<li>对稳定性要求高的业务：对于在线交易、金融服务、实时通信等对稳定性要求极高的业务，付费 CDN 是必要的。付费 CDN 提供商通常有更专业的技术团队和更完善的运维体系，能够保证 CDN 服务的高可用性和稳定性，确保业务的正常运行。</li>
</ul>
</li>
</ul>
&nbsp;
二、性能和功能
<ul>
<li>带宽和速度：
<ul class="auto-hide-last-sibling-br">
<li>免费 CDN：免费 CDN 的服务器资源相对有限，带宽和速度可能会受到一定的限制。在网络高峰期，可能会出现访问速度变慢、延迟增加等情况。不过，一些知名的免费 CDN 服务商，如 Cloudflare，在全球范围内拥有大量的节点，其性能也能满足一般小型网站的需求。</li>
<li>付费 CDN：付费 CDN 通常具有更高的带宽和更快的响应速度，能够支持大流量的并发访问。付费 CDN 服务商会根据用户的需求提供不同的带宽套餐，用户可以根据自己的业务需求选择合适的套餐，以确保网站的访问速度和用户体验。</li>
</ul>
</li>
<li>功能支持：
<ul class="auto-hide-last-sibling-br">
<li>免费 CDN：一般只提供基本的内容分发功能，如静态内容缓存、HTTP/HTTPS 加速等。对于一些高级功能，如动态内容加速、智能路由、视频直播加速等，可能支持有限或不提供。</li>
<li>付费 CDN：除了基本的功能外，付费 CDN 还提供更多的高级功能，如智能调度、负载均衡、边缘计算、安全防护等。这些功能可以帮助用户更好地优化内容分发，提高网站的性能和安全性。</li>
</ul>
</li>
<li>安全保障：
<ul class="auto-hide-last-sibling-br">
<li>免费 CDN：部分免费 CDN 服务商可能在安全防护方面投入较少，或者提供的安全功能较为基础。在使用免费 CDN 时，需要注意数据的安全性和隐私保护。一些不可信的免费 CDN 服务器可能存在信息泄露或数据篡改的风险</li>
<li>付费 CDN：付费 CDN 服务商会更加重视安全保障，提供多种安全防护措施，如 DDoS 防护、WAF（Web 应用防火墙）、SSL 加密等。这些安全防护措施可以有效地保护网站免受网络攻击，保障用户的数据安全和隐私。</li>
</ul>
</li>
</ul>
三、技术支持与服务
<ul>
<li>免费 CDN：通常提供的技术支持有限，可能只有社区论坛、在线文档等自助式的支持方式。在遇到问题时，可能无法得到及时的解决方案，需要自己花费大量的时间和精力去排查和解决。</li>
<li>付费 CDN：付费 CDN 服务商会提供专业的技术支持团队，能够及时响应客户的问题和需求，提供 7×24 小时的技术支持服务。此外，付费 CDN 服务商还会定期对系统进行维护和升级，确保 CDN 服务的稳定性和可靠性。</li>
</ul>
四、全球覆盖范围
<ul>
<li>免费 CDN：免费 CDN 的节点覆盖范围可能相对较窄，主要集中在一些热门地区或大城市。如果您的业务面向全球用户，可能无法满足所有地区用户的访问需求。</li>
<li>付费 CDN：付费 CDN 服务商会在全球范围内广泛部署节点，能够确保全球用户都能快速访问您的网站内容。特别是对于跨国企业或有海外业务的用户，付费 CDN 的全球覆盖能力尤为重要。</li>
</ul>
 

&nbsp;
&nbsp;
<div></div>

一、业务需求和预算 &#160; 业务规模与流量预期 小型业务或个人网站：如果您的网站流量较小、业务处于起步阶 [&#8230;]

免费 CDN 与付费 CDN 的选择指南

云防御平台对部分套餐提供更加丰富、灵活的报告下载功能。平台提供13个月的报告数据，单次最多可下载连续6个月的报告内容。若您有超过6个月的报告需求，请联系您的商务人员。
若您的套餐支持报告下载功能，您可随时在【系统管理-报告下载】功能模块下载您所需报告内容。报告下载功能支持对您对应套餐下的所有域名进行下载，且报告内容支持发送到您的邮箱。
支持前台自主下载报告的套餐如下：KDB-D20、KDB-D50、KDB-D80、KDB-D120、KDB-D300、KDB-D500、KDB-D800、创宇盾高级版、创宇盾旗舰版 。
<h4 style="text-align: center;">报告下载功能说明</h4>
<h3>任务名称</h3>
<ol>
<li>您必须对此项进行填写。系统默认任务名称为【时间（年/月/日 时:分） 云防御详细报告】，您可根据需求，手动对您所需下载的报告进行命名；</li>
<li>您可设置默认任务名称，后续默认填充生成此任务名称。默认名称可随时更改。</li>
</ol>
<h3>主域名</h3>
<ol>
<li>您必须对此项进行填写。您可选择一个或多个主域名，主域名选择支持模糊匹配；</li>
<li>您可勾选【全选主域名】，则对您此账号下的所有主域名进行报告下载操作。</li>
</ol>
<h3>子域名</h3>
<ol>
<li>您可选择一个或多个子域名，子域名选择支持模糊匹配；</li>
<li>您可勾选【全选子域名】，则对您此账号适才已选主域名下的所有子域名进行报告下载操作。</li>
</ol>
<h3>报告版本</h3>
<ol>
<li>我们提供word与PDF两种格式的报告，您可根据需求自主选择；</li>
<li>若您无额外需求，平台默认生成word版本报告。</li>
</ol>
<h3>推送邮箱</h3>
<ol>
<li>平台支持对您已生成的报告进行邮件推送，您可根据需求，配置一个或多个邮箱；多个邮箱使用中文分号“；”分隔；</li>
<li>若配置了推送邮箱，报告生成成功后，即时推送至所填写邮箱。</li>
</ol>
<h3>周期设置</h3>
<ol>
<li>单次任务
<ul>
<li>平台提供近13个月的数据，您可根据自己的需求，下载最多连续6个月的报告内容。报告即时生成，</li>
</ul>
</li>
<li>每日任务
<ul>
<li>您可对未来12个月的时间范围执行每日任务操作；</li>
<li>您可自主配置所需生成时间。配置生成时间后，在所选时间范围内，每日0点自动生成前一日报告。</li>
</ul>
</li>
<li>每周任务
<ul>
<li>您可对未来12个月的时间范围执行每日任务操作；</li>
<li>在所选时间范围内，默认每个自然周周一0点生成上一周报告；</li>
<li>您可自主配置所需生成时间。配置生成时间后，在所选时间范围内，生成上周该日0点至下一周该日0点之前的报告；</li>
<li>示例：若您所选时间范围为2023-10-01~2023-10-31，生成时间为周二，则会在10-03日0点生成10-01~10-02报告，10-10日0点生成10-03~10-09日报告，以此类推。<img class="alignnone size-full wp-image-8151" src="http://help.yunaq.com/wp-content/uploads/2023/09/十月.png" alt="" width="264" height="230" srcset="https://help.yunaq.com/wp-content/uploads/2023/09/十月.png 264w, https://help.yunaq.com/wp-content/uploads/2023/09/十月-60x52.png 60w, https://help.yunaq.com/wp-content/uploads/2023/09/十月-150x131.png 150w" sizes="(max-width: 264px) 100vw, 264px" /></li>
</ul>
</li>
<li>每月任务
<ul>
<li>您可对未来12个月的时间范围执行每月任务操作；</li>
<li>在所选时间范围内，默认每个自然月1号0点生成上一月报告；</li>
<li>您可自主配置所需生成时间。配置生成时间后，在所选时间范围内，生成上月该日0点到本月该日0点之前的报告；</li>
<li>示例：若您所选时间范围为2023-10-01~2024-10-01，生成时间为3日，则会在每月3日0点生成前一月2号至本月2号的报告。</li>
</ul>
</li>
</ol>
<h3>其他信息</h3>
<ol>
<li>已生成报告的留存时间为1个月，在此时间范围内，您可对已生成的报告文档进行重复下载。</li>
<li>对于进行中的周期性任务，您可根据需求随时取消。</li>
</ol>

云防御平台对部分套餐提供更加丰富、灵活的报告下载功能。平台提供13个月的报告数据，单次最多可下载连续6个月的报 [&#8230;]

如何进行报告下载？

功能介绍：
传输层安全性协议（TLS：Transport Layer Security），目的是为了保证两个应用程序在通信过程中数据的安全性和保密性，当前知道创宇云防御提供四个版本的TLS协议：TLS v1.0/v1.1/v1.2/v1.3
您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对差一些。
<table style="height: 832px;" width="961">
<tbody>
<tr>
<td width="473">协议版本</td>
<td width="473">支持的主流浏览器</td>
</tr>
<tr>
<td width="473">TLS v1.0</td>
<td width="473">
<ul>
<li>IE6+</li>
<li>Chrome 1+</li>
<li>Firefox 2+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TLS v1.1</td>
<td width="473">
<ul>
<li>IE 11+</li>
<li>Chrome 22+</li>
<li>Firefox 24+</li>
<li>Safari 7+</li>
<li>Opera 12.1+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TLS v1.2</td>
<td width="473">
<ul>
<li>IE 11+</li>
<li>Chrome 30+</li>
<li>Firefox 27+</li>
<li>Safari 7+</li>
<li>Opera 16+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TSL v1.3</td>
<td width="473">
<ul>
<li>Chrome 70+</li>
<li>Firefox 63+</li>
<li>Safari 14+</li>
<li>Opera 57+</li>
</ul>
</td>
</tr>
</tbody>
</table>
配置指南：
登录云防御控制台，在左侧菜单栏选择【域名管理-域名列表】，单击域名操作列的【设置】，进入域名配置页面，即可找到【TLS版本控制功能】
默认情况下，云防御平台为所有客户域名开启 TLS v1.0、TLS v1.1、TLS v1.2、TLS v1.3
<img class="alignnone size-full wp-image-8119" src="http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1.png" alt="" width="2368" height="264" srcset="http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1.png 2368w, http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-300x33.png 300w, http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-768x86.png 768w, http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-1024x114.png 1024w, http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-150x17.png 150w" sizes="(max-width: 2368px) 100vw, 2368px" />
您可根据域名需求，修改TLS版本：
<img class="alignnone size-full wp-image-8121" src="http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图.png" alt="" width="1440" height="900" srcset="http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图.png 1440w, http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图-300x188.png 300w, http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图-768x480.png 768w, http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图-1024x640.png 1024w, http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图-60x38.png 60w, http://help.yunaq.com/wp-content/uploads/2022/12/TLS弹窗示意图-150x94.png 150w" sizes="(max-width: 1440px) 100vw, 1440px" />
&nbsp;
配置说明：
TLS版本默认向上兼容，存在如下几种选项：
<ol>
<li>选择TLS v1.0及以上，则默认同时开启v1.0、v1.1、v1.2、v1.3</li>
<li>选择TLS v1.1及以上，则默认同时开启v1.1、v1.2、v1.3</li>
<li>选择TLS v1.2及以上，则默认同时开启v1.2、v1.3</li>
<li>选择TLS v1.3，则仅开启v1.3</li>
</ol>
&nbsp;
推荐配置：
<table>
<tbody>
<tr>
<td width="710">使用场景</td>
<td width="710">推荐配置</td>
</tr>
<tr>
<td width="710">兼容老版本浏览器，对安全协议要求较低</td>
<td width="710">选择TLS v1.0及以上，即同时打开v1.0、v1.1、v1.2、v1.3</td>
</tr>
<tr>
<td width="710">对浏览器安全协议要求非常高，可能造成部分老版本浏览器无法访问</td>
<td width="710">选择TLS v1.2及以上，即同时打开v1.2、v1.3</td>
</tr>
</tbody>
</table>
&nbsp;
&nbsp;

功能介绍： 传输层安全性协议（TLS：Transport Layer Security），目的是为了保证两个应 [&#8230;]

TLS版本控制功能说明

功能介绍：
传输层安全性协议（TLS：Transport Layer Security），目的是为了保证两个应用程序在通信过程中数据的安全性和保密性，当前知道创宇云防御提供四个版本的TLS协议：TLS v1.0/v1.1/v1.2/v1.3
您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对差一些。另外，云防御平台支持TLS安全策略自定义功能，您可根据业务需求，为已接入云防御平台的网站设置合适的TLS协议版本、加密算法套件。平台默认配置v1.0版本，以保证您网站的可访问性。然而，需要注意的是，TLS v1.0和TLS v1.1存在一些已知的安全漏洞，容易受到潜在攻击。为了提高您网站的安全性，我们强烈建议您选择更高版本的TLS协议。
TLS协议版本：
<table style="height: 832px;" width="961">
<tbody>
<tr>
<td width="473">协议版本</td>
<td width="473">支持的主流浏览器</td>
</tr>
<tr>
<td width="473">TLS v1.0</td>
<td width="473">
<ul>
<li>IE6+</li>
<li>Chrome 1+</li>
<li>Firefox 2+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TLS v1.1</td>
<td width="473">
<ul>
<li>IE 11+</li>
<li>Chrome 22+</li>
<li>Firefox 24+</li>
<li>Safari 7+</li>
<li>Opera 12.1+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TLS v1.2</td>
<td width="473">
<ul>
<li>IE 11+</li>
<li>Chrome 30+</li>
<li>Firefox 27+</li>
<li>Safari 7+</li>
<li>Opera 16+</li>
</ul>
</td>
</tr>
<tr>
<td width="473">TSL v1.3</td>
<td width="473">
<ul>
<li>Chrome 70+</li>
<li>Firefox 63+</li>
<li>Safari 14+</li>
<li>Opera 57+</li>
</ul>
</td>
</tr>
</tbody>
</table>
加密套件：云防御平台默认支持全部加密套件，用户可根据业务传输需求选择 
全部加密套件：安全性较低，兼容性较高，默认支持全部类型套件
增强加密套件：安全性较高，兼容性较低，包括部分弱加密套件
超强加密套件：安全性很高，兼容性很低，均为强加密套件
自定义加密套件：按需增减加密套件内容，TLS v1.3版本加密套件暂不支持自定义
各加密套件版本具体内容，见内容末尾表格
&nbsp;
配置指南：
登录云防御控制台，在左侧菜单栏选择【域名管理-域名列表】，单击域名操作列的【设置】，进入域名配置页面，即可找到【TLS策略配置功能】。
默认情况下，云防御平台为所有客户域名开启 TLS v1.0、TLS v1.1、TLS v1.2、TLS v1.3，并默认选择全部加密套件。若您的浏览器版本较低，建议使用TLS v1.0版本，以确保正常的连接。需要注意的是，TLS v1.0协议存在已知的安全漏洞，因此可能面临被扫描的风险。
<img class="alignnone size-full wp-image-8119" src="http://help.yunaq.com/wp-content/uploads/2022/12/功能图-1.png" alt="" width="2368" height="264" srcset="https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1.png 2368w, https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-300x33.png 300w, https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-768x86.png 768w, https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-1024x114.png 1024w, https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-60x7.png 60w, https://help.yunaq.com/wp-content/uploads/2022/12/功能图-1-150x17.png 150w" sizes="(max-width: 2368px) 100vw, 2368px" />
您可根据域名需求，修改TLS版本并选择加密套件版本或自定义加密套件：
<img class="alignnone size-full wp-image-8145" src="http://help.yunaq.com/wp-content/uploads/2022/12/TLS版本.png" alt="" width="1917" height="941" srcset="https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本.png 1917w, https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本-300x147.png 300w, https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本-768x377.png 768w, https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本-1024x503.png 1024w, https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2022/12/TLS版本-150x74.png 150w" sizes="(max-width: 1917px) 100vw, 1917px" />
配置说明：
TLS版本默认向上兼容，存在如下几种选项：
<ol>
<li>选择TLS v1.0及以上，则默认同时开启v1.0、v1.1、v1.2、v1.3</li>
<li>选择TLS v1.1及以上，则默认同时开启v1.1、v1.2、v1.3</li>
<li>选择TLS v1.2及以上，则默认同时开启v1.2、v1.3</li>
<li>选择TLS v1.3，则仅开启v1.3</li>
</ol>
&nbsp;
推荐配置：
<table>
<tbody>
<tr>
<td width="710">使用场景</td>
<td width="710">推荐配置</td>
</tr>
<tr>
<td width="710">兼容老版本浏览器，对安全协议要求较低。存在已知漏洞，有被扫描的风险</td>
<td width="710">选择TLS v1.0及以上，即同时打开v1.0、v1.1、v1.2、v1.3</td>
</tr>
<tr>
<td width="710">对浏览器安全协议要求非常高，可能造成部分老版本浏览器无法访问</td>
<td width="710">选择TLS v1.2及以上，即同时打开v1.2、v1.3</td>
</tr>
</tbody>
</table>
为了保障您的业务安全，在您浏览器支持的情况下，推荐选择TLS v1.2及以上版本协议。
&nbsp;
<table class="relative-table wrapped confluenceTable">
<tbody>
<tr>
<th class="confluenceTh">加密套件</th>
<th class="highlight-grey confluenceTh" colspan="4" data-highlight-colour="grey">TLS协议版本</th>
<th class="highlight-grey confluenceTh" colspan="5" data-highlight-colour="grey">套件策略</th>
</tr>
<tr>
<td class="confluenceTd">TLS</td>
<td class="confluenceTd">V1.0</td>
<td class="confluenceTd" colspan="1">V1.1</td>
<td class="confluenceTd" colspan="1">V1.2</td>
<td class="confluenceTd" colspan="1">V1.3</td>
<td class="confluenceTd" colspan="1">套件等级</td>
<td class="confluenceTd" colspan="1">全部</td>
<td class="confluenceTd" colspan="1">增强级加密</td>
<td class="confluenceTd" colspan="1">超强级加密</td>
<td class="confluenceTd" colspan="1">自定义</td>
</tr>
<tr>
<td class="confluenceTd">ECDHE-RSA-CHACHA20-POLY1305</td>
<td class="confluenceTd">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd">ECDHE-RSA-AES128-GCM-SHA256</td>
<td class="confluenceTd">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-RSA-AES256-GCM-SHA384</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-RSA-AES128-SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211; 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-RSA-AES256-SHA384</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211; 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-CHACHA20-POLY1305</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">√ 
</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES128-GCM-SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES256-GCM-SHA384</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES128-SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES256-SHA384</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">AES128-SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">AES256-SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-RSA-AES128-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-RSA-AES256-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES128-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">ECDHE-ECDSA-AES256-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">AES128-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">AES256-SHA</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">弱</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">TLS_CHACHA20_POLY1305_SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">不支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">TLS_AES_128_GCM_SHA256</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">不支持</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">TLS_AES_256_GCM_SHA384</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">&#8211;</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">强</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">√</td>
<td class="confluenceTd" colspan="1">不支持</td>
</tr>
</tbody>
</table>

TLS策略配置功能说明

一、告警设置功能说明
知道创宇云防御提供净网盾监测告警与到期通知服务，当服务状态达到设定条件时通过邮件或短信的方式告警至指定联系人，联系人在收到告警信息后可及时进行相应的处置，合理创建告警机制可帮助管理员更好的把控业务系统状况。
二、操作步骤
1.登录知道创宇云防御控制台，进入【告警中心】-【告警设置】页面，或直接点击<a class="external-link" href="https://defense.yunaq.com/warn/contact/" rel="nofollow">https://defense.yunaq.com/warn/contact/</a>快速进入。
<img class="aligncenter size-full wp-image-4287" src="http://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板.png" alt="" width="1701" height="376" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板.png 1701w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-300x66.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-768x170.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-1024x226.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-60x13.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-150x33.png 150w" sizes="(max-width: 1701px) 100vw, 1701px" />
2.选择需要开启/关闭接收告警的账号联系人，单击操作列中的【告警设置】，弹出【告警设置】对话框。
3.选择需开启告警的服务：在【告警设置】对话框中，勾选/取消勾选【净网盾内容监测提醒】、【净网盾服务到期】和【净网盾服务即将到期】，最后单击【保存】完成设置，如下图所示（其他选项可按需选择，勾选代表开启告警，未勾选代表不开启告警提醒）。
<img class="aligncenter size-full wp-image-4908" src="http://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警.png" alt="" width="920" height="639" srcset="https://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警.png 920w, https://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警-300x208.png 300w, https://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警-768x533.png 768w, https://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警-60x42.png 60w, https://help.yunaq.com/wp-content/uploads/2021/09/净网盾告警-150x104.png 150w" sizes="(max-width: 920px) 100vw, 920px" />
&nbsp;
4.设置监测告警阈值：点击【告警阈值设置】-【监测阈值设置】，可调节相应的阈值，选择需设置的域名以及净网盾监测阈值，设置完成后点击【保存】即可。当选择的域名下触发监测、拦截或替换的异常URL数达到告警监测阈值时，系统将以邮件或短信的方式通知联系人。
注：监测阈值范围为：5~4294967295，为保证告警时效性建议在5-20区间内进行选择。
<img class="aligncenter size-full wp-image-4315" src="http://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置.png" alt="" width="1699" height="675" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置.png 1699w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置-300x119.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置-768x305.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置-1024x407.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置-60x24.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-净网盾监测阈值设置-150x60.png 150w" sizes="(max-width: 1699px) 100vw, 1699px" />
&nbsp;

一、告警设置功能说明 知道创宇云防御提供净网盾监测告警与到期通知服务，当服务状态达到设定条件时通过邮件或短信的 [&#8230;]

净网盾内容监测与服务到期告警设置

一、告警设置功能说明
知道创宇云防御提供隐私盾监测告警与到期通知服务，当服务状态达到设定条件时通过邮件或短信的方式告警至指定联系人，联系人在收到告警信息后可及时进行相应的处置，合理创建告警机制可帮助管理员更好的把控业务系统状况。
二、操作步骤
1.登录知道创宇云防御控制台，进入【告警中心】-【告警设置】页面，或直接点击<a class="external-link" href="https://defense.yunaq.com/warn/contact/" rel="nofollow">https://defense.yunaq.com/warn/contact/</a>快速进入。
<img class="aligncenter size-full wp-image-4287" src="http://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板.png" alt="" width="1701" height="376" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板.png 1701w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-300x66.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-768x170.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-1024x226.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-60x13.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置控制面板-150x33.png 150w" sizes="(max-width: 1701px) 100vw, 1701px" />
2.选择需要开启/关闭接收告警的账号联系人，单击操作列中的【告警设置】，弹出【告警设置】对话框。
3.选择需开启告警的服务：在【告警设置】对话框中，勾选/取消勾选【隐私盾内容监测提醒】、【隐私盾服务到期】和【隐私盾服务即将到期】，单击【保存】完成设置，如下图所示（其他选项可按需选择，勾选代表开启告警，未勾选代表不开启此告警提醒）。
&nbsp;
<img class="aligncenter size-full wp-image-4971" src="http://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警.png" alt="" width="915" height="634" srcset="https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警.png 915w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警-300x208.png 300w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警-768x532.png 768w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警-60x42.png 60w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾告警-150x104.png 150w" sizes="(max-width: 915px) 100vw, 915px" />
4.设置监测告警阈值：点击【告警阈值设置】-【监测阈值设置】，可调节相应的阈值，选择需设置的域名以及隐私盾监测阈值，设置完成后点击【保存】即可。当选择的域名下触发监测、拦截和替换的异常URL数达到告警监测阈值时，系统将以邮件或短信的方式通知联系人。
注：监测阈值范围为：5~4294967295，为保证告警时效性建议在5-20区间内进行选择。
<img class="aligncenter size-full wp-image-4314" src="http://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置.png" alt="" width="1702" height="645" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置.png 1702w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置-300x114.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置-768x291.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置-1024x388.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置-60x23.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/告警设置-隐私盾监测阈值设置-150x57.png 150w" sizes="(max-width: 1702px) 100vw, 1702px" />
&nbsp;

一、告警设置功能说明 知道创宇云防御提供隐私盾监测告警与到期通知服务，当服务状态达到设定条件时通过邮件或短信的 [&#8230;]

隐私盾内容监测与服务到期告警设置

隐私管控功能可智能识别多种业务场景中出现的身份证、手机号码、银行账户、邮箱等风险隐私信息，可对隐私信息进行监测、替换或拦截动作，帮助管理员实时掌握业务系统中隐私信息动态，降低隐私信息泄露风险。
一、隐私信息拦截页面展示
<img class="alignnone size-full wp-image-6558" src="http://help.yunaq.com/wp-content/uploads/2021/11/1638169054476.jpg" alt="" width="1022" height="504" srcset="https://help.yunaq.com/wp-content/uploads/2021/11/1638169054476.jpg 1022w, https://help.yunaq.com/wp-content/uploads/2021/11/1638169054476-300x148.jpg 300w, https://help.yunaq.com/wp-content/uploads/2021/11/1638169054476-768x379.jpg 768w, https://help.yunaq.com/wp-content/uploads/2021/11/1638169054476-60x30.jpg 60w, https://help.yunaq.com/wp-content/uploads/2021/11/1638169054476-150x74.jpg 150w" sizes="(max-width: 1022px) 100vw, 1022px" />
二、隐私信息替换页面展示
<img class="aligncenter size-full wp-image-4373" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面.png" alt="" width="1364" height="520" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面.png 1364w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面-300x114.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面-768x293.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面-1024x390.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面-60x23.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-替换页面-150x57.png 150w" sizes="(max-width: 1364px) 100vw, 1364px" />
三、隐私盾报表展示
隐私盾提供单独的报表展示页面，点击【隐私盾】-【报表】可进行查看，或直接点击<a href="https://defense.yunaq.com/privacy/report/">https://defense.yunaq.com/privacy/report</a>进入报表页面。
<img class="aligncenter size-full wp-image-4374" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面.png" alt="" width="1878" height="816" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面.png 1878w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面-300x130.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面-768x334.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面-1024x445.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面-60x26.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-报表页面-150x65.png 150w" sizes="(max-width: 1878px) 100vw, 1878px" />
<img class="aligncenter size-full wp-image-4961" src="http://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情.png" alt="" width="1643" height="458" srcset="https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情.png 1643w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情-300x84.png 300w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情-768x214.png 768w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情-1024x285.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情-60x17.png 60w, https://help.yunaq.com/wp-content/uploads/2021/09/隐私盾-报表详情-150x42.png 150w" sizes="(max-width: 1643px) 100vw, 1643px" />
四、解决方法
若出现正常访问被拦截情况，可参考以下步骤处置：
1）通过查看报表详情核实拦截原因，若确实存在隐私信息，可更改页面设置，尽量不展示用户隐私信息。
2）若核实页面内容正常无隐私信息，可将该页面的URL地址添加至【隐私盾】-【URL白名单】中。
3）设置过程中如有疑问可反馈知道创宇技术支持协助分析。
隐私管控功能说明可参考：<a href="http://help.yunaq.com/faq/4298/index.html">http://help.yunaq.com/faq/4298/index.html</a>

隐私管控功能可智能识别多种业务场景中出现的身份证、手机号码、银行账户、邮箱等风险隐私信息，可对隐私信息进行监测 [&#8230;]

隐私盾拦截说明

一、功能描述
隐私管控功能可智能识别业务场景中出现的身份证、手机号码、银行账户、邮箱等用户隐私信息，并可设置对其进行监测、替换或拦截动作，降低业务系统用户隐私信息泄露风险。
二、功能入口
登录知道创宇云防御控制台，进入【隐私盾】-【功能设置】页面，或直接点击<a href="https://defense.yunaq.com/privacy/manage/">https://defense.yunaq.com/privacy/manage/</a>快速进入。
<img class="aligncenter size-full wp-image-4299" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能.png" alt="" width="1875" height="832" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能.png 1875w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能-300x133.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能-768x341.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能-1024x454.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能-60x27.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控功能-150x67.png 150w" sizes="(max-width: 1875px) 100vw, 1875px" />
三、隐私管控设置
进入功能设置页面后，用户可通过【模式选择】和【隐私管控设置】两种模式配置使用。
【模式选择】可一键设置每种隐私信息的处置模式，即选择其中一个状态后，会将身份证、手机号、银行账号、邮箱四类隐私信息全部设置为同一模式。
<ul>
<ul>
<li>忽略模式：不对隐私信息进行任何操作。</li>
<li>监测模式：仅监测和记录隐私信息，不对实际页面进行处置动作。</li>
<li>替换模式：自动监测隐私信息，并将隐私信息替换为***。</li>
<li>拦截模式：自动监测隐私信息，匹配到相应信息后返回拦截页面。<img class="aligncenter size-full wp-image-4306" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择.png" alt="" width="1066" height="131" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择.png 1066w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择-300x37.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择-768x94.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择-1024x126.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择-60x7.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-模式选择-150x18.png 150w" sizes="(max-width: 1066px) 100vw, 1066px" /></li>
</ul>
</ul>
【隐私管控设置】可对身份证、手机号、银行账号、邮箱四类隐私分别进行自定义设置。
<img class="aligncenter size-full wp-image-4307" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置.png" alt="" width="1665" height="708" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置.png 1665w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置-300x128.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置-768x327.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置-1024x435.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置-60x26.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-隐私管控设置-150x64.png 150w" sizes="(max-width: 1665px) 100vw, 1665px" />
四、URL白名单设置
选择对应的域名和主机名，输入不需要进行隐私识别的URL可关闭对该页面的隐私识别，多条地址换行分开，如下图所示。
注：URL白名单支持关键词识别，如网站“http://www.admin.com/userinfo”是个人用户信息页，用户登录状态下可获取账户信息，则可以在网址中抽取关键词“userinfo”填写到URL白名单设置项中，设置生效后含关键词的网址都不会进行隐私管控，避免因场景不兼容导致误拦截的产生。但日常使用建议尽可能精准设置白名单，避免过度放行。
<img class="aligncenter size-full wp-image-4309" src="http://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单.png" alt="" width="1684" height="616" srcset="https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单.png 1684w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单-300x110.png 300w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单-768x281.png 768w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单-1024x375.png 1024w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单-60x22.png 60w, https://help.yunaq.com/wp-content/uploads/2021/08/隐私盾-URL白名单-150x55.png 150w" sizes="(max-width: 1684px) 100vw, 1684px" />
&nbsp;
隐私盾拦截说明可参考：<a href="http://help.yunaq.com/faq/4922/index.html">http://help.yunaq.com/faq/4922/index.html</a>
隐私盾内容监测与服务到期告警设置：<a href="http://help.yunaq.com/faq/4312/index.html">http://help.yunaq.com/faq/4312/index.html</a>

一、功能描述 隐私管控功能可智能识别业务场景中出现的身份证、手机号码、银行账户、邮箱等用户隐私信息，并可设置对 [&#8230;]