创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

一、功能描述
CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场景的CC攻击防御工具。通过独有抗CC引擎，发挥大数据优势，10秒内阻断攻击IP。用户可仅开启标准防护策略，亦可按需定制防护策略，实现多种类型CC攻击的完美防御。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/kdb_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2349/index.html">CC防火墙功能使用</a>】。
三、最佳实践
场景一：业务系统日常CC防护。
业务系统的日常防护建议保持标准防护级别，采用动态建模识别技术，此防御模型与源站业务系统兼容性较好，且误拦截率相对较低，因此云防御平台默认开启此防御模式。
<img class="aligncenter size-full wp-image-6019" src="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png" alt="" width="1471" height="142" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png 1471w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-768x74.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-1024x99.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-150x14.png 150w" sizes="(max-width: 1471px) 100vw, 1471px" />
<a name="two"></a>场景二：业务系统经常被CC攻击，且攻击量较大。
由于默认标准防护引擎采用了动态建模识别，该模型有短暂的建模识别过程，如果出现大量高频次的CC攻击请求，在识别过程中依然很可能有大量攻击请求到达源站，从而导致源服务器瘫痪，此时单一的标准防护便难以应对当前场景，此种场景下，建议提高防御等级。
提高防御等级分为以下三种类型：
1.业务系统无原生APP或API场景。
策略说明：此类场景可在标准防护的基础上启用“超级防护”，该防护可以对所有请求浏览器人机识别，可快速识别各种基于CC攻击器发起的非人为攻击请求。
设置方法：
<ul>
<li>选择“超级防护等级”为“高级防护”，该防护策略会对所有请求进行浏览器人机识别。</li>
<li>如果浏览器人机识别效果不佳，再开启“验证码识别”功能，该功能是在浏览器人机识别的基础上，弹出对话框，强制要求访客输入验证码，验证码正确才能进行后续的访问。</li>
<li>如果不想对所有请求进行浏览器人机识别，也可以针对日志进行统计分析，针对一些请量异常的URL启用浏览器人机识别，操作步骤如下图所示：</li>
</ul>
<img class="aligncenter size-full wp-image-3901" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png" alt="" width="1657" height="623" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png 1657w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-768x289.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-1024x385.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-150x56.png 150w" sizes="(max-width: 1657px) 100vw, 1657px" />
注：该策略仅适用于业务系统无原生APP或API的场景，并存在少数客户端环境不支持浏览器人机识别情况，如：客户端IP随时发生变更以及其它未知情况，请视业务情况谨慎使用。
2.业务系统无原生APP或API场景，且对云防御平台误拦截率有较高的要求。
此类场景可选择“AI防护”功能，依次选择高危、中危、低危 IP 并搭配不同的防护动作进行观察，然后根据具体的防护效果，最终选择与业务相匹配的最佳防护方案。
<img class="aligncenter size-full wp-image-6017" src="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png" alt="" width="1500" height="232" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png 1500w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-300x46.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-768x119.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-1024x158.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-60x9.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-150x23.png 150w" sizes="(max-width: 1500px) 100vw, 1500px" />
示例：业务系统需设置针对高危 IP 进行人机识别，且该 IP 在30s内攻击次数超过100次/秒再进行验证码校验，动态策略执行时间为1小时，配置方法如下：
<img class="aligncenter size-full wp-image-4275" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png" alt="" width="845" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png 845w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-768x504.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-150x98.png 150w" sizes="(max-width: 845px) 100vw, 845px" /><img class="aligncenter size-full wp-image-4276" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png" alt="" width="643" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png 643w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-237x300.png 237w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-47x60.png 47w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-119x150.png 119w" sizes="(max-width: 643px) 100vw, 643px" />
注：设置AI动态防护前需先设置常态防护策略。
3.业务系统有原生APP或API场景。
此场景可采用【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC策略</a>】，如果无法修改APP程序配合使用APP专用防CC策略，可通过【<a href="http://help.yunaq.com/faq/3958/index.html">智能限速</a>】功能缓解攻击压力。
<img class="aligncenter size-full wp-image-6018" src="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png" alt="" width="1452" height="138" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png 1452w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-768x73.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-1024x97.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-150x14.png 150w" sizes="(max-width: 1452px) 100vw, 1452px" />
<img class="aligncenter size-full wp-image-3959" src="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png" alt="" width="1412" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png 1412w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-768x65.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-1024x87.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-150x13.png 150w" sizes="(max-width: 1412px) 100vw, 1412px" />
场景三：业务系统服务器已被攻击至宕机。
此场景下，首要需求是恢复业务系统的服务，建议可直接开启“超级防护”，待业务系统恢复正常后，再按照<a href="#two">场景二</a>的不同分类来针对进行策略调整。
场景四：业务系统在特殊时期需提高防护等级。
此场景与场景二类似，可参考<a href="#two">场景二</a>的不同分类来进行功能配置。
场景五：业务系统不适合开启超防，但有大量恶意网络爬虫。
此类请求虽不是CC攻击，但大量的爬虫请求也会极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用，该情况建议采购知道创宇“数据盾”产品进行针对反爬。
四、注意事项
以上场景的建议均在源站 IP 未暴露的情况下有效。若源站 IP 在接入云防御平台前已经暴露，攻击者可能绑定源站 IP 进行攻击，此时建议更换源站 IP 并在源站服务器、机房的防火墙等防御设备配置仅允许<a href="http://help.yunaq.com/faq/2201/index.html">云防御节点IP</a>访问（需所有服务均接入云防御平台）。

一、功能描述 CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场 [&#8230;]

CC防火墙功能最佳实践

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。
一、拦截页面展示
1、基础引擎拦截：在网络层面进行拦截，在网络层面拦截后会出现连接超时、连接被拒绝报错，如下图：
<img class="aligncenter size-full wp-image-3906" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png" alt="" width="1435" height="650" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png 1435w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-300x136.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-768x348.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-1024x464.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-150x68.png 150w" sizes="(max-width: 1435px) 100vw, 1435px" />
      注：因为移动用户的IP地址不固定且存在共用出口情况，为避免因共用出口导致大面积误拦截的情况，知道创宇对移动IP的封锁进行了特殊处理，被CC基础引擎识别之后将仅在应用层面拦截，拦截提示如下图：
<img class="aligncenter size-full wp-image-3907" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png" alt="" width="1042" height="541" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png 1042w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-768x399.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-1024x532.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-150x78.png 150w" sizes="(max-width: 1042px) 100vw, 1042px" />
2、超级防护人机识别拦截：人机识别是给客户端返回一段JS代码，由客户端执行后Set对应的Cookie，若Cookie校验通过则放行，若校验不通过则返回JS代码要求重新验证，返回JS时状态码为521如下图：
<img class="aligncenter size-full wp-image-3218" src="http://help.yunaq.com/wp-content/uploads/2020/12/521.png" alt="" width="1199" height="65" srcset="http://help.yunaq.com/wp-content/uploads/2020/12/521.png 1199w, http://help.yunaq.com/wp-content/uploads/2020/12/521-300x16.png 300w, http://help.yunaq.com/wp-content/uploads/2020/12/521-768x42.png 768w, http://help.yunaq.com/wp-content/uploads/2020/12/521-1024x56.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/12/521-60x3.png 60w, http://help.yunaq.com/wp-content/uploads/2020/12/521-150x8.png 150w" sizes="(max-width: 1199px) 100vw, 1199px" />
二、报表展示
CC拦截可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。
<img class="aligncenter size-full wp-image-3911" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png" alt="" width="1176" height="646" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png 1176w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-300x165.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-768x422.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-1024x563.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-150x82.png 150w" sizes="(max-width: 1176px) 100vw, 1176px" />
<img class="aligncenter size-full wp-image-3916" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png" alt="" width="1132" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png 1132w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-300x115.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-768x295.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-1024x393.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-150x58.png 150w" sizes="(max-width: 1132px) 100vw, 1132px" />
三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【抗D保】-【日志下载】-【CC日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
2021-08-10T01:05:37.375258+08:00 180.*.*.20 www.example.com /example/  Y
拦截日志字段说明：
<div class="table-wrap" style="padding-left: 30px;">
<table class="confluenceTable tablesorter tablesorter-default">
<colgroup>
<col />
<col />
<col /></colgroup>
<thead>
<tr class="tablesorter-headerRow">
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="0">
<div class="tablesorter-header-inner">
序号
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="1">
<div class="tablesorter-header-inner">
内容
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="2">
<div class="tablesorter-header-inner">
备注
</div>
</th>
</tr>
</thead>
<tbody>
<tr>
<th class="confluenceTh">1</th>
<td class="confluenceTd">告警时间</td>
<td class="confluenceTd">如 &#8220;2017-07-19T10:57:09&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">2</th>
<td class="confluenceTd">攻击IP</td>
<td class="confluenceTd">如 &#8220;1.1.1.1&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">3</th>
<td class="confluenceTd">被攻击主机名</td>
<td class="confluenceTd">如 &#8220;www.xxx.com&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">4</th>
<td class="confluenceTd">被攻击路径</td>
<td class="confluenceTd">如 &#8221; /&#8221;、&#8221; /index.html&#8221;、&#8221; /abc/d/&#8221; 等 （特殊路径 &#8220;…&#8221;，表示有多个 URL 同时被攻击，一般是遍历式攻击，URL 个数比较多）</td>
</tr>
<tr>
<th class="confluenceTh">5</th>
<td class="confluenceTd">是否拦截</td>
<td class="confluenceTd">Y表示拦截，N表示未拦截（观察模式），L1表示基础引擎限速，L2表示超单IP访问频次阈值限速，L3表示超单IP流量阈值限速。</td>
</tr>
</tbody>
</table>
</div>
四、解决方案
访客被CC攻击拦截后，拦截记录会出现在报表中，若确认为可信IP，可参考以下步骤处理：
1）可在报表中找到相应IP，点击后面的解封按钮进行临时解封操作，解封后若该IP再次发起攻击依然会被封锁。（为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如需紧急操作，可联系知道创宇云防御技术支撑协助解封）
2）如该IP仅内部使用且固定，可在解封后，将该IP添加到白名单中，添加后该IP的所有请求将会放行。
3）如核实触发CC拦截的URL本身存在大量调用的情况，可能为当前防御策略对业务场景不适用，可联系知道创宇技术支持人员分析后进行策略调整。
CC防火墙功能使用说明可参考：<a href="http://help.yunaq.com/faq/2349/index.html">http://help.yunaq.com/faq/2349/index.html</a>
CC防火墙最佳实践可参考：<a href="http://help.yunaq.com/faq/3899/index.html">http://help.yunaq.com/faq/3899/index.html</a>

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。 一、拦截页 [&#8230;]

CC防火墙拦截说明

APP专用防CC策略可通过获取的密钥对消息进行签名，由服务端进行验证通过后再予放行。
一、拦截页面展示
<img class="aligncenter size-full wp-image-3387" src="http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图.png" alt="" width="917" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图.png 917w, http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图-300x181.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图-768x464.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图-60x36.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/APP鉴权拦截截图-150x91.png 150w" sizes="(max-width: 917px) 100vw, 917px" />
二、报表展示
APP专用防CC拦截情况可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。
<img class="aligncenter size-full wp-image-3951" src="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表.png" alt="" width="1015" height="581" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表.png 1015w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表-300x172.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表-768x440.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表-60x34.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表-150x86.png 150w" sizes="(max-width: 1015px) 100vw, 1015px" />
<img class="aligncenter size-full wp-image-3952" src="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情.png" alt="" width="1027" height="449" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情.png 1027w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情-300x131.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情-768x336.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情-1024x448.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情-60x26.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC报表详情-150x66.png 150w" sizes="(max-width: 1027px) 100vw, 1027px" />
三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【创宇盾】-【日志下载】-【攻击日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
2021-08-10&lt;SP&gt;15:48:16 0.000 APP_CC BAN 22.*.*.50 22.*.*.50 www.example.com /pw GET &#8211; error 403 Mozilla/5.0&lt;SP&gt;(Windows&lt;SP&gt;NT&lt;SP&gt;10.0;&lt;SP&gt;Win64;&lt;SP&gt;x64)&lt;SP&gt;AppleWebKit/537.36&lt;SP&gt;(KHTML,&lt;SP&gt;like&lt;SP&gt;Gecko)&lt;SP&gt;Chrome/91.0.4472.164&lt;SP&gt;Safari/537.36 &#8211; &#8211; &#8211;
拦截字段说明：APP专用防CC拦截字段为APP_CC字段。
四、解决办法
若正常访问出现鉴权失败，可参考以下步骤处理：
1）如果误将该功能开启，在云防御前台关闭即可。
2）如果Web请求被拦截，APP请求正常，符合功能设计预期，需调整Web与APP请求URL分离。
3）评估出现鉴权失败的具体场景，若全部出现鉴权失败报错，可能为鉴权签名代码异常导致，请重新检查签名代码。
4）若仅个别客户端鉴权失败，可能为客户端本地请求头限制、时间不准确等原因。
5）若以上方法依然无法解决，可联系知道创宇技术支持协助分析。
APP专用防CC功能使用说明可参考：<a href="http://help.yunaq.com/faq/2358/index.html">http://help.yunaq.com/faq/2358/index.html</a>
APP专用防CC最佳实践可参考：<a href="http://help.yunaq.com/faq/3940/index.html">http://help.yunaq.com/faq/3940/index.html</a>

APP专用防CC策略可通过获取的密钥对消息进行签名，由服务端进行验证通过后再予放行。 一、拦截页面展示 二、报 [&#8230;]

APP专用防CC功能拦截说明

一、功能描述
由于原生APP和API的请求特点，在服务器端会看到大量高并发的相似特征请求，如浏览器特征User-Agent一致，客户端操作系统特征一致、请求URL高度相似（同一URL接口，不同URL参数）等，而Web防CC在进行监测时，往往会根据上述特征来进行判断，导致出现部分正常访问被误拦截的情况，另外，CC攻击也有可能会伪造为APP请求，令大家防不胜防。为解决以上问题，知道创宇提供APP专用防CC策略，可通过获取的密钥对消息进行签名，由服务端验证通过后再予以放行。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC功能使用</a>】【<a href="http://help.yunaq.com/faq/3948/index.html">APP专用防CC拦截说明</a>】。
三、最佳实践
1.功能使用推荐：
<ul>
<ul>
<li>此功能专为APP/API防护设计，如业务中APP/API经常被攻击，且请求地址不与Web请求混用，推荐使用此功能。</li>
<li>若APP/API请求URL与Web请求混用，需调整分离后才可使用，否则Web请求将会因无法通过鉴权被拦截。</li>
</ul>
</ul>
2.使用场景：业务系统中存在原生APP或API业务场景，且请求地址不与Web请求混用，可使用APP专用防CC策略。
1.开启APP防CC策略开关（会提示请先设置你需要保护的URL，并将密钥部署到APP中，该功能方可生效），点击【好的】。
<img class="aligncenter size-full wp-image-3942" src="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗.png" alt="" width="1394" height="256" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗.png 1394w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗-300x55.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗-768x141.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗-1024x188.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗-60x11.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC开关弹窗-150x28.png 150w" sizes="(max-width: 1394px) 100vw, 1394px" />
2.点击【密钥设置】-【修改】获取密钥。
<img class="aligncenter size-full wp-image-3944" src="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥.png" alt="" width="1525" height="132" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥.png 1525w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥-300x26.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥-768x66.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥-1024x89.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-获取密钥-150x13.png 150w" sizes="(max-width: 1525px) 100vw, 1525px" />
3.将在云防御平台获取的密钥部署到APP或API接口请求程序中。
4.配置需防护的URL地址。
<img class="aligncenter size-full wp-image-3943" src="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-新增URL.png" alt="" width="477" height="314" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-新增URL.png 477w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-新增URL-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-新增URL-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/APP专用防CC-新增URL-150x99.png 150w" sizes="(max-width: 477px) 100vw, 477px" />

一、功能描述 由于原生APP和API的请求特点，在服务器端会看到大量高并发的相似特征请求，如浏览器特征User [&#8230;]

APP专用防CC功能最佳实践

一、CC观察模式介绍
CC观察模式是将默认开启的CC基础引擎防护设置为观察模式，在观察模式下云防御会对CC攻击行为进行监测和记录，但不进行拦截；监测的数据会在云防御报表中进行展示，便于网站管理员观察CC基础防护引擎与业务系统的兼容性和攻击识别效果。CC观察模式需后台操作，如有需要可联系技术人员协助配置。
二、报表展示
报表入口：<a class="external-link" href="https://defense.yunaq.com/kdb_manage/kdb_report/" rel="nofollow">https://defense.yunaq.com/kdb_manage/kdb_report/</a>，点击【查看报表详情】-【DDoS攻击统计】，抗D保在【CC观察详情】中单独展示CC观察模式的监测趋势和详情，并在【总体攻击趋势】中汇总包含CC观察模式的总匹配趋势。
1.【CC观察详情】
「CC观察次数趋势图」是单独展示CC观察模式监测趋势的模块，趋势线以时间为维度展示CC观测次数，鼠标悬停指定时间点，可展示对应时间CC观察次数、CC观察IP数、流量等数据详情。
<ul>
<ul>
<li>时间筛选：支持按今天、昨天、最近一周、最近30天、最近一年、自定义(时间长度范围为一个月)等时间段的筛选。</li>
</ul>
</ul>
「详情」是展示当日触发CC引擎攻击详情的模块。按攻击时间顺序展示当日CC观察详情，包含时间、受攻击域名、攻击者、IP归属地、流量（CC观测的流量）、攻击次数（CC观测的次数）、处理结果（已记录）等信息。
<ul>
<ul>
<li>支持按时间段每小时查询CC观察详情，支持按URL或IP筛选详情记录，支持详情导出表格。</li>
<li>显示条数：针对根域名CC攻击展示的是当天最近500条数据（其中单个子域名每小时最多300条）。</li>
</ul>
</ul>
<img class="aligncenter size-full wp-image-3933" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情.png" alt="" width="1022" height="821" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情.png 1022w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-300x241.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-768x617.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-60x48.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-150x120.png 150w" sizes="(max-width: 1022px) 100vw, 1022px" />
2.在【总体攻击趋势图】中，“总攻击数”和“攻击流量”中也将包含CC观察模式的匹配趋势 。
<img class="aligncenter size-full wp-image-3927" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表.png" alt="" width="1159" height="665" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表.png 1159w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-300x172.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-768x441.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-1024x588.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-60x34.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-150x86.png 150w" sizes="(max-width: 1159px) 100vw, 1159px" />

一、CC观察模式介绍 CC观察模式是将默认开启的CC基础引擎防护设置为观察模式，在观察模式下云防御会对CC攻击 [&#8230;]

CC观察模式说明

一、什么是智慧引擎？
知道创宇云防御基于十余年安全运营经验，收集千亿级大数据攻击样本，利用机器学习的方式对域名请求特征进行检测、分析，构建数学空间模型。在此基础模型之上，对接入的目标防护网站进行业务流量基线自学习，通过对基础模型的动态修正、优化，生成目标网站的专属防御模型，结合算法分析攻击异常，并自动下发精确的访问控制规则。
智慧引擎以智能化的方式识别每次的访问请求，可识别正常请求、CC攻击、API攻击、爬虫攻击；及时发现潜在的未知风险，无需用户手动配置，即可快速发现并阻断恶意攻击，提高网站整体防御能力。
二、功能位置
云防御控制台&#8212;抗D保&#8212;智慧引擎
该功能仅抗D保部分套餐用户可使用，主要包括防护设置及报表等功能。
三、使用流程
1、登录【知道创宇云防御平台】后，在页面顶部的导航栏中，单击【控制台】按钮，进入控制台首页；
2、控制台首页选择【抗D保】进入抗D保产品控制面板；
3、在界面左侧导航栏中找到抗D保二级菜单选择【智慧引擎】，即可进入防护设置页面；
<img class="alignnone size-full wp-image-2891" src="http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1.png" alt="" width="2904" height="1687" srcset="http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1.png 2904w, http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1-300x174.png 300w, http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1-768x446.png 768w, http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1-1024x595.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1-60x35.png 60w, http://help.yunaq.com/wp-content/uploads/2021/05/智慧引擎-1-150x87.png 150w" sizes="(max-width: 2904px) 100vw, 2904px" />
4、选择需要被防护的域名及子域名；
5、打开智慧引擎开关：打开智慧引擎开关后，防护立即生效，同时智慧引擎将自动进入学习模式，对模型进行动态调整，生成目标网站专属的防御模型；整个学习过程会短暂地消耗部分时间（目前暂时会消耗几小时），在学习模式期间，建议您先选择宽松模式，减少误拦，一天后再切换到其他模式。
6、选择防护模式：您可以根据网站性能和防护需求，选择应用不同的防护等级；智慧引擎提供宽松、正常和严格三种防护等级。
<table>
<tbody>
<tr>
<td width="113">防护模式</td>
<td width="374">防护效果</td>
</tr>
<tr>
<td width="113">宽松模式</td>
<td width="374">仅对已知的恶意攻击进行防护，不会对正常请求造成误拦截。</td>
</tr>
<tr>
<td width="113">正常模式</td>
<td width="374">依据智能化策略，对恶意攻击进行智能防御，对网站的正常业务影响极低。</td>
</tr>
<tr>
<td width="113">严格模式</td>
<td width="374">对所有已知恶意攻击或潜在恶意攻击请求进行严格的智能防御，可能存在部分误拦的现象。</td>
</tr>
</tbody>
</table>
系统自动给出不同防护等级的防护策略，无需用户手动配置；若用户感觉所选模式下对网站的防护效果不好，可以联系售后人员进行策略参数调整。
7、填写防护范围
对某些特定网址进行防护，若不填写，则表示对所有网站进行防护。参见<a href="http://help.yunaq.com/faq/1034/index.html">模糊匹配相关详细说明</a>
8、点击保存。

一、什么是智慧引擎？ 知道创宇云防御基于十余年安全运营经验，收集千亿级大数据攻击样本，利用机器学习的方式对域名 [&#8230;]

如何设置智慧引擎？

知道创宇云安全CC防御系统会收集到大量发起过CC攻击的恶意IP，形成风险IP池。这些IP根据我们的评估算法标定，会被标记为不同的危险等级，如高危、中危、低危，并实时动态更新调整。
这些风险IP可能会被用于发起新的CC攻击，抗D保的AI防护功能，就是协同全网节点对此类已知的风险IP进行拦截。相对CC防火墙以前的标准防护和超级防护，AI防护可以根据用户需求，进行更多元化的CC防御策略配置，保障用户的业务安全。
一、防护等级
<ol>
<li>标准防护</li>
</ol>
标准防护为默认开启状态，免费版用户也可使用。基础的CC防护，当识别到CC攻击，会封禁IP。
<ol start="2">
<li>超级防护</li>
</ol>
若用户正在受到CC攻击且标准防护效果不佳时开启超级防护；针对所有访客IP，都进行浏览器人机识别校验，只有校验通过的才会放行，但是超级防御对于网站API接口请求，小众网络爬虫请求可能存在一定误报。
<ol start="3">
<li>AI防护</li>
</ol>
当发现CC攻击时，会协同全网节点进行拦截，攻击行为被标记为不同的危险等级，如低危、中危、高危（IP危险等级划分定义可参考<a href="http://help.yunaq.com/faq/2284/index.html">《IP危险等级释义》</a>），可根据用户需求，进行多元化的策略配置。
<ul>
<li>低危IP： 危险网段内未发起过CC攻击行为的IP。</li>
<li>中危IP： 近期发起CC攻击频率较低的IP，通过智能算法得出的风险分数较低。</li>
<li>高危IP： 近期发起CC攻击频率较高的IP，通过智能算法得出的风险分数较高</li>
</ul>
&nbsp;
二、防护动作
<ol>
<li>人机识别</li>
</ol>
返回HTML+JS代码，在浏览器人机识别校验，JS代码会检查客户端的行为特征，只有校验通过的才会放行。
<img class="alignnone size-full wp-image-2148" src="http://help.yunaq.com/wp-content/uploads/2019/05/人机识别.png" alt="" width="1016" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/人机识别.png 1016w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-300x208.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-768x531.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-60x42.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-150x104.png 150w" sizes="(max-width: 1016px) 100vw, 1016px" />
&nbsp;
<ol start="2">
<li>验证码</li>
</ol>
返回验证码页面，用户需要在页面中输入正确的验证码才可放行。
<img class="alignnone size-full wp-image-1306" src="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png" alt="" width="1296" height="756" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png 1296w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-300x175.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-768x448.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-1024x597.png 1024w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-60x35.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-150x88.png 150w" sizes="(max-width: 1296px) 100vw, 1296px" />
<ol start="3">
<li>AI识别</li>
</ol>
以大数据为基础，AI为引擎的新一代攻击检测，大大提高识别的准确率；返回AI识别页面，只有通过AI识别校验，才会放行。
<img class="alignnone size-full wp-image-2149" src="http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测.png" alt="" width="1268" height="691" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测.png 1268w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-300x163.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-768x419.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-1024x558.png 1024w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-150x82.png 150w" sizes="(max-width: 1268px) 100vw, 1268px" />
三、功能介绍
功能位置：控制台-抗D保-功能管理-设置防护等级
<img class="alignnone size-full wp-image-2151" src="http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍.png" alt="" width="1504" height="695" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍.png 1504w, http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍-300x139.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍-768x355.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍-1024x473.png 1024w, http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍-60x28.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/功能介绍-150x69.png 150w" sizes="(max-width: 1504px) 100vw, 1504px" />
用户优先配置防护等级【操作①】，选择“超级防护”或者“AI防护”，两者任选其一不可同时选择，配置好防护策略后，需点击下方的“保存”按钮【操作②】。配置好防护等级后，需要将CC防火墙开关状态开启【操作③】，防护等级的相关配置才生效。
四、防护范围
<a href="http://help.yunaq.com/faq/1034/index.html">参见模糊匹配相关详细说明</a>

知道创宇云安全CC防御系统会收集到大量发起过CC攻击的恶意IP，形成风险IP池。这些IP根据我们的评估算法标定 [&#8230;]

如何设置AI防护策略？

IP危险分级实质上是对IP危险性的评价，根据IP的历史CC攻击行为进行特征提取，以特定算法决出每个IP的危险指数，并进行等级划分。
知道创宇云安全CC防御系统，基于腾讯云海量运营数据，收集恶意IP并形成IP池。对有过CC攻击行为的恶意IP进行危险识别建模，通过提取IP的CC攻击特性，例如上次攻击距当前的时间、CC攻击总次数、所属网段等重要指标，依托统计学原理进行智能分类。
关键指标简介：
<ul>
<li>上次攻击距当前的时间：上次攻击时间距离当前时间越近，此IP越危险；</li>
<li>一小时内此IP攻击请求次数：一小时内攻击请求次数越多，此IP越危险；</li>
<li>该IP所属网段：每个恶意IP都属于某一网段，记录危险IP在不同网段的分布情况。恶意IP越多且攻击总次数越多，则此网段越危险；</li>
<li>IP历史攻击共次数：在此段历史时间内（最近40天），该IP发起的总的CC攻击次数，次数越多，IP越危险；</li>
<li>历史（最近40天）和最近这一小时统计中是否都存在攻击记录：统计此IP是否历史发起过攻击记录且最近1小时也有攻击记录，如果为是，IP越危险；反之，如果为否，IP越安全。</li>
<li>…</li>
</ul>
&nbsp;
统计频率：
每小时统计一次IP的以上指标情况。
等级划分：
&nbsp;
根据以上IP攻击行为关键指标的统计结果，结合特定的分析算法对恶意IP进行智能分类，通过对IP的精细化风险管控，帮助用户更好的对不同危险等级的IP进行防御策略配置。
<table>
<tbody>
<tr>
<td width="66">等级</td>
<td width="487">含义</td>
</tr>
<tr>
<td width="66">低危IP</td>
<td width="487">危险网段内未发起过攻击行为的IP</td>
</tr>
<tr>
<td width="66">中危IP</td>
<td width="487">近期低频发起CC攻击的IP，通过智能算法得出的风险分数较低</td>
</tr>
<tr>
<td width="66">高危IP</td>
<td width="487">近期高频发起CC攻击的IP，通过智能算法得出的风险分数较高</td>
</tr>
</tbody>
</table>
备注：危险网段即此网段内检测到有曾发起过CC攻击的IP

IP危险分级实质上是对IP危险性的评价，根据IP的历史CC攻击行为进行特征提取，以特定算法决出每个IP的危险指 [&#8230;]

IP危险等级释义

一、防护类型
<img class="alignnone size-full wp-image-2272" src="http://help.yunaq.com/wp-content/uploads/2020/11/16044773491.png" alt="" width="527" height="198" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/16044773491.png 527w, http://help.yunaq.com/wp-content/uploads/2020/11/16044773491-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/16044773491-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/16044773491-150x56.png 150w" sizes="(max-width: 527px) 100vw, 527px" />
<ol>
<li>标准防护</li>
</ol>
标准防护为默认开启状态，免费版用户也可使用。基础的CC防护，当识别到CC攻击，会封禁IP。
<ol start="2">
<li>超级防护</li>
</ol>
若用户正在受到CC攻击且标准防护效果不佳时，可以配置超级防护策略。超级防护分为高级防护及AI防护两个等级，用户可以任选其一：
<ul>
<li>高级防护</li>
</ul>
针对所有访客IP，都进行浏览器人机识别校验，只有校验通过的才会放行，但是对于网站API接口请求，小众网络爬虫请求可能存在一定误报。
<ul>
<li>AI防护</li>
</ul>
分为常态防护及动态防护两种；在常态防护下，当发现CC攻击时，攻击IP被标记为不同的危险等级，如低危、中危、高危（IP危险等级划分定义可参考<a href="http://help.yunaq.com/?p=2284&amp;preview=true">《IP危险等级释义》</a>），根据用户需求，进行防护动作的设置；在动态防护下，可针对域名进行条件设置，达到条件后自动触发已配置好的防护策略。
二、防护动作
<ol>
<li>人机识别</li>
</ol>
返回HTML+JS代码，在浏览器人机识别校验，JS代码会检查客户端的行为特征，只有校验通过的才会放行。
<img class="alignnone size-full wp-image-2148" src="http://help.yunaq.com/wp-content/uploads/2019/05/人机识别.png" alt="" width="1016" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/人机识别.png 1016w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-300x208.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-768x531.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-60x42.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/人机识别-150x104.png 150w" sizes="(max-width: 1016px) 100vw, 1016px" />
<ol start="2">
<li>验证码</li>
</ol>
返回验证码页面，用户需要在页面中输入正确的验证码才可放行。
<img class="alignnone size-full wp-image-1306" src="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png" alt="" width="1296" height="756" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png 1296w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-300x175.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-768x448.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-1024x597.png 1024w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-60x35.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/1212-150x88.png 150w" sizes="(max-width: 1296px) 100vw, 1296px" />
<ol start="3">
<li>AI识别</li>
</ol>
以大数据为基础，AI为引擎的新一代攻击检测，大大提高识别的准确率；返回AI识别页面，只有通过AI识别校验，才会放行。
<img class="alignnone size-full wp-image-2149" src="http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测.png" alt="" width="1268" height="691" srcset="http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测.png 1268w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-300x163.png 300w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-768x419.png 768w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-1024x558.png 1024w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2019/05/AI识别检测-150x82.png 150w" sizes="(max-width: 1268px) 100vw, 1268px" />
三、功能介绍
功能位置：控制台-抗D保-功能管理-超级防护设置
<img class="alignnone size-full wp-image-2273" src="http://help.yunaq.com/wp-content/uploads/2020/11/16044775391.png" alt="" width="554" height="281" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/16044775391.png 554w, http://help.yunaq.com/wp-content/uploads/2020/11/16044775391-300x152.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/16044775391-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/16044775391-150x76.png 150w" sizes="(max-width: 554px) 100vw, 554px" />
操作步骤：
<ol>
<li>首先选择防护等级：高级防护或AI防护任选其一</li>
<li>填写防护范围。填写规则参见<a href="http://help.yunaq.com/faq/1034/index.html">模糊匹配相关详细说明</a></li>
<li>打开超级防护开关。默认是关闭状态，打开此处开关后表示开启超级防护</li>
<li>保存。保存步骤123的所有配置。当点击保存后，才表示所有配置全部生效</li>
</ol>
超级防护等级设置：
超级防护分为高级防护及AI防护，两者任选其一，不可同时选择。
<img class="alignnone size-full wp-image-2275" src="http://help.yunaq.com/wp-content/uploads/2020/11/16044776351.png" alt="" width="554" height="372" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/16044776351.png 554w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776351-300x201.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776351-60x40.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776351-150x101.png 150w" sizes="(max-width: 554px) 100vw, 554px" />
当选择AI防护时，首先要配置常态防护策略，为网站配置未受攻击时的防护动作。针对不同等级的风险IP可以配置不同的防护动作。
动态防护：当网站受到攻击时，会根据受攻击的情况，动态调整防护动作。用户可在此处配置防护动作的触发条件及防护策略。
<img class="alignnone size-full wp-image-2276" src="http://help.yunaq.com/wp-content/uploads/2020/11/16044776911.png" alt="" width="554" height="679" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/16044776911.png 554w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776911-245x300.png 245w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776911-49x60.png 49w, http://help.yunaq.com/wp-content/uploads/2020/11/16044776911-122x150.png 122w" sizes="(max-width: 554px) 100vw, 554px" />
<ul>
<li>设置防护动作的触发条件：任选一个或多个。当网站遭受攻击时，任意满足一个所选的触发条件时，则执行②处配置的防护策略。</li>
<li>如果系统识别到网站正在遭受攻击，且满足①处所配置并选择的条件时，就执行防护策略。</li>
</ul>
策略配置好后，打开超级防护开关，最后再点击保存，就配置好啦~
&nbsp;
&nbsp;
&nbsp;
&nbsp;

一、防护类型 标准防护 标准防护为默认开启状态，免费版用户也可使用。基础的CC防护，当识别到CC攻击，会封禁I [&#8230;]

如何设置超级防护

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/D359BD3B-5A77-4F8D-A622-19F3A40F1E02.jpg" height="auto" style="height:auto"/></div> 知道创宇云安全的拦截提示 设置IP白名单： IP白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143443102000004523719.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142249102000005819717.png"/></div> 设置网址白名单： 网址白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143205102000002090302.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如前面拦截提示页面，将网址中的关键词“/admin/ddd.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">支持智能模糊匹配</a>。同时本也支持针对非80/443端口设置黑白名单，当未选择指定非标准端口时，默认为对所有端口都生效，参考：<a href="https://www.yunaq.com/help/article?id=6123d410c07acf0012ffa9f9" target="_blank">在云防御平台配置开通非80/443端口的方法</a> <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142952102000006514302.png" width="702px" height="210.281px" style="width:702px;height:210.281px"/></div> 设置策略白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 网站防火墙<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145557102000009508660.png" width="688" height="280" style="width:688px;height:280px"/></div> 如前面拦截提示页面，标示3中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单中，当黑客在攻击网站时，仅对本条策略不做检查，其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险控制到最小化。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144407102000004036896.png" width="702px" height="287px" style="width:702px;height:287px"/></div> 另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该ID号不做拦截，也可以添加至策略拦截白名单。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/waf-id-1024x294.png" width="702px" height="200px" style="width:702px;height:200px"/></div> 设置协同防御白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 协同防御。<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145714102000007796297.png" width="703" height="286" style="width:703px;height:286px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。特别说明：创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144946102000006325442.png"/></div>

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。

帮助中心