自定义僵尸网络规则库用于用户自己定义哪些URL属于僵尸网络需要检测和防护的,如下图所示。
点击<新增>按钮,弹出[新增僵尸网络自定义规则]对话框,界面如下。
规则ID:自定义的规则ID编号。
规则名称、规则描述、影响可根据情况自己定义。
危险等级:可以选择高、中、低三个级别,用于定义规则的等级。
动作:可选择[启用,检测后拦截]、[禁用]两类。
域名/URL:定义规则需要匹配的域名/URL。
数据泄密防护规则库页面中的功能一致。