超融合HCI

深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
点击可切换产品版本
知道了
不再提醒
HCI6.9.1
{{sendMatomoQuery("超融合HCI","黑白名单管理")}}

黑白名单管理

更新时间:2023-12-06

功能说明

平台支持对攻击防护类、暴力破解类事件进行黑名单管理,支持对特定IP、虚拟机、安全策略、威胁事件的白名单管理。

前提条件

注意事项

  1. 永久封锁黑名单最大支持配置2048条。
  2. 规则白名单最大支持配置2048条。
  3. 云主机/IP白名单最大支持配置2048条。

操作说明

  1. [永久封锁黑名单],针对攻击防护类事件,可对指定源IP创建,或移除黑名单,或针对暴力破解类事件进行移除黑名单操作。

  1. [规则白名单],可针对已启用的WEB漏洞防护,入侵防御类安全策略进行添加、移除、启用、禁用白名单处理。

  1. [虚拟机/IP白名单],可针对指定源IP、目的IP/虚拟机创建、移除白名单,或针对暴力破解类事件进行移除白名单操作。

  1. [文件白名单],可以对已信任的威胁事件取消信任处理,取消后相同MD5值的文件将会同步移除。