功能介绍

云上 IPS，提供具有行业领先安全性的云原生网络威胁检测，通过对网络流量的深度解析，帮助检测网络和应用程序层的漏洞利用尝试和规避技术；有效保护企业终端用户免遭外部入侵，同时及时阻断失陷终端对外发起的攻击行为。

前置条件 

1、授权前置条件：云图上已开通【上网安全】订阅模块，若无授权，参考《SASE授权开通》章节。

2、引流前置条件：已通过硬件引流器（RT/SDW-R/AF）或引流客户端的方式成功接入云安全访问平台，控制台首页可看到用户在线，接入操作参考《安装部署》章节。  

配置步骤

1、登录云图，在【我的产品】登入【上网安全】，在左侧菜单栏选择【互联网安全访问】-【策略】-【威胁管理】页面，开启漏洞攻击防护开关。

2、点击策略配置，进入漏洞攻击防护页面。

3、点击新增，新增防护策略，动作选项选择拒绝，使用范围可自定义IP地址对象，此处选择所有源/目的 IP 地址。

4、如果需要定义具体的 IP 地址范围，则点击【对象管理】-【IP地址】页面，新增具体的 IP 地址对象，然后返回漏洞攻击防护页面，新增策略时候按需选择即可。

5、漏洞攻击防护策略添加成功，如下所示。

效果展示

1、通过【日志中心】-【威胁防护日志】模块，如果存在挖矿、木马等攻击行为，可在此页面查看漏洞攻击防护功能记录的详细日志。