功能介绍

支持针对已维护的IP信誉库，从威胁类型维度（IDC服务器、傀儡机、漏洞利用等十几类）进行IP封禁，目前IP信誉库已维护接近120万条数据。

注意

注意：目前控制台尚未开放IP情报规则功能，如有防护需求请通过提交工单给天翼云客服，由其人工操作开启。

前提条件

• 已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。

• 在控制台新增域名，请参见添加服务域名。

• 购买Bot防护扩展服务，支持IP情报库相关功能。

背景信息

目前天翼云边缘安全加速平台安全团队通过大数据分析技术，并基于内置的评分机制对历史攻击数据进行威胁评定，生成IP信誉库，其中恶意IP包含了漏洞利用、扫描机、傀儡机、垃圾邮件、可疑、失陷主机、暴力破解、代理、远控、僵尸网络、劫持、钓鱼、恶意软件13种威胁类型，统计IP数量接近120万。

设置IP情报规则

支持通过威胁类型维度针对恶意IP进行监控或拦截的操作，支持配置多条防护规则。

相关操作

• 设置爬虫情报规则

• 设置Bot防护策略