云(yun)防(fang)火墻（原(yuan)生版）的入侵防(fang)御(yu)功能支持(chi)防(fang)護網絡(luo)攻擊(ji)，可以實時檢(jian)測(ce)并攔截惡意端口掃描、暴力(li)破(po)解(jie)、遠程(cheng)代碼執行、漏洞利用等(deng)云(yun)上(shang)常見(jian)等(deng)網絡(luo)攻擊(ji)，避免(mian)服務器被(bei)挖(wa)礦或勒索。

防護配置

1. 登錄云防(fang)火墻（原生版）控制臺(tai)。

2. 在左側導航欄，選(xuan)擇(ze)“入(ru)侵防御 > 防護配置”。

3. 在(zai)頁面上方切換云防火墻實例。

   

4. 配置防護模式。

   • 觀察模式：針對攻擊行為僅記錄及告警，不攔截。
   • 攔截模式：自動攔截攻擊行為，并記錄且告警。

   

5. 高級設置。

   

   • 虛擬補丁：針對可被遠程利用的高危漏洞，應急漏洞，在網絡層提供熱補丁，實時攔截漏洞攻擊行為，避免修復主機漏洞時對業務產生的中斷影響。
   • DDoS防護：針對常見DDoS攻擊進行實時自動防御。
   • 病毒防護：通過病毒特征檢測來識別病毒文件并產生日志。

相關操作

• 入侵防御告警請參見安全告警。
• 入侵防御日志請參見入侵防御日志。