热门搜索词

热门文章

  • [公告]4月19日天津电信机房割接通知

    接天津电信通知,将于北京时间2024-4-19 02:00至2024-4-19 06:00对天津电信机房进行割接维护,涉及 IP段42.81.219.0/25 、240e:928:501:9::/96。

  • [公告]4月25日知道创宇云防御节点更新...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整,部分节点IP将不再提供服务,涉及IPv4网段:111.47.226.0/24、118.212.233.0/24、117.23.61.0/24、116.211.155.0/24,IPv6网段:2409:8C4D:5200:000C::/64、240E:0954:0000:0010::/64、240E:095C:2003:0008::/64、2408:874C::/60。

  • [公告]4月12日株洲联通机房割接通知

    接湖南联通通知,将于北京时间2024-04-12 00:00至2024-04-12 04:00对株洲联通机房进行割接维护,涉及 IP段 119.39.205.0/25、2408:8752:100:4:0:1::/96。

关注知道创宇云防御

获取最新安全动态

功能 | 创宇盾上线精准访问控制功能 访问管控更灵活!

来源:知道创宇云安全 2020.04.03

为方便用户能够对HTTP请求头中的多个字段进行精细访问控制,创宇盾现上线【精准访问控制】功能,通过自定义匹配条件和匹配动作,设置不同的防护规则,就可轻松实现精准访问管控!

 

​​​​​​​​​​​​​​操作指引及功能说明

1、功能设置路径

登录控制台,点击左侧菜单【创宇盾(WAF)】-【功能管理】-【防御设置】,就可在页面看到【精准访问控制】,点击[ 添加 ]即可进行策略配置。

 

2、功能说明

​​​​​​​进入策略配置页面,用户需要对所要管控访问的字段类型进行条件匹配设置,并设置匹配后管控动作。

策略名称:可任意填写

匹配条件:

- 类       型:分为 基础字段 和 自定义字段。基础字段 为内置的常见HTTP字段,如Cookie、UserAgent等。自定义字段 则为客户自定义或不常见的HTTP字段,用户可自行输入字段名称;

- 匹配字段:用于指定需要检测的HTTP字段名称;

- 逻  辑 符:用于指定对HTTP字段进行的检测操作,如包含、不包含、长度大于等;

- 匹配内容:用于指定逻辑符的判断值;

- 匹配动作:“阻断”表示只要符合条件的请求均进行拦截;“记录”表示对符合条件的请求进行记录(不拦截);“放行”表示对符合条件的请求进行放行。

- 优  先 级:用于对多条记录进行排序,优先级通过使用1到100的整数进行表示,数字越小优先级越高;

 

注:

1.每条策略最多支持3个条件组合,条件之间是“且”(and)的关系;不同记录之间是“或”(or)的关系;

2. 支持的记录条数根据套餐不同而不同;

 

​​​​​​​内置HTTP字段说明:http://help.yunaq.com/faq/1442/index.html

售前支持

400-161-0866

联系企业微信客服