主机防火墙__用户指南_服务器安全(安骑士)-阿里云

防火墙模块运行在Aliyundun进程中，当前支持TCP、UDP以及HTTP协议的自定义访问控制。

支持系统

使用了内核技术，接管了一部分网络协议栈的工作，所以当您看到Aliyundun这个进程使用了较大cpu的时候，是因为原来网络协议栈这部分工作内容转嫁到Aliyundun 中，Aliyundun 承担了这部分工作内容而造成了额外的cpu消耗，但是实际上总体性能消耗并没有额外的增加（实际消耗8%左右）

访问控制模块使用内核技术在本机上实现了透明代理，无需重启服务器和web服务，无需修改任何参数和配置，即可使用，即插即用，并支持防御策略的实时热更新。

超级白名单 > 超级黑名单 > 自定义策略 > 云盾协同防御策略 > 默认策略

TCP、UDP：出方向
- 允许主动对外访问所有服务器该端口：即该台服务器允许主动外连所有服务器的指定端口（如需设置该台服务器需要上所有的http web网站，则设置：允许主动对外访问所有服务器的 80 端口）
- 不允许主动对外访问所有服务器该端口：即该台服务器不允许主动外连其他服务器的指定端口
- 不允许对外访问以下服务器的该端口：即不允许对特定服务器的特定端口进行访问，其余对外请求特定端口均放过
- 只允许对外访问以下服务器的该端口：即只对访问特定服务器的特定端口进行放行，其余对外访问特定端口的请求均拦截
- 默认规则：即匹配完所有策略后，若未命中任何一条策略采取的动作
HTTP精准策略：对协议为http且开启精准策略开关的端口，才会生效http策略
- 访问控制支持全部method：get，head，trace，delete，options，lock，mkcol，copy，move，post，put
- 支持大多数header：cookie，host，from，referer，expect，te，content-type，user-agent，accept，accept-encoding，accept-charset，accept-language，authorization，proxy-authorization，x-forwarded-for，x-remote-ip，max-forwards，range，if-range，if-match，if-none-match，if-modified-since，if-unmodified-since，request_uri，uri_dir，uri_file
- 支持字符串搜索和正则两种匹配算法

最后更新：2016-11-23 16:04:12