239 機器人

主機防火牆__用戶指南_服務器安全(安騎士)-阿裏雲

防火牆模塊運行在Aliyundun進程中，當前支持TCP、UDP以及HTTP協議的自定義訪問控製。

支持係統

使用了內核技術，接管了一部分網絡協議棧的工作，所以當您看到Aliyundun這個進程使用了較大cpu的時候，是因為原來網絡協議棧這部分工作內容轉嫁到Aliyundun 中，Aliyundun 承擔了這部分工作內容而造成了額外的cpu消耗，但是實際上總體性能消耗並沒有額外的增加（實際消耗8%左右）

訪問控製模塊使用內核技術在本機上實現了透明代理，無需重啟服務器和web服務，無需修改任何參數和配置，即可使用，即插即用，並支持防禦策略的實時熱更新。

超級白名單 > 超級黑名單 > 自定義策略 > 雲盾協同防禦策略 > 默認策略

TCP、UDP：出方向
- 允許主動對外訪問所有服務器該端口：即該台服務器允許主動外連所有服務器的指定端口（如需設置該台服務器需要上所有的http web網站，則設置：允許主動對外訪問所有服務器的 80 端口）
- 不允許主動對外訪問所有服務器該端口：即該台服務器不允許主動外連其他服務器的指定端口
- 不允許對外訪問以下服務器的該端口：即不允許對特定服務器的特定端口進行訪問，其餘對外請求特定端口均放過
- 隻允許對外訪問以下服務器的該端口：即隻對訪問特定服務器的特定端口進行放行，其餘對外訪問特定端口的請求均攔截
- 默認規則：即匹配完所有策略後，若未命中任何一條策略采取的動作
HTTP精準策略：對協議為http且開啟精準策略開關的端口，才會生效http策略
- 訪問控製支持全部method：get，head，trace，delete，options，lock，mkcol，copy，move，post，put
- 支持大多數header：cookie，host，from，referer，expect，te，content-type，user-agent，accept，accept-encoding，accept-charset，accept-language，authorization，proxy-authorization，x-forwarded-for，x-remote-ip，max-forwards，range，if-range，if-match，if-none-match，if-modified-since，if-unmodified-since，request_uri，uri_dir，uri_file
- 支持字符串搜索和正則兩種匹配算法

最後更新：2016-11-23 16:04:12