防火墙 ​

网络防火墙 ​

• 可对来源的协议端口添加相关三层防御规则；

• 畸形包过滤：网络防火墙的畸形包过滤功能是antsCDN对HTTP数据包拆解后将非正常构造的HTTP(s)请求在三层拉黑3600秒，开启后可过滤非法数据包，当网络传输中产生的数据包不符合标准格式或者包含非法信息时，通常会被过滤掉，保证网络流量的规范性和安全性，能够有效地预防网络攻击、病毒和恶意软件的入侵。

• 添加防火墙：填写网络防火墙表单数据：

  目标地址、选择协议（ALL、TCP、UDP）、端口或端口范围（1-65535）、放行/拒绝、备注信息

• 点击【提交】按钮，执行保存。

Web防火墙 ​

WEB防火墙为从ANTS同步更新规则，可对规则选择性查看与开关；

配置全局的默认Web防火墙，可防御SQL注入、XSS攻击、恶意扫描等各种漏洞攻击。

Web防火墙规则分组 ​

• 站点规则的集合，便于管理多个站点规则；

• 添加规则集：

  点击【添加规则集】按钮，显示添加规则集对话框；

  填写表单数据：规则集名称、备注信息；

  点击【确定】按钮，执行保存。

站点规则管理 ​

• 点击【规则】按钮，显示站点规则管理对话框；

默认精准规则 ​

默认精准规则为站点的公共通用规则模板，可根据业务设置不同的策略供用户快捷使用。

默认精准规则分组 ​

默认精准规则管理 ​