华为乾坤-配置全局白名单:背景信息

时间:2024-09-03 11:52:37

背景信息

如果某些资产上运行的业务非常重要,或者用户确定某些资产不存在安全风险,则可以将这些资产的IP地址配置到全局白名单中,以防止这些资产的IP地址被错误下发IP黑名单。

某资产的IP地址被配置为全局白名单后,华为乾坤(包括自动下发、安全运营专家下发)不能将此IP地址当做IP黑名单下发给天关/防火墙。用户在华为乾坤通过封禁攻击源、隔离主机或配置IP黑名单策略将此IP地址当作IP黑名单下发时,华为乾坤将提示用户是否要继续下发,租户根据实际情况选择是否需要继续下发。

support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_bpr_03_0009.html