安全运营模块概览

阅读时间： 约 3 分钟

安全运营模块提供全面的安全可视化与分析工具，帮助用户实时掌握网站的安全状态，快速响应安全事件，并持续优化防护策略。

模块导航

日常安全运营建议

安全事件响应

建议使用告警管理功能，对业务系统进行实时监控，及时发现异常行为或攻击事件。

1. 前往告警管理页面，一键开启预定义告警，或根据业务配置自定义告警规则，确保安全事件能够被及时发现
2. 收到告警通知后，前往安全分析，筛选对应时间段，分析流量详情或攻击事件
3. 判断攻击特征，做出相关处置，添加自定义规则/频率限制规则，或调整策略参数
4. 调整配置后，返回安全分析页面，持续观察请求数变化，确认防护效果

定期巡检（每日/每周）

1. 打开网站安全态势，查看所选时间段内，请求趋势是否正常，是否有攻击请求数突增
2. 关注攻击目标 Top 100，对攻击请求数排名靠前的域名进入安全分析页面进行深度分析
3. 关注命中规则 Top 100，重点关注处于监控状态但命中量大的规则——评估是否应切换为拦截
4. 查看攻击来源 Top 10，对于持续发起高频攻击的 IP，可考虑将其添加至 IP 黑名单

异常流量/安全事件深度分析

建议使用安全分析功能，对单个域名的流量或攻击情况进行深度追溯与分析。

1. 前往安全分析 > 安全事件模块，排查请求误拦截的原因；或评估安全策略的防护效果，进行策略调优
2. 前往安全分析 > 请求流量模块，分析可疑流量来源与行为，并以此为依据，创建新的防护策略

安全分析功能目前只面向部分用户开放。如有需求，请联系技术支持申请开通。