配置威胁情报

前置条件： 已开通威胁情报增值服务

什么是威胁情报

威胁情报是基于全球安全数据积累的已知恶意 IP 和来源数据库。启用后，平台会自动将命中威胁情报的请求按配置的处理动作处理，无需手动维护 IP 拦截列表。

覆盖的威胁类型：

前往路径：防护配置 > 安全策略 > [目标域名]，点击顶部导航标签 威胁情报

配置处理动作

1. 找到需要配置的威胁情报类型，选择相应的处理动作（监控 / 拦截）
2. 点击部署使配置生效

注意： 若您的部分合法用户通过代理或云主机 IP 访问（如企业 VPN、B2B 平台的企业客户），请先将其 IP 添加到白名单，再开启相应类型威胁情报的拦截。

添加威胁情报白名单

对于已知合法的 IP 或来源，可通过白名单将其排除在威胁情报检测之外：

1. 点击白名单配置，弹出配置入口
2. 填写白名单条件（多个条件之间为"且"关系），按需设置以下项目：

3. 点击保存，再点击部署使配置生效

情报更新频率

威胁情报数据库每日自动更新，无需手动操作。新收录的恶意 IP 在更新后自动生效。