在 NTA产品上执行所有的告警阻断策略信息都会在阻断记录界面里记录。
阻断记录列表
阻断记录列表呈现了所有被NTA阻断的IP信息,包括访问源、访问目的、访问目的端口、阻断方向、阻断次数、策略生效时间、判断来源、备注、策略状态、操作等信息。
新增阻断IP
支持用户手动添加阻断黑IP。
阻断方向:包括内对外和外对内。
访问源:若选择内对外方向,则可以直接筛选资产IP。若选择外对内方向,则需要输入外部的恶意IP。
访问目的:若选择内对外方向,则需要输入外部的恶意IP。若选择外对内方向,则可以直接筛选资产IP。
生效时间:可以自定义封堵时间,支持封堵1-720小时,或者选择永久阻断。
备注:输入策略备注信息。