Cloud Firewall：接入管理

手動接入資產情境（推薦）

支援公網IP資產接入NDR進行防護。

1. 登入全流量威脅檢測與響應控制台。

2. 在左側導覽列，單擊接入管理。

3. 在公网流量接入頁簽，單擊手动接入。

4. 在手动接入面板，根據業務需要，選擇需要接入的資產，並單擊确认接入。

全量接入資產情境

1. 在左側導覽列，單擊接入管理。

2. 在公网流量接入頁簽，單擊全量接入。

3. 在操作對話方塊，單擊確定。

查看接入資產

當您完成資產接入後，NDR將開始為您的雲上資產持續進行全流量威脅檢測防護。您可以在接入管理列表查看接入的IP、執行個體ID/名稱、资产类型/地域、绑定资产、協議/連接埠、采集状态、采集时间等資訊。您也可以在指定執行個體的操作列中對目標執行個體進行編輯或停止操作。

可執行操作

• 篩選：支援按照協議、雲端服務、採集狀態、資產ID、IP、資產名稱等條件式篩選資料。

• 停止：單擊操作列的停止，關閉雲端服務的流量採集。

• 編輯：單擊操作列的編輯，修改雲端服務流量採集的連接埠、協議類型、流量閾值和採集時間等。

資產流量接入

1. 登入全流量威脅檢測與響應控制台。

2. 在左側導覽列，單擊接入管理。

3. 在私网流量接入頁簽，查看总资产数、已采集资产、未采集资产以及專用網路列表。

4. 選擇需要接入流量的專用網路，在操作列，單擊接入。

5. 在接入面板中，按照設定精靈完成以下配置。

   配置流程	配置項	說明	可執行操作
   定义镜像参数	網路設定	為了確保您的業務的高可用性，NDR必須在兩個不同的可用性區域內分別建立獨立的虛擬交換器，以便在一個地區發生故障時，另一個地區仍然能夠繼續提供服務。NDR虛擬交換器的網段必須是您的VPC網段的子集，並且掩碼長度需要在24到27位之間。 說明 例如，如果您的VPC網段是192.168.0.0/16，則可以在192.168.0.0/24到192.168.0.0/27之間選擇合適的子網段。建議使用27位元遮罩的子網，該規格可以提供約60Gbps的接入能力，可以滿足絕大多數情況的需要，避免浪費該VPC下的IP資源。	分別在兩個可用性區域中配置子網段。NDR會根據當前專用網路的網段和已有的虛擬交換器子網段，計算出兩個合格最小範圍的子網段並填入。 說明 如果該VPC子網段資源不足，NDR將無法自動計算合格子網段，此時會提示“該網段與當前專用網路下其他交換器的網段重疊”，需要您手動釋放部分虛擬交換器子網段後繼續接入。 單擊查看当前VPC的VSW，查看當前VPC下交換器的詳細資料。
   	镜像带宽阈值	設定鏡像頻寬閾值。	根據您的實際業務情況，在下拉式清單中選擇合適的頻寬。
   	高级配置 > 流量阈值	配置接入流量閾值，超出流量閾值將停止流量接入。	設定具體流量閾值。 勾選不限制。
   	高级配置 > 时间段类型	設定流量接入時間段類型。	不限制：持續採集流量。 說明 當您設定時間段類型為不限制，NDR會持續採集流量。如果您設定了流量閾值，那麼在到達流量閾值時將會停止採集。 单次时间段：設定流量接入時間範圍。 重复周期：設定周期性接入流量。
   配置镜像流量资产		勾選需要接入流量的鏡像資產。	選擇需要鏡像流量的資產。 單擊確認。 在计费提示對話方塊中單擊確定。 重要 建立流量鏡像會產生費用。由VPC計費和出賬。計費詳情，請參見流量鏡像。

6. 單擊關閉。

   在接入資產的過程中，您可以單擊专有网络ID/名称列的接入中，查看資產接入情況。完成私網流量接入後，NDR會自動為接入資產配置一條預設的流量過濾規則，您也可以根據實際業務自訂過濾規則。具體操作，請參見自訂流量過濾規則。

查看接入資產

1. 在操作列單擊詳情。

2. 在詳情面板中，查看镜像参数和專用網路下镜像流量资产接入情況。

3. 在鏡像參數頁簽中，可進行如下操作。

   • 查看NDR採集交換器，單擊交換器名稱可以跳轉至專用網路控制台，查看交換器詳細資料。

   • 單擊修改，修改鏡像頻寬閾值。

   • 在高级配置中單擊编辑信息，可修改接入流量阈值和时间段类型。

4. 在鏡像流量資產頁簽中，查看已採集和未採集的資產。

   • 對於未採集資產，可單擊操作列的引流，接入該資產流量。

   • 對於已採集資產，在过滤规则列中單擊鉛筆表徵圖，根據實際業務情況修改流量過濾規則。您也可以單擊建立規則，自訂流量過濾規則。具體操作，請參見自訂流量過濾規則。

自訂流量過濾規則

通過定義允許或拒絕特定流量的條件（例如方向、IP地址、連接埠、協議等），實現對私網流量採集的精細化控制。