Security Center的登入管理服務是保障系統安全和使用者資料保護的關鍵組成部分。本文將介紹如何有效管理常見登入資訊以及如何查看異常登入警示。
管理常用登入資訊
您可以設定常用登入地、常用登入IP、常用登入時間和常用登入帳號。Security Center會根據您的配置對非指定範圍內的登入產生警示。您可以參考以下步驟配置常用登入資訊。
常用登入IP無明確數量上限，您可以根據需要逐個配置多個IP。如果需要配置大量IP（如幾百個），建議採用配置IP段（CIDR格式）的方式進行大量設定，以減少規則數量並便於後續管理。
在左側導覽列，選擇。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。
在主機規則管理頁面，單擊常用登入管理頁簽。
在常用登入管理頁簽下，管理常用登录地、常用登入IP、常用登录时间、常用登录账号。
常用登录地、常用登入IP、常用登录时间、常用登录账号配置的操作步驟基本相同。下文以管理常用登录地為例，為您介紹這些功能配置的操作步驟，其他規則的配置請參考常用登入地的配置步驟。
在常用登录地子頁簽，單擊新建策略。
在常用登录地面板，您可以根據業務需要選擇一個或多個地區作為常用登入地，然後選擇該規則生效的伺服器，單擊確定，完成添加。
Security Center支援編輯和刪除已成功添加的常用登入地。
單擊目標常用登入地右側的編輯，修改該登入地的生效伺服器。
單擊目標常用登入地右側的刪除，刪除該常用登入地配置。
Security Center支援為常用登入IP添加備忘。在常用登入IP子頁簽下，單擊目標IP備忘列的
表徵圖，即可為該IP添加說明資訊。
查看和處理異常登入警示
查看警示
可以在安全警示頁面，在雲工作負載保護平台(CWPP)頁簽將警示類型選擇為異常登錄，查看並及時處理異常登入警示。具體操作，請參見評估及處理安全警示。
也可以在操作列中，單擊詳情，以擷取警示風險項的詳細資料。
處置說明
歸屬地精度說明
預設精度：異常登入警示中展示的 IP 歸屬地僅精確到省份層級（例如：廣東省）。
限制說明：系統暫不支援直接展示地市級（如廣州市）歸屬地資訊。
如何查詢詳細歸屬地
若需確認 IP 的具體地市及電訊廠商資訊，請按以下步驟操作：
記錄 IP：在警示詳情頁中，複製登入來源的公網 IP 位址。
第三方查詢：使用第三方 IP 查詢工具（如 ipip.net等）查詢該 IP 的詳細歸屬地和電訊廠商資訊。
後續處置建議
根據查詢結果，採取相應的安全措施：
情境 A：確認為正常登入來源
操作：在安全警示頁面選中該條警示，執行**“加白名單”**處理。
效果：將該 IP 或網段加入信任清單，避免後續產生重複警示。
情境 B：歸屬地與預期不符（疑似非法訪問）
風險：可能存在暴力破解或未授權訪問風險。
操作：收緊伺服器所在安全性群組的存取原則。
具體配置：針對遠端管理連接埠（Windows: 3389 / Linux: 22），將訪問來源限制為僅允許可信 IP 位址（或特定網段），拒絕其他所有 IP 的訪問請求。
常見問題
配置常用登入規則後未收到異常登入警示？
如果您已配置常用登入地、常用登入IP、常用登入時間或常用登入帳號規則，但在非指定範圍內登入時未收到警示，請按以下步驟排查：
確認規則已生效：在主機規則管理頁面的常用登入管理頁簽下，檢查對應規則是否存在且狀態正常。
確認規則覆蓋的伺服器是否正確：每條常用登入規則需要指定生效的伺服器，請檢查發生異常登入的伺服器是否已在規則的生效伺服器列表中。
確認警示通知已開啟：請檢查安全警示設定中是否已啟用異常登入警示通知，並確認通知方式（簡訊、郵件、DingTalk等）配置正確。具體操作，請參見安全警示設定相關文檔。
查看登入日誌：在Security Center控制台的登入審計或相關頁面查看登入日誌，確認異常登入行為是否被正常記錄。
更換公網IP後如何處理常用登入配置？
當您更換伺服器的公網IP後，原有的常用登入IP規則可能不再適用。同時，更換IP前的舊IP登入記錄仍可能觸發異常登入警示，這是因為Security Center基於歷史登入行為進行判斷。請按以下步驟處理：
更新常用登入IP：在常用登入管理頁簽的常用登入IP子頁簽下，刪除舊的IP配置並添加新的公網IP。
忽略舊IP警示：如果收到的異常登入警示時間在更換IP之前，屬於歷史登入行為觸發的警示，您可以在安全警示頁面將該警示忽略處理。
同步最新資產資訊：更換IP後，建議在資產中心同步資產資訊，確保Security Center記錄的伺服器IP資訊為最新狀態。