AI智能策略

使用限制

AI智能策略目前仅支持对互联网边界防火墙自动生成智能推荐的访问控制策略。

对于主机边界防火墙、VPC边界防火墙，目前您只能手动创建对应的访问控制策略。具体操作，请参见主机边界防火墙（ECS实例间）、互联网边界防火墙（内外双向流量）。

操作步骤

1. 登录云防火墙控制台。
2. 在左侧导航栏，单击访问控制。
3. 在互联网边界防火墙页签下，根据要配置的策略类型，单击对应的页签（内对外、外对内）。
4. 定位到AI智能策略区域，单击查看推荐策略。
5. 在智能策略推荐面板，根据需要选择和下发智能策略，使策略生效。
   

   智能策略推荐面板罗列了云防火墙为您推荐的当前公网IP入方向或出方向的访问控制策略。您可以单击某个策略后的查看详情，查看云防火墙为当前公网IP智能推荐的所有策略和推荐理由。如果推荐策略数量过多，您可以使用推荐类型和访问目的筛选策略。

   说明 对于已开放的公网IP，我们会推荐您在云防火墙上放行已开放且有流量的端口，并拒绝所有到其他端口的访问，从而减小资产对互联网的暴露面。

   

   对于您认为需要应用的策略，您可以从以下方式中选择一种方式下发智能策略，使该策略生效：

   警告 下发策略操作涉及一定风险，请确保您已完整知悉即将下发的策略内容，再执行下发策略操作。
   • 在智能策略列表中，选中要下发的策略，单击下发已选中策略，批量下发策略。
   • 在智能策略列表中，单击某个策略操作列下的下发策略，下发该策略。