互联网边界防火墙-严格模式

互联网边界防火墙-严格模式针对命中了访问控制策略，但应用类型未被云防火墙识别（Unknown）的流量提供一键拦截。云防火墙根据应用报文特征识别会话流量的应用类型，在应用类型识别失败时，默认直接放行会话流量。如果您想丢弃未知应用类型的会话流量，建议您开启严格模式。

背景信息

互联网边界防火墙-严格模式仅对命中了已配置访问控制策略（无论访问控制策略的动作是放行、拒绝、观察）的流量生效。如果流量未命中访问控制策略，即使其应用类型未被云防火墙识别，仍然会被放行。

开启或关闭严格模式

1. 登录云防火墙控制台。
2. 在左侧导航栏，选择设置 > 工具箱。
3. 在工具箱页面，开启或关闭互联网边界防火墙-严格模式。
   以下步骤以关闭状态下的互联网边界防火墙-严格模式为例进行说明：
   1. 在严格模式区域，打开严格模式开关。
   2. 在高级设置对话框中，单击确认。
   开启严格模式后，命中互联网边界防火墙访问控制策略且应用类型未被识别的流量均被丢弃。您可以通过日志审计查看严格模式丢弃的流量记录。

查看严格模式丢弃的流量记录

1. 登录云防火墙控制台。
2. 在左侧导航栏，选择日志分析 > 日志审计。
3. 在日志审计页面中的流量日志页签，定位到互联网边界防火墙页签。
4. 在互联网边界防火墙页签，单击展开高级搜索，将应用设置为Unknown、规则来源设置为访问控制，并单击搜索。
5. 查看严格模式丢弃的流量记录，例如时间、源IP、目的IP、目的端口等。
   被严格模式丢弃的流量记录的特征：规则名为unknown_app_deny_all。

   注意 开启了严格模式后，如果云防火墙误丢弃了正常的流量，建议您在请求报文中添加必要的应用协议信息，或者关闭严格模式。