腾讯云配置 DDoS 防护高级安全策略(官方版)

宙斯盾安全防护（Aegis Anti-DDoS）提供 DDoS 高级安全防护策略。用户可针对业务平台的自身需求配置，绑定到高防 IP、高防包防护的 IP 上，通过禁用协议、禁用端口、IP 黑白名单、报文特征过滤策略、空连接防护等操作，为业务平台提供针对性防护。更详细的配置说明，详情请参见 自定义高级安全策略。

添加高级安全策略

1. 用户进入 宙斯盾高防控制台，在左侧目录中，单击【DDoS 防护高级策略】，在 “DDos 防护高级策略下”，单击【添加新策略】。添加成功后，在 “操作” 列下单击【配置】进入策略配置页面。
   
2. 选择需要配置的禁用协议跟端口，设置 IP 黑白名单，报文特征过滤，可选择性开启拒绝境外流量、空连接防护。单击保存即添加策略成功。
   

高级安全策略直接绑定防护 IP

1. 单击【DDoS 防护高级策略】，在 “DDos 防护高级策略下”，单击 “策略 ID”。
   
2. 在 “DDos 防护高级策略下”，单击【绑定IP列表】，单击【添加IP】。
   

DDoS 高防 IP 绑定高级安全策略

1. 单击【DDoS 高防 IP】，在 “DDos 高防 IP”下，单击 “高防 IP”。
   
   2.在 “DDos 高防 IP 详情” 页下单击【高级配置】。单击【绑定】，在 “配置 DDoS 防护高级策略” 弹窗中，选择好 “DDoS 防护高级安全策略” ，单击【确认】。
   

给 DDoS 高防包下的防护 IP 配置高级安全策略

1. 单击【DDoS 高防包】，在 “DDos 高防包”下，单击高防包 ID。
   
2. 在 “DDos 高防包详情” 页下单击【防护 IP 列表】，勾选需要配置的 IP，单击 “配置高级安全策略”。