注意：说明：
注意：恶意请求监测支持专业版、旗舰版主机，拦截仅对 Linux 系统的旗舰版主机生效，版本差异请参见功能介绍与版本比较。
一、处理告警
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 恶意请求。
3. 在告警列表中，查看告警记录。
·命中策略类型：系统策略或用户自定义策略。
·命中策略：策略名称，如：系统规则(标准)、系统规则(重保)，或用户自定义策略的名称。
注意：说明：
注意：内置策略有以下三种，不能编辑或删除，只能切换生效状态。
·恶意请求域名：主机向外访问的恶意域名或恶意 IP。
·请求次数：该主机请求该目标的次数。
·危害描述：恶意请求的危害描述。
·最近请求时间：最近一次请求该域名或 IP 的时间。
·状态：待处理、已加白、已处理、已忽略、已拦截。
·操作：
·详情：查看告警详情。
·处理：支持以下处理方式。
·标记已处理：参照告警详情中的修复建议，人工对该告警进行处理，处理后可将告警标记为已处理。
·加入白名单：对当前告警的域名创建放行策略，当再次发生相同攻击时将不再进行告警，同时当前告警状态将变更为已加白。
·创建自定义拦截策略：对当前告警的域名创建拦截策略，当再次发生相同攻击时将为你进行自动拦截。
·忽略：仅将本次告警进行忽略，若再有相同情况发生依然会进行告警。
·删除记录：删除该告警记录，控制台将不再显示，无法恢复记录，请慎重操作。
二、配置自动拦截
拦截原理
拦截是终止进程对规则域名/IP 的访问，不会结束进程，会终止这个访问请求。
注意：说明：
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 恶意请求。
3. 在告警列表中，打开恶意请求自动拦截开关。
4. 在自动拦截设置弹窗中，选择防护模式，单击确定。
·标准模式：仅针对高置信度的风险进行自动防护，更适合日常安全运营使用（推荐）。
·重保模式：综合多个引擎检测结果，针对中、高置信度的风险进行自动拦截。可能存在误拦截风险，适合重保防护，请谨慎启用。
三、创建自定义策略
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 恶意请求。
3. 打开策略配置，单击创建策略。
4. 填写基本信息和策略详情，选择生效主机，单击保存。
·策略名称：限 20 个字符。
·策略描述：限 200 个字符。
·启用状态：打开后策略生效。
·黑/白名单：选择黑名单或白名单。
·执行动作：黑名单可选告警或拦截。白名单为放行。
·域名详情：填写 IP、域名或泛域名，例如 www.12345.com、*.tencent.com。暂不支持 URL。多条请换行分隔。
·生效主机：策略生效主机范围。
注意：说明：