防火墙管理 企业安全组封禁高危端口实践教程

一、前提条件

已授权使用腾讯云防火墙管理产品。具体操作请参见 欢迎页。

二、步骤一：创建高危端口封禁规则组

1. 登录 防火墙管理控制台，在左侧导航中，选择规则组。

2. 单击云防火墙-企业安全组，切换到云防火墙-企业安全组界面。

3. 单击新建规则组，在添加规则组窗口中，配置相关参数。

4. 单击确定。规则组将出现在列表中，此时规则尚未下发，不会生效。

三、步骤二：创建内网白名单 IP 地址

为使内网特定 IP 地址能正常访问高危端口，需先在私有网络（VPC）中创建一个 IP 地址参数模板作为白名单。

1. 访问 私有网络控制台，在左侧导航中，选择安全 > 参数模板。

2. 在参数模板 > IP 地址页面，单击新建。

3. 参考 创建 IP 地址参数模板，配置相关参数。单击确定。

4. 在 IP 地址页签中，可以看到刚刚创建的加白 IP 地址参数模板。

四、步骤三：在规则组中添加内网放行规则

返回云防火墙控制台，在已创建的规则组中添加一条优先级更高的允许规则。

1. 返回 防火墙管理控制台，在左侧导航中，选择规则组。

2. 单击云防火墙-企业安全组，切换到云防火墙-企业安全组界面。

3. 在规则组列表中找到你在 步骤一：创建高危端口封禁规则组 中创建的规则组，单击其操作栏的编辑。

4. 在编辑页面，单击新建规则，配置相关参数。

5. 单击确定。规则组将出现在列表中，此时规则尚未下发，不会生效。

五、步骤四：预览并下发规则

规则配置完成后，必须下发才能生效。下发前建议预览变动。

1. 登录 防火墙管理控制台，在左侧导航中，选择规则管理。

2. 单击云防火墙-企业安全组，切换到云防火墙-企业安全组界面。

3. 在云防火墙-企业安全组页面，单击预览变动。

4. 在预览变动页面，可查看企业安全组变动详情。

·页面左侧为资产实例，包括云服务器、弹性网卡、云数据库、负载均衡以及轻量应用服务器防火墙。

·页面右侧为实例所绑定的安全组和规则（按照优先级排序），分为入站规则和出站规则，其中若变动为新增，则背景色为绿色。若变动为删除，则背景色为红色。

5. 预览无误后，单击立即下发。

注意：下发会将所有安全产品中所有的未下发、待下发以及下发失败规则进行下发。

六、步骤五：查看操作日志

你可以在日志中追溯所有配置操作，便于审计和排障。

1. 登录 防火墙管理控制台，在左侧导航中，选择日志审计 > 规则组。

2. 在规则组页面，系统记录所有与规则组相关的操作，如“创建规则组”等。你可以查看操作时间、账号、产品、操作行为及关联规则组名称及 ID。

3. 单击详情可查看规则组操作日志的详细信息。

4. 在左侧导航中，选择日志审计 > 规则管理。

5. 在规则管理页面，系统记录所有与规则和下发相关的操作，如“添加规则”、“立即下发”等。你可以查看操作时间、账号、产品、操作行为及关联规则组名称及 ID。

6. 单击详情可查看规则管理操作日志的详细信息。

七、相关文档

当你的腾讯云账号下拥有多种云产品资源时，例如云服务器实例、云硬盘实例、对象存储桶等资源，你可以通过创建标签并绑定资源来完成资源的分类和统一管理。配置步骤可参考 创建标签、绑定资源。