服務(wù)器安全狗超級(jí)黑白名單功能介紹：

超級(jí)黑白名單中的IP將不經(jīng)過(guò)防火墻規(guī)則優(yōu)先處理，即防火墻里定義的一些過(guò)濾規(guī)則(DDOS防火墻、WEB防火墻、ARP防火墻、安全策略等等)對(duì)位于黑白名單列表中的IP地址無(wú)效，也就是說(shuō)IP黑白名單權(quán)限最高。如果是白名單內(nèi)的IP，直接放過(guò);如果是黑名單內(nèi)的IP則直接攔截。如下圖1所示。

圖1.超級(jí)黑白名單

現(xiàn)在我們來(lái)詳細(xì)的介紹下超級(jí)黑白名單：

超級(jí)白名單和超級(jí)黑名單都是針對(duì)單個(gè)IP或者IP段進(jìn)行規(guī)則設(shè)置，白名單內(nèi)的IP不經(jīng)過(guò)任何規(guī)則的驗(yàn)證可直接訪問(wèn)服務(wù)器內(nèi)的資源，不受其他功能的限制。而超級(jí)黑名單內(nèi)的IP則是直接被服務(wù)器攔截訪問(wèn)。

下面，我們以超級(jí)白名單為例進(jìn)行IP地址的添加，IP地址通過(guò)單個(gè)IP地址和IP地址段兩種方式進(jìn)行添加。

規(guī)則列表有增加規(guī)則、修改規(guī)則、刪除規(guī)則、清空列表、導(dǎo)入規(guī)則、導(dǎo)出規(guī)則五種規(guī)則制度，通過(guò)增加規(guī)則對(duì)IP地址進(jìn)行添加，如圖所示。

圖2.ip地址的添加

單個(gè)IP地址的添加，如下圖所示:

圖3.添加單個(gè)IP地址

以IP地址段進(jìn)行添加，需要注意的是，目前服務(wù)安全狗只能以C類(lèi)IP地址段的形式進(jìn)行添加，如下圖所示：

圖4.添加IP地址段

同時(shí)，用戶可以通過(guò)規(guī)則導(dǎo)出、規(guī)則導(dǎo)入功能對(duì)已經(jīng)添加的規(guī)則(添加的IP地址或者IP地址段)進(jìn)行導(dǎo)出和導(dǎo)入，保存的文件后綴名為.xml

圖五

超級(jí)黑名單的操作與超級(jí)白名單類(lèi)似，用戶可參考超級(jí)白名單的設(shè)置教程。

服務(wù)器安全狗超級(jí)黑白名單的功能很重要，同時(shí)，也提醒用戶朋友們添加ip地址時(shí)要注意，莫把帶有木馬的ip地址添加進(jìn)超級(jí)白名單;同時(shí)也莫把自己的ip添加進(jìn)黑名單。