网络访问控制

前提条件

• 设备端已安装IoT安全运营中心的安全Agent。

开启/关闭网络访问控制

网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。

1. 登录产品控制台，在左侧菜单中选择管理>网络访问控制，管理网络访问控制策略。

2. 单击控制策略，在弹窗中设置策略：

   项	说明
   控制策略开关	开启：在该产品中的所有设备中开启网络访问控制； 关闭：在该产品中的所有设备中开启网络访问控制；
   不在白名单的网络访问，响应动作	设备访问了白名单之外的IP地址或域名，网络访问控制策略的响应动作： 仅告警：不会阻断访问行为，只会产生告警。 阻断：阻断访问行为，同时产生告警。
   白名单容量	设置白名单的最大条数，超出最大条数后无法新增白名单。

管理白名单

1. 登录产品控制台，在左侧菜单中选择管理>网络访问控制，管理网络访问控制策略。

2. 单击控制策略，选择开启网络访问控制策略。

3. 单击白名单，在页面中单击添加规则，添加1条白名单规则。

调整白名单容量

因物联网设备的存储空间有限，您可以通过调整白名单容量控制安全策略占用的存储空间。产品中的白名单容量是指每台设备本地保存的白名单条数。

白名单容量上限时，您无法在白名单中添加新的规则。您可以参考下面几种处理方式：

方式一：调整白名单容量上限

1. 登录产品控制台，在左侧菜单中选择管理>网络访问控制，管理网络访问控制策略。

2. 单击策略。

3. 输入白名单容量的上限。

方式二：删除无效的白名单规则

1. 登录产品控制台，在左侧菜单中选择管理>网络访问控制，管理网络访问控制策略。

2. 单击策略。

3. 单击删除按钮。