漏洞防护 - 云防火墙

漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产遭受入侵。

前提条件

已在防护配置页面，将威胁引擎运行模式设置为拦截模式-中等。

说明如果您未将威胁引擎设置为拦截模式，漏洞防护页面中，所有漏洞的防护状态将为仅告警，表示云防火墙仅对检测到的漏洞进行告警和记录，不会对其进行拦截。有关威胁引擎运行模式的详细介绍，请参见威胁引擎运行模式。

云防火墙企业版和旗舰版支持漏洞防护，免费版和高级版不支持漏洞防护。
漏洞防护功能支持自动检测漏洞，不支持手动检测漏洞。

说明单击更新漏洞防护状态，表示仅同步云安全中心的最新漏洞扫描结果。如果您需要手动实时扫描漏洞威胁情况，请前往云安全中心控制台漏洞修复页面进行操作。具体请参见一键扫描漏洞。

登录云防火墙控制台。
左侧导航栏，单击攻击防护 > 漏洞防护。
在漏洞防护页面，查看云防火墙对资产进行漏洞攻击检测的结果。

漏洞防护页面展示了最近1小时、1天和7天内的漏洞检测结果。
- 鼠标移动到存在漏洞资产数列的图标上，会展示检测到存在该漏洞的服务器IP地址。
- 攻击次数：表示您资产受到漏洞攻击的次数。
- 防护状态：表示云防火墙对漏洞攻击进行的相应处置。支持的防护状态如下：
  - 已拦截：表示该攻击漏洞被云防火墙拦截。
  - 仅告警：表示云防火墙仅检测该漏洞并提供告警，不进行拦截处理。
  - 部分防护：表示部分ECS服务器已开启漏洞防护。
- 详情：单击详情，打开漏洞实时防护详情页面，查看漏洞的详细信息，包括漏洞名称、风险等级CVE编号、影响的资产等。
在漏洞防护页面，定位到状态为仅告警的漏洞，单击操作列的开启防护。
提交一键开启防护后，云防火墙将自动开启该漏洞所在的服务器的防火墙开关，漏洞状态更新预计需要1~2分钟时间，请您耐心等待。

说明开启漏洞防护后，原有的访问控制策略在新开启防火墙开关的资产上会继续生效，您需要确保在云防火墙控制台的互联网边界防火墙 > 外对内页签中已经放行这些资产对外的端口。