## 简介私网出口安全管控功能用于对 Claw 实例访问企业内部服务的流量进行精细化访问控制，从 IP/端口（四层）、域名（七层）、DNS 解析三个维度提升安全性。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_df45e250eb76b95cd930ee6b6a18686c.png) |组成部分 |**说明** |作用对象 | |---|---|---| |网络访问策略（Network Access Policy） |私网出口的四层访问策略，可管控 Claw 实例对指定目标 IP 及端口的访问权限（允许 / 拒绝）。 |四层流量 | |Web访问策略（Web Access Policy） |私网出口的七层访问策略，可管控 Claw 实例对指定目标域名的访问权限（允许 / 拒绝）。 |七层流量 | |域名解析封禁规则（DNS Access Policy） |私网出口域名解析封禁规则，可拦截 Claw 实例解析指定域名。 |DNS流量 |

说明

仅新版网络配置支持配置私网出口安全管控功能，如您无法使用新版网络配置功能，请访问 ArkClaw企业版控制台查看空间ID，并提交工单升级空间。

## 私网安全管控原理 **网络访问策略（四层）** 请求经过网络访问策略时，策略按优先级从高到低依次匹配。命中规则即执行对应动作（放行或阻断）；未命中任何规则时，匹配系统默认兜底规则，放行请求。 **Web 访问策略（七层）** 请求经过 Web 访问策略时，策略按优先级从高到低依次匹配。命中规则即执行对应动作（放行或阻断）；未命中任何规则时，匹配系统默认兜底规则，放行请求。 **域名解析封禁规则** 域名解析请求经过封禁规则时，若域名命中封禁规则，则拒绝解析；未命中则正常解析。 ## 配额限制 |**配额** |默认最大值 | |---|---| |每个网络访问策略中的规则数量 |100 | |每个网络访问策略规则的源ID数量 |100 | |每个网络访问策略规则的目标网段数量 |20 | |每个网络访问策略规则的目标端口数量 |20 | |每个Web访问策略中的规则数量 |100 | |每个Web访问策略规则的监听端口数量 |5 | |每个Web访问策略规则的源ID数量 |100 | |每个Web访问策略规则的域名数量 |500 |

ArkClaw 企业版