主动外联分析
主动外联是指您的主机主动访问外部域名或 IP 的行为。开启云防火墙防护后,其主动外联分析功能可以帮助您监控主机的外联行为,及时发现可疑主机。您可以采取相应的措施,例如限制外联、封禁 IP 地址等,防止服务器成为僵尸网络的一部分,对外发动攻击。
前提条件
您必须先开启防火墙开关,主动外联页面才会展示对应的流量分析数据。关于如何开启互联网边界防火墙开关,请参见互联网边界防火墙。 您可以在主动外联分析页面查看资产主动外联域名和IP的数量、流量大小及访问次数等信息。
-
- 外联域名:所有资产主动外联的目标域名总数,并区分展示其中被识别为有风险的域名数量。格式为“风险域名数 / 域名总数”。
- 外联 IP:所有资产主动外联的目标 IP 地址总数,并区分展示其中被识别为有风险的 IP 数量。格式为“风险 IP 数 / IP 总数”。
- 当外联访问的域名被云防火墙威胁情报引擎检测为恶意域名/IP时,则会被防火墙识别并标记为风险域名/IP。
说明
外联域名/IP列表中仅展示最近1000条会话数据,更多完整数据请到日志管理-高级模式中查询分析。 最近更新时间:2026.03.12 13:03:33