威胁情报的拦截模式支持哪些流量的自动拦截？
开启威胁情报拦截模式后，NAT 边界防火墙会对出向方向的威胁情报告警进行自动拦截，互联网边界防火墙和入向方向仍为观察告警模式。
虚拟补丁的拦截模式支持哪些流量的自动拦截？
开启虚拟补丁拦截模式后，互联网边界防火墙会对所有互联网边界流量中的漏洞利用和漏洞攻击进行自动识别，并对产生告警的连接进行自动拦截。
云防火墙的 IPS 虚拟补丁和主机安全产品的补丁有什么区别？
主机上的补丁一般由官方发布，发布周期较长，通常需要几周甚至几个月才能修复，且部分补丁需要重启 CVM 云服务器。
云防火墙的 IPS 虚拟补丁，是根据漏洞的利用特征，在云防火墙 IPS 系统中实时更新的防御规则，可以做到小时级别的更新，且不需要对业务有任何改造，也不需要重启业务系统。
云防火墙的 IPS 虚拟补丁结合主机安全产品如主机安全，实现网络+主机端的立体防御，是防护主机安全的最佳组合。
有了虚拟补丁，我还需要在主机修复补丁吗？
仍需修复。虚拟补丁可以为您提供最前线的防护，但漏洞根源仍需彻底解决，才能实现最安全的防护。
入侵防护响应规则的危险等级是如何定义的？
基础防御和虚拟补丁的危险等级基于该次攻击可能带来的危害定义。
威胁情报的危险等级基于该 IP 或域名在腾讯云历史大数据中曾产生过的攻击危害程度定义。
云防火墙的威胁情报包更新审核机制是怎样的？
高精准情报包有完整的去误报流程。
入侵防御中的虚拟补丁，是否能识别 Shiro 漏洞的流量？
可以检测，但不一定能覆盖全部场景，因为部分流量为加密流量。
云防火墙支持防护哪些漏洞？
防火墙是怎么判断有 Web 攻击的？
外部黑客在扫描嗅探时会携带攻击特征，例如 WebLogic 漏洞，当防火墙扫描到攻击特征时，就会判定为尝试攻击。
认证暴力猜解的防护，支持哪些协议类型？
支持 MySQL、Oracle、SSH、Redis、MongoDB、IMAP、POP3、FTP、SMTP、SQLServer 和 RDP 协议。
针对存在的挖矿攻击，应该怎么处理？
若未购买主机安全，不一定需要重装机器，手工杀毒即可，出现挖矿行为即表明主机已中毒。
若已购买主机安全，可直接使用主机安全清除威胁。