参数 | 说明 |
自定义场景名称 | 描述场景的名称,不可超过 50 个字符。 |
选择需要防护的业务场景 | 可以选择一个或多个系统预设场景,或者选择自定义场景。预设场景(无论是单选还是多选)与自定义场景互斥,不可同时启用。 注意: 选择需要防护的业务场景后,系统将自动生成针对所选场景的自定义防护规则,并默认设为监控模式。场景创建完成后,可以在多场景模式中找到刚创建的场景,单击查看配置,查看生成的自定义规则,并根据命中日志将其调整为拦截模式。 |
选择默认启用规则集 | 系统默认勾选对应场景的规则集,默认动作为监控。建议启用全部规则集,识别更多类型 BOT,提升默认防护能力。 |
选择客户端类型 | 访问防护目标的客户端类型。仅浏览器/H5 类型支持启用前端对抗。 |
优先级 | 该场景的执行优先级,输入范围为 1~100 的整数,数字越小,优先级越高。 |
生效范围 | 该场景在该域名下的生效范围,支持全部范围和自定义范围。 选择自定义范围时,支持最多输入 5 个条件。 多个条件之间允许设定按与、或的运算逻辑生效。 单个匹配内容中支持回车分隔多个值,最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时,多个值间生效逻辑为或;逻辑符号为不包含、不等于、不属于时,多个值间生效逻辑为与。 |
参数 | 说明 |
动作策略名称 | 描述策略的名称,不可超过 20 个字符。 |
生效开关 | 动作策略保存后的默认生效状态。 |
生效范围 | 该策略的生效范围,支持全部范围和自定义范围。 选择自定义范围时,支持最多输入 5 个条件。 多个条件之间允许设定按"与"或"或"的运算逻辑生效。 单个匹配内容中支持回车分隔多个值,最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时,多个值间生效逻辑为或;逻辑符号为不包含、不等于、不属于时,多个值间生效逻辑为与。 |
优先级 | 该策略的执行优先级,输入范围为 1~100 的整数,数字越小,优先级越高。 |
动作策略模式设置 | 提供宽松模式、中等模式、严格模式、自定义模式四种处置模式。其中宽松、中等、严格为预设模式,分别对应不同危害程度 BOT 的推荐分类与处置策略;预设模式可修改,修改后即为自定义模式。 分数段设置:分数段区间总分数为 0~100 分,每个分数段共可以添加 10 条,配置的分数区间范围左闭右开,分数段不可重合,分数区间可设置为空,设置为空时,空的分数段不处置动作。 说明: BOT 分数(bot_score)是一个 0~100 的综合评估分数,由 AI 智能检测、行为统计分析、威胁情报、终端特征识别四个模块共同产出。每个模块独立打分,最终按已启用模块的得分占比折算为百分制,分数越高,该请求来自自动化程序的可能性越大。 |
动作设置 | 可设置为信任、监控、JS 校验、重定向(重定向至特定网站 URL)、人机识别(验证码)或拦截。 |
标签设置 | 可设置为友好 BOT、恶意 BOT、正常流量或疑似 BOT。 友好 BOT:默认对网站友好/合法的 BOT。 疑似 BOT:识别出该访问源流量疑似为 BOT,但无法判断其对网站是否为有害流量。 正常流量:识别访问流量为正常人类。 恶意 BOT:对网站产生恶意流量/访问请求不友好的 BOT。 |
文档反馈