封禁IP

自动封禁

平台会自动分析告警模块传入的IP，并进行过滤去重等处理，处理后的IP会发送到封禁模块进行封禁。

手动封禁

平台支持通过后台管理页面进行手动封禁，适用于某些情报封禁的场景。

登陆后台后，导航至：封禁管理-已封禁IP-封禁IP：

• 封禁IP每行一个，不支持CIDR
• 若过期时间不为永不过期，到期后设置的黑名单会自动删除，适用于临时封禁场景
• 手动添加IP至黑名单时，会自动对IP进行：格式校验、去重、对比白名单等操作。若添加IP后，平台提示新增的IP比实际填写的IP数量少，属于正常情况，可能已被过滤。