服務(wù)器安全狗超級黑白名單功能介紹：

       超級黑白名單中的IP將不經(jīng)過防火墻規(guī)則優(yōu)先處理，即防火墻里定義的一些過濾規(guī)則（DDOS防火墻、WEB防火墻、ARP防火墻、安全策略等等）對位于黑白名單列表中的IP地址無效，也就是說IP黑白名單權(quán)限最高。如果是白名單內(nèi)的IP，直接放過；如果是黑名單內(nèi)的IP則直接攔截。如下圖1所示。

圖1．超級黑白名單

    現(xiàn)在我們來詳細(xì)的介紹下超級黑白名單：

    超級白名單和超級黑名單都是針對單個IP或者IP段進(jìn)行規(guī)則設(shè)置，白名單內(nèi)的IP不經(jīng)過任何規(guī)則的驗(yàn)證可直接訪問服務(wù)器內(nèi)的資源，不受其他功能的限制。而超級黑名單內(nèi)的IP則是直接被服務(wù)器攔截訪問。

    下面，我們以超級白名單為例進(jìn)行IP地址的添加，IP地址通過單個IP地址和IP地址段兩種方式進(jìn)行添加。

    規(guī)則列表有增加規(guī)則、修改規(guī)則、刪除規(guī)則、清空列表、導(dǎo)入規(guī)則、導(dǎo)出規(guī)則五種規(guī)則制度，通過增加規(guī)則對IP地址進(jìn)行添加，如圖所示。

圖2．ip地址的添加

    單個IP地址的添加，如下圖所示:

圖3．添加單個IP地址

    以IP地址段進(jìn)行添加，需要注意的是，目前服務(wù)安全狗只能以C類IP地址段的形式進(jìn)行添加，如下圖所示：

圖4．添加IP地址段

    同時，用戶可以通過規(guī)則導(dǎo)出、規(guī)則導(dǎo)入功能對已經(jīng)添加的規(guī)則（添加的IP地址或者IP地址段）進(jìn)行導(dǎo)出和導(dǎo)入，保存的文件后綴名為．xml

圖五

    超級黑名單的操作與超級白名單類似，用戶可參考超級白名單的設(shè)置教程。

    服務(wù)器安全狗超級黑白名單的功能很重要，同時，也提醒用戶朋友們添加ip地址時要注意，莫把帶有木馬的ip地址添加進(jìn)超級白名單；同時也莫把自己的ip添加進(jìn)黑名單。