# 配置策略模板

策略模板用于定义某AntiDDoS或AntiDDoS1820-N设备对应各类型的防御策略，方便该AntiDDoS或AntiDDoS1820-N设备上策略的配置。

选择“防御 > 策略配置 > 策略模板”。

ATIC管理中心缺省提供9个常用的策略模板，包括游戏基本防御（Game-Server-Standard ）、游戏严格防御（Game-Server-Super ）、电子商务防御（E-Commerce-Server ）、金融防御（Financial-Server ）、Web防御（WEB Server）、DNS缓存防御（DNS Caching Server）、DNS授权防御（DNS Authoritative Server）和TCP基础防御（General-TCP-Server）、UDP基础防御（General-UDP-Server ），方便用户直接选用。此9个缺省策略模板不适用于AntiDDoS1820-N设备。

- 游戏基本防御：主要用于游戏业务场景的防护，当网络中有游戏类业务时，建议使用此模板。
- 游戏严格防御：主要用于游戏业务场景的防护，当网络中有游戏类业务时，建议使用此模板。相对于基本防御，严格防御策略更加精细。
- 电子商务防御：主要用于电子商务业务场景的防护，当网络中有电子商务业务时，建议使用此模板。
- 金融防御：主要用于金融业务场景的防护，当网络中有金融业务业务时，建议使用此模板。
- Web防御：主要用于保护Web服务器，当网络中部署了HTTP或HTTPS服务器时，建议使用此模板。
- DNS缓存防御：主要用于保护DNS缓存服务器，当网络中部署了DNS缓存服务器时，建议使用此模板。
- DNS授权防御：主要用于保护DNS授权服务器，当网络中部署了DNS授权服务器时，建议使用此模板。
- TCP基础防御：主要用于保护网络中的TCP等服务。当网络中未部署DNS或Web服务器时，建议使用此模板。
- UDP基础防御：主要用于保护网络中的UDP等服务。当网络中未部署DNS或Web服务器时，建议使用此模板。

  Outbound不支持ATIC管理中心缺省提供的策略模板。

#### 管理策略模板

操作 | 说明
--- | ---
创建 | 单击，手工创建策略模板，具体请参见创建策略模板。 说明： 配置策略时，也可以直接将其另存为模板。
修改 | 单击“操作”列的，在“修改策略模板”对话框的“基本信息”页签，修改其模板名称和备注信息；单击各防御策略页签，修改具体的防御策略。
关联防护对象 | 单击，将策略模板与防护对象关联，具体请参见关联防护对象。
删除 | 选中策略模板前的复选框，单击。
查询模板 | 在“模板名称”中输入模板名称的部分或全部信息，单击。

#### 创建策略模板

1. 选择“防御 > 策略配置 > 策略模板”。

2. 单击。

3. 在“基本信息”页签，配置策略模板的基本信息。

   “设备类型”和“协议”定义了该模板可适用的设备型号和具体协议。通过“方向”可选择所创建策略模板为Inbound或Outbound。

   创建策略模板时，如果没有指定协议类型，则创建的模板可应用于防护对象策略；如果指定了协议类型，则创建的模板可应用于服务的策略。如果指定“设备类型”为AntiDDoS1820-N时，不能指定协议类型。

4. 单击各防御策略页签，配置具体的防御策略。

5. 单击“确定”。

#### 关联防护对象

使用策略模板为防护对象配置策略有两种方式，一种是在配置策略时导入策略模板，另一种是在创建策略模板时与防护对象关联。

1. 选择“防御 > 策略配置 > 策略模板”。

2. 单击策略模板对应的。

3. 在“关联防护对象”界面，单击。

4. 在“选择防护对象”界面选中待关联的防护对象，单击“确定”。

5. 在“关联防护对象”界面，单击“确定”。

父主题： 配置防护对象的防御策略

版权所有 © 华为技术有限公司