# 配置设备全局策略

介绍通过ATIC配置全局防御策略。仅Intbound支持配置防御模式，Outbound不支持。

选择“防御 > 策略配置 > 设备全局配置”，配置设备全局策略：

启用位置统计 | 选择设备前的复选框，单击，开启此设备的全局位置流量统计功能。 在弹出的提示框中，单击“确定”。 弹出的“执行结果”对话框显示设备位置流量统计功能的执行状态是否成功。单击“关闭”。
禁用位置统计 | 选择设备前的复选框，单击，关闭此设备的全局位置流量统计功能。 在弹出的提示框中，单击“确定”。 弹出的“执行结果”对话框显示设备位置流量统计功能的执行状态是否成功。单击“关闭”。
保存设备配置 | 选择设备前的复选框，单击，保存此设备的配置。 在弹出的提示框中，单击“确定”。 弹出的“执行结果”对话框显示保存设备配置的执行状态是否成功。单击“关闭”。
导入 | 单击，批量导入防护对象。 选择导入文件，单击“确定”。 具体请参见批量导入防护对象。 说明： 导入文件必须是从ATIC导出的XML文件，可以修改文件中元素的取值，但不可以更改文件结构，每次导入1个设备的数据。 导入的内容维度和导出的维度一致。
导出 | 选中一台设备，单击。 在弹出的“导出防护对象”界面，勾选“导出内容”后面的复选框。 导出内容包括所选防护对象的以下信息，管理员可以根据需要进行筛选： 全局配置：导出设备上的全局配置。 IP位置：IP位置信息的配置，及与防护对象的绑定关系。 过滤器：过滤器规则的配置，及与防护对象的绑定关系。 防御策略：导出设备上的所有防护对象防御策略配置。 单击“确定”，导出xml格式文件。 每次只能导出一台设备的信息。

- 基本攻击防御配置
  基本攻击是指传统DoS（Denial of Service）单包攻击，主要包括扫描窥探攻击，畸形报文攻击和特殊报文攻击。单包攻击流量≥2500pps时，ATIC才显示该条告警事件，单包攻击流量<2500pps时，ATIC不展示该类型告警事件。告警事件类型有：Global TCP abnormal、Global UDP abnormal、Global ICMP abnormal。缺省情况下，基本攻击防御功能处于关闭状态，可以根据网络中实际存在的服务确定是否开启对应的攻击防御功能。
- 黑名单和白名单
  介绍通过ATIC管理中心配置黑名单或者白名单功能。
- 配置代理IP
  该功能主要为CDN场景下HTTP防护时使用。本节介绍如何配置代理IP。
- 域名审计
  通过域名审计配置域名白名单，只有匹配白名单列表的域名访问流量才能放行，其他流量全部阻断。本节介绍如何在全局配置中开启域名审计功能。
- 配置全局IP信誉

父主题： 配置防护对象的防御策略

版权所有 © 华为技术有限公司