场景一：业务系统刚接入知道创宇云防御平台，且业务系统较重要，若出现误拦截将造成较大影响
此场景下，可在接入初期开启一周左右的观察模式，之后下载攻击日志或查看防护报表攻击详情，核对是否存在真实业务请求触发策略的情况，如没有出现说明业务系统和防火墙策略可完美结合，开启拦截模式进行防御即可。若出现与业务系统不兼容的情况，可能是业务系统存在不规范的代码导致触发拦截，也可能是个别策略不适用于此业务场景，可使用策略白名单开放该策略后再开启防火墙拦截模式。
场景二：业务系统存在APP、API接口、小程序或OA应用场景
此场景下知道创宇提供业务场景优化功能，建议根据业务系统类型进行策略优化，防御策略会更贴合业务，效果更佳。
场景三：日常防护场景
日常使用建议模式调整为“拦截”，除【OWASP高级策略集】外其他防护策略集全部开启使用。
场景四：重点保障特殊时期
模式调整为“拦截”，并打开包括【护网防护策略集】在内的所有策略开关
二、拦截解决方案
1）若出现拦截问题建议先核实是否为真实用户正常访问；
2）若核实为正常访问，确认是否为业务代码不规范导致，如请求报文中包含代码执行语句等较容易触发拦截，建议优化业务代码；
3）若网站代码无法调整优化，在IP固定且可信的情况下，可以将出口IP加白，加白后该IP所有请求均会放行；若业务访问IP不可控，可以对该URL针对加白当前触发的规则ID（拦截截图中展示的事件ID为此次触发的防御规则ID），加白后对该URL下触发此防御规则的请求均不拦截；
4）设置过程中如有疑问可反馈技术支持协助分析。
