一、背景
CC防火墙有标准防护和超级防护两个模式，标准防护为默认开启状态，免费版用户也可使用。是一种最基础的CC防护能力，当识别到CC攻击，会封禁IP。若用户正在受到CC攻击且标准防护效果不佳时，可以配置超级防护策略。
二、功能入口
登录统一云防御控制台（https://ucdp.365cyd.com/） 左侧导航栏点击 功能配置-DDoS攻击防护 进入防御设置 页面，找到CC防火墙。
三、操作步骤
1、用户登录统一云防御控制台，进入DDoS攻击防护设置界面，点击防护等级设置 旁的“设置”按钮，进入CC防火墙设置页面；
2、CC防火墙标准防护默认开启，用户还可以按需进行超级防护的等级选择及策略配置；超级防护分为高级防护及AI防护两个等级，用户可以任选其一：
①高级防护：针对所有访客IP，都进行浏览器人机识别校验，只有校验通过的才会放行，但是对于网站API接口请求，小众网络爬虫请求可能存在一定误报。
②AI防护：分为常态防护及动态防护两种；在常态防护下，当发现CC攻击时，攻击IP被标记为不同的危险等级，如低危、中危、高危（IP危险等级划分定义可参考《IP危险等级释义》），根据用户需求，进行防护动作的设置；在动态防护下，可针对域名进行条件设置，达到条件后自动触发已配置好的防护策略。
3、选择高级防护：可配置是否开启验证码识别，当关闭验证码识别时，默认使用人机识别的方式进行拦截；
若开启“验证码识别”开关，系统触发浏览器人机校验识别后，校验不通过的会返回页面使其输入验证码。
4、选择AI防护：首先要配置常态防护策略，为网站配置未受攻击时的防护动作。针对不同等级的风险IP可以配置不同的防护动作；再配置动态防护策略，当网站受到攻击时，会根据受攻击的情况，动态调整防护动作。用户可在此处配置防护动作的触发条件及防护策略。
5、在常态防护下，当发现CC攻击时，攻击IP被标记为不同的危险等级，如低危、中危、高危，根据用户需求，进行防护动作的设置，防护动作包括人机识别、验证码和AI识别：
6、若要配置动态防护策略，则点击开关后方的【设置按钮】先配置防护动作的触发条件：任选一个或多个。当网站遭受攻击时，任意满足一个所选的触发条件时，则执行②处配置的防护策略。如果系统识别到网站正在遭受攻击，且满足①处所配置并选择的条件时，就执行防护策略。配置防护
7、防护动作包括
①人机识别：返回HTML+JS代码，在浏览器人机识别校验，JS代码会检查客户端的行为特征，只有校验通过的才会放行；
②验证码：返回验证码页面，用户需要在页面中输入正确的验证码才可放行。
③AI识别：以大数据为基础，AI为引擎的新一代攻击检测，大大提高识别的准确率；返回AI识别页面，只有通过AI识别校验，才会放行。
四、注意事项
配置此功能的先后步骤可概括为：
①首先选择防护等级：高级防护或AI防护二选一，不可同时选择；
②填写防护范围：对所选域名下的某些特定URL进行CC防护，填写格式如/atention/test；也可抽取关键词“atention”填写至下方内容。若不填写，即对所有URL生效；
③打开超级防护开关，开关默认为关闭状态，打开后表示开启超级防护功能；
④保存，操作完①②③步骤后，点击保存按钮。才表示所有配置生效。
