处理异常事件或受攻击的防护对象

当防护对象的“异常状态”显示为“异常”或“受攻击”，且“防御状态”为“未防御”或“部分防御”时，您需要做相应处理。

当防护对象的“防御模式”为“手动”时，某些攻击类型的异常事件，例如：DNS源IP地址限速、DNS域名限速，系统也会自动启用防御，无需处理。

选择“防御 > 策略配置 > 防护对象”。
查看“异常状态”列的具体状态和“防御状态”列的具体防御状态。
当防护对象的“异常状态”显示为“异常”或“受攻击”，且“防御状态”为“未防御”或“部分防御”时，请按照以下步骤处理异常事件，否则无需处理。
单击“异常状态”列的具体状态。
在“异常事件”页签中，查询该防护对象关联的检测设备和清洗设备上的异常事件。
选中清洗设备上的异常事件，单击，手工启用清洗设备对异常事件的防御。
说明：
只有清洗设备才能处理异常事件。