概述
暴露探针是在用户业务系统中部署的"陷阱"，可以是 IP 或域名，能将指定端口/路径的流量转发到指定的蜜罐服务中，从而记录攻击者信息并追溯攻击手法。网络蜜罐服务需与暴露探针关联后才能正常运行。本文介绍暴露探针的新建与管理操作。
新建暴露探针
1. 登录 云防火墙控制台，在左侧导航栏中，选择网络蜜罐 > 探针暴露。
2. 在探针暴露页面，单击新建探针。
3. 在新建暴露探针弹窗中，选择地域、实例名称、部署模式以及对应参数，单击下一步。
参数 | 说明 |
地域 | |
实例名称 | 自定义实例名。 |
部署模式 | 负载均衡：选择现有的一个负载均衡实例部署探针，指定域名上的路径的流量将会转发到蜜罐服务中。<br>公网 IP：选择现有的一个公网 IP 部署探针，该 IP 上指定端口的流量将会转发到蜜罐服务中。<br>内网 IP：选择一个子网，系统会自动新建一个弹性网卡与内网 IP，该 IP 的指定端口可设置转发到蜜罐服务中。 |
部署实例 | 当部署模式为负载均衡时，需配置该内容。请选择与蜜罐同地域的 CLB 实例。 |
域名 | 当部署模式为负载均衡时，需配置该内容。在已选 CLB 实例上指定监听器。 |
选择子网 | 当部署模式为负载均衡或内网 IP 时，需配置该内容。 负载均衡：指定 CLB 后端服务器（RS）所在的子网，子网列表按所选 CLB 实例所属 VPC 联动过滤。 内网 IP：选择一个子网，系统会在该子网中自动新建弹性网卡与内网 IP。 |
IP 地址 | 当部署模式为负载均衡或内网 IP 时，需配置该内容。 负载均衡：CLB 后端 RS 使用的内网 IP，支持自动分配或手动填写。创建成功后防火墙会自动将该 IP 注册为 CLB 后端 RS；删除探针时自动注销。 内网 IP：由系统自动分配的弹性网卡内网 IP。 |
弹性 IP | 当部署模式为公网 IP 时，需配置该内容。选择新建弹性 IP。 |
4. 设置转发蜜罐服务，单击确定，即可完成新建。
快速新建蜜罐：选择新建蜜罐或新建蜜网。选择新建蜜罐时可多选，选择新建蜜网时选择一个预置模板即可一次生成由多个蜜罐与探针组成的仿真网络。
说明：
由于 WEB 蜜罐需要将现有的 SSH/MySQL 蜜罐作为诱饵，因此 WEB 蜜罐在快速新建后不会自动关联诱饵。通过快速新建蜜罐创建 WEB 蜜罐时，蜜罐服务并未开始工作，需到蜜罐服务中找到相应的 WEB 蜜罐编辑并关联相应的 SSH/MySQL 蜜罐后，该蜜罐服务才开始工作。
从现有蜜罐中选择：选择所需蜜罐服务，并可根据需求修改监听端口或输入路径。下拉列表中还展示尚无绑定探针的蜜网入口蜜罐（标注蜜网标签），选中入口蜜罐即选中整个蜜网，其监听端口会按入口蜜罐类型自动填充。
说明：
当部署模式为公网 IP 时，可修改监听端口。
当部署模式为负载均衡时，部分蜜罐可支持自定义路径，详情以控制台为准。
暂不设置：暂不绑定蜜罐服务，单击确定。后续可在编辑探针时再绑定。
5. 支持单个或批量开启探针。
单个：选择目标探针，单击开关列的开关图标，在确认开启弹窗中，单击确定，即可开启单个探针。
批量：选中一个或多个探针，单击开启探针，在确认开启弹窗中，单击确定，开启多个探针。
管理暴露探针
编辑配置
1. 在 探针暴露页面，选择目标探针，单击操作列的编辑。
2. 在编辑探针暴露弹窗中，可修改实例名称和转发到蜜罐服务的探针端口/路径，单击确定，即可保存修改。
说明：
部署模式为负载均衡的存量探针（原转发器方案），编辑时仍展示原转发器配置（包括转发器 CVM 信息），不支持迁移至新方案。
部署模式为负载均衡的新建探针（内网 IP 直连方案），编辑时展示子网与内网 IP 字段，支持修改内网 IP。蜜网内的探针不支持单独编辑，其配置由蜜网统一管理。
删除探针
单个：选择目标探针，单击操作列的删除，在删除确认弹窗中，单击确定，即可删除单个探针。
批量：选中一个或多个探针，单击删除，在删除确认弹窗中，单击确定，即可删除选中探针。
说明：
删除负载均衡探针后，系统会自动将该探针关联的内网 IP 从 CLB 后端 RS 列表中移除，无需手动操作。删除蜜网内的任一成员探针属于高危操作，系统将级联删除该蜜网下的全部探针与蜜罐，操作不可撤销，并同步释放对应的配额。请务必在确认弹窗中核对将被一并删除的全部成员后再执行。
筛选/排序
在 探针暴露页面，单击搜索框，通过探针 ID、探针名称等关键词对探针暴露事件进行筛选。
单击探针暴露列表的地域、所属私有网络、部署方式、部署实例和转发器，即可对探针暴露事件进行筛选。支持按蜜网 ID 或蜜网类型筛选，快速定位同一蜜网下的全部探针；未归属蜜网的普通探针该项显示为
-。单击探针暴露列表的转发到蜜罐和命中次数，可以按照升序或降序显示探针暴露事件。
