如何在告警设备上，判断威胁IP,什么情况下考虑封禁？

一般来说，如果确认这个IP地址在进行恶意攻击(如:已经在威胁社区中确认为威胁的IP,发起IP地址欺骗攻击或者DDoS攻击的IP)，那我就会考虑封禁它。但是封禁之前，我还得确保不会误封正常用户。所以我会先进行一些测试，确认封禁不会对业务造成影响。

答题人（刘闯）