## 简介私网出口的访问控制，即限制Claw访问，提升Claw访问企业内部服务的安全性。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_df45e250eb76b95cd930ee6b6a18686c.png) |组成部分 |**说明** |作用对象 | |---|---|---| |网络访问策略（Network Access Policy） |私网出口的四层访问策略，可管控 Claw 实例对指定目标 IP 及端口的访问权限（允许 / 拒绝）。 |四层流量 | |Web访问策略（Web Access Policy） |私网出口的七层访问策略，可管控 Claw 实例对指定目标域名的访问权限（允许 / 拒绝）。 |七层流量 | |域名解析封禁规则（DNS Access Policy） |私网出口域名解析封禁规则，可拦截 Claw 实例解析指定域名。 |DNS流量 | ## 私网安全管控原理 * 同时配置了网络访问策略和Web访问策略时，流量访问控制优先级如下： 1. 先匹配网络访问策略，再匹配Web访问策略。 2. 相同策略下，根据规则优先级顺序逐一匹配。 * 域名解析封禁规则独立进行规则判定，与通用流量策略相互隔离。 ## 配额限制 |**配额** |默认最大值 | |---|---| |每个网络访问策略中的规则数量 |100 | |每个网络访问策略中的底层转发规则数量 |5000 | |每个网络访问策略规则的源ID数量 |100 | |每个网络访问策略规则的目标网段数量 |20 | |每个网络访问策略规则的目标端口数量 |20 | |每个Web访问策略中的规则数量 |100 | |每个Web访问策略规则的监听端口数量 |5 | |每个Web访问策略规则的源ID数量 |100 | |每个Web访问策略规则的域名数量 |500 |

ArkClaw