安全狗防火墙的端口策略可以备份吗？
美国、香港服务器
安全狗防火墙的端口策略可以备份吗？
07-21 来源:
## 一、图形界面（sdui/Windows 客户端）单条端口策略导出导入（最常用）
### 1. 端口安全策略整体备份（端口放行 / 拦截规则）
1. 打开【网络防火墙】→【端口保护】→【端口安全策略】
2. 界面右下角找到 **导出规则** 按钮
3. 选择保存路径，导出文件格式为 **.xml**（安全狗通用配置格式），本地留存即为备份包
4. 后续恢复：点击【导入规则】，选中备份好的 xml 文件，一键全部还原端口放行、拦截、模式（严格 / 宽松）所有配置。
### 2. 配套黑白名单分开备份（端口策略联动规则）
超级白名单、超级黑名单需要单独导出备份：
1. 进入【超级黑白名单】页面
2. 切换白名单 / 黑名单标签，点击右下角**导出**，分别保存两份 xml
3. 重装服务器、换机器时依次导入端口策略 + 黑白名单即可完整还原防火墙配置中关村在线
### 3. Web 防火墙 CC/WAF 规则备份
WEB 防火墙限流、注入拦截、上传规则同样支持导出 xml，和端口策略配套备份。
## 二、服云网页后台云端备份（云端永久存储，推荐）
登录安全狗服云平台（[https://fuyun.safedog.cn/](https://link.wtturl.cn/?target=https%3A%2F%2Ffuyun.safedog.cn%2F&scene=im&aid=497858&lang=zh)）：
1. 左侧选中你的服务器 → 防护配置
2. 可将当前整套防火墙策略（端口 + DDoS+Web + 黑白名单）**云端存档备份**
3. 服务器重装、换机器后，直接在服云一键下发整套策略到新服务器，无需本地传文件，多台机器批量同步最方便。
## 三、Linux 系统命令行：打包安全狗全部配置文件完整备份（无界面首选）
Linux 安全狗所有防火墙、端口策略配置都存放在固定目录，可打包压缩全盘备份：
### 1. 一键打包备份命令
# 创建备份文件夹，打包所有安全狗配置目录
mkdir -p /root/safedog_backup
tar -czvf /root/safedog_backup/safedog_all_config_$(date +%Y%m%d).tar.gz /etc/security/lsf /var/lib/lsf
- `/etc/security/lsf`：端口策略、防火墙规则主配置目录
- `/var/lib/lsf`：黑白名单、病毒库、日志缓存目录
### 2. 恢复配置步骤
1. 重装安全狗之后，停止安全狗服务
service safedog stop
2. 解压备份包覆盖原配置目录
tar -xzvf 备份压缩包路径 -C /
3. 启动服务重载规则
service safedog start
sdreload
`## 四、可分开备份的所有防火墙模块清单
1. 端口安全策略（严格 / 宽松模式、放行 / 拦截端口规则）
2. DDoS 攻击防护参数（SYN、UDP 洪水、端口扫描阈值）
3. Web 防火墙 CC 限流、WAF 注入上传拦截规则
4. 超级白名单 + 超级黑名单 IP 列表
5. SSH 暴力破解、远程登录防护配置
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
