检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了防御漏洞攻击，除了及时更新和修补漏洞、使用强密码和多因素身份验证、定期备份数据、使用防火墙和防护软件、实施访问控制、定期进行安全审计和漏洞扫描外，您可以使用CFW入侵防御功能，拦截漏洞攻击。 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
配置NAT防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。
图2 流量走势图 步骤一：创建防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 单击“
火墙。 对需要防护的EIP开启防护。 在左侧导航栏中，选择“资产管理 > 弹性公网IP管理”，进入“弹性公网IP管理”页面，弹性公网IP信息将自动更新至列表中。 在EIP所在行的“操作”列中，单击“开启防护”。 配置防护规则。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。
步骤一：配置SNAT规则 在左侧导航栏中，选择“网络 > NAT网关”，进入“公网NAT网关”页面。 单击公网NAT网关的名称，进入“基本信息”页面，切换至“SNAT规则”页签。 单击“添加SNAT规则”，参数详情如表 添加SNAT规则所示。 表1 添加SNAT规则 参数名称 参数说明 使用场景 S
添加VPC连接。 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 创建两个路由表。 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。 创建两个路由表，作为关联路由表和传播路由表分别用于连接需防护的VPC和连接防火墙。
、网络监听工具等，可以用于不同场景的攻击。 低门槛：黑客工具通常可以通过简单的操作实现复杂的攻击或渗透。随着互联网信息的高度共享，网络上流传的黑客工具繁多，并且大部分工具教程详细、操作简便，使得使用黑客工具的技术门槛不断降低，攻击者无需精通专业技术即可利用这些工具进行攻击。 破坏
致DNS服务器缓存区溢出，最终使得恶意数据覆盖了原有的合法数据，从而实现篡改DNS响应、重定向流量、中间人攻击等攻击行为。 如何防御可疑DNS活动 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
为了防御蠕虫病毒，除了建立良好的安全习惯、关闭或删除不必要的服务、定期更新系统和应用程序、使用强密码和多重认证、定期备份数据等常规手段外，您可以使用CFW入侵防御功能，拦截蠕虫攻击。 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
监控、安全配置和补丁管理、访问控制漏洞防御、安全培训和意识提升以及使用安全技术和工具等方面入手外，您可以使用CFW入侵防御功能，拦截访问控制攻击。 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是通过创建用户来进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。
使用CFW防御特洛伊木马 本文介绍如何通过CFW防御特洛伊木马攻击。 应用场景 特洛伊木马是攻击者常用的网络攻击方式之一，通过植入木马程序以控制用户计算机，实现窃取用户信息、破坏用户计算机系统等目的，其极强的伪装性和潜伏性使其在计算机中不易被发现和查杀。 CFW提供了针对特洛伊木
配置VPC1路由表 配置VPC1路由表 在左侧导航栏中，选择“网络 > 虚拟私有云 > 路由表”，进入“路由表”页面。 在“名称”列，单击VPC1的路由表名称，进入路由表“基本信息”页面。 单击“添加路由”，参数详情见表 添加路由参数说明。 表1 添加路由参数说明 参数 说明 目的地址类型
购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 对需要防护的EIP（xx.xx.xx.1）开启防护。 在左侧导航栏中，选择“资产管理 > 弹性公网
账号加入组织。 设置CFW为可信服务，操作详情请参考启用、禁用可信服务。 使用B账号、C账号加入A账号的组织，具体操作请参见接受或拒绝来自组织的邀请。 使用A账号在防火墙中添加B账号、C账号。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
通过配置CFW防护规则实现SNAT流量防护 SNAT防护概述 资源和成本规划 将VPC1和VPC-NAT接入企业路由器中 配置NAT网关 配置VPC1路由表 配置NAT防护规则
使用API购买并查询CFW 应用场景 对于专业人士而言，使用API的效率高于控制台操作，CFW提供多个功能的API接口，请参见API接口。 本文介绍如何通过API的方式快速购买和查询标准版防火墙实例。 前提条件 当前账号拥有BSS Administrator和CFW FullAccess权限。
SNAT防护概述 背景信息 云防火墙标准版实现公网IP之间的防护，例如通过NAT网关实现多个VPC/子网使用公网IP对外发起访问的场景，云防火墙专业版提供更细粒度的访问控制，例如使用私网IP对公网发起访问的场景。 本文介绍如何配置云防火墙专业版实现SNAT场景下私网IP对公网发起访问的防护。
使用CFW跨账号防护VPC资源 应用场景 多个账号的资源防护，例如，企业中不同部门使用不同的账号，但多部门之间需要共用云防火墙的防护策略。 本文介绍使用CFW防护A账号的VPC后，如何将其它账号的VPC资源加入防护。 方案介绍 A账号已配置VPC边界防护并运行一段时间，此时需要将
大企业按照分公司或部门的维度管理业务时，难以划分账单和分配资源，此时可以使用企业项目管理服务： 将不同的业务赋予不同的企业项目，按照企业项目的维度产生账单，方便预算管理和分账处理。 通过给用户和用户组授权不同的企业项目，实现更精细化的资源管理。 本文介绍企业通过EPS管理业务时如何规划云防火墙。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
