检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
均值 可视化统计:查看指定时间段内VPC间流量中指定参数的 TOP 5 排行,参数说明请参见表 VPC间流量可视化统计参数说明。单击单条数据查看流量详情,每个详情支持查看50条数据。 表2 VPC间流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP VPC间流量的源IP地址。
返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 top 否 Integer 是否置顶,0代表非置顶,1代表置顶 bottom 否 Integer 是否置底,0代表非置底,1代表置底 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型
服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 service_item_ids 是 Array of strings 服务组成员id列表,服务组成员id可通过查询服务成员列表接口查询获得,通过返回值中的data
3天(含)~7天(含):取30分钟内的平均值 可视化统计:查看指定时间段内出方向流量中指定参数的 TOP 5 排行,参数说明请参见表 出云流量可视化统计参数说明。单击单条数据查看流量详情,每个详情支持查看50条数据。 表2 出云流量可视化统计参数说明 参数名称 参数说明 TOP访问目的IP 出方向流量的目的IP地址。
strings 标签值列表 响应参数 状态码: 200 表6 响应Body参数 参数 参数类型 描述 user_support_eps Boolean 是否支持企业项目,true表示是,false表示不是 has_ndr Boolean 是否存在ndr,true表示是,false表示不是,NDR为原旁路版防火墙,现已停止售卖。
配置VPC1路由表 操作步骤 在左侧导航栏中,选择“网络 > 虚拟私有云 > 路由表”,进入“路由表”页面。 在“名称”列,单击VPC1的路由表名称,进入路由表“基本信息”页面。 单击“添加路由”,参数详情见表 添加路由参数说明。 表1 添加路由参数说明 参数 说明 目的地址类型
在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。 单击“新建抓包任务”,在“新建抓包任务”中,填写参数如表 新建抓包任务所示。 表1 新建抓包任务 参数名称 参数说明 取值样例 任务名称 自定义抓包任务名称。 命名规则如下: 可输入中文字符(占用3个字符)、
创建两个路由表。 在左侧导航栏中,单击左上方的,选择“网络 > 企业路由器”,单击“管理路由表”,进入“路由表”页面。 创建两个路由表,作为关联路由表和传播路由表分别用于连接需防护的VPC和连接防火墙。 单击“路由表”页签,进入路由表设置页面,单击“创建路由表”,参数详情见表 创建路由表参数说明。
西向通信等场景下),请充分评估网络互连、环路、路由冲突等风险。 因涉及组件多,不建议直接将现网业务导入,可先创建测试机,并在业务VPC路由表中配置目的地址路由,利用业务VPC中的测试机验证整个业务流是否走通及配置的规则是否有效,再对现网业务进行切流。 使用云防火墙后,避免第一时间
暴力破解:攻击者通过尝试所有可能的组合来破解用户的账户名和密码,包括纯粹式暴力破解(地毯式搜索)和字典式暴力破解(使用预设的单词字典)。 彩虹表攻击:一种批处理字典攻击的实现方式,通过查找预生成的密码与哈希串对照表来破解密码。 会话劫持攻击 攻击者通过获取用户的会话ID,使用该ID登录目标账号并执行未授权操作。这通常
设置通知项参数,参数说明如表 EIP未防护告警参数说明所示。 图6 通知项设置-EIP未防护告警 表3 EIP未防护告警参数说明 参数名称 参数说明 通知项说明 当前账号存在未开启防护的EIP时,发送告警通知。 通知时间 选择通知的时间段。 触发条件 一天一次。 通知群组 单击下拉列表选择已创建的主题,用于配置接收告警通知的终端。
)、半角分号(;)、换行符、制表符或空格隔开,如192.168.1.0,192.168.1.0/24。 添加单个IP地址:在列表中单击“添加”,输入“IP地址”和“描述”信息。 确认信息无误后,单击“确认”,完成添加IP地址。 相关操作 导出IP地址组:单击列表上方的“导出”,选择需要的数据范围。
的计费时长为2746秒。 您需要为每个计费周期付费,各项CFW资源单独计费,计费公式如表 计费公式所示。产品价格详情中标出了资源的每小时价格,您需要将每小时价格除以3600,得到每秒价格。 表1 计费公式 产品信息 计费公式 服务版本 服务版本 * 计费时长 实际使用流量 使用流量
攻击趋势:IPS阻断或放行的流量次数。 可视化统计:IPS检测/拦截到的攻击参数TOP 5的排行,参数说明请参见表 安全看板可视化统计参数说明。单击单条数据查看攻击事件详情,参数说明请参见表 攻击事件日志参数说明。 表1 安全看板可视化统计参数说明 参数名称 参数说明 攻击类型 攻击的类型。 TOP内部攻击来源IP
data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0
acl_rule_id 是 String 规则id,可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的概览页面。 在防火墙列表中的“名称/ID”列复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单
data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0
删除规则击中次数请求的规则列表,规则id可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 - String 状态码: 400 表6 响应Body参数
String 服务组描述信息 service_set_type Integer 服务组类型,0表示自定义服务组,1表示常用WEB服务,2表示常用远程登录和PING,3表示常用数据库 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码