检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过IAM，您可以在华为账号中给员工创建IAM用户，并授权控制员工对云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望这些员工拥有云防火墙（CFW）的使用权限，但是不希望这些员工拥有删除CFW等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CFW，但是不允
severity 否 String 告警等级，当type为0和4时，severity为CRITICAL,HIGH,MEDIUM,LOW四种等级的组合字符串，当type为2时，severity固定为3 topic_urn 否 String 告警urn username 否 String 用户名称，为cfw
SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 PHP
当您配置入侵防御和访问控制策略后，可以根据业务场景使用CFW提供的一系列常用实践。 表1 常用实践 实践 描述 仅放行云内资源对指定域名的访问流量 介绍如何快速放行云内资源对某个域名的访问流量，适用于业务仅需要访问指定域名时的场景。 使用CFW防御网络攻击 介绍如何使用CFW防护各类网络攻击，适用为云上业务拦截网络攻击的场景。
包年/包月 扩展包单价 * 个数 * 购买时长 防护互联网边界的流量峰值 防护的VPC数量 实际使用流量 按照实际使用的流量计费。 按需计费 实际使用的流量（GB）* 流量价格 在使用云防火墙过程中，可能还会涉及一些高级配置的费用，如企业路由器、云日志。具体如表2所示。 表2 高级配置计费项
20个 标识说明： √：表示在当前版本中支持。 ×：表示在当前版本中不支持。 ①：基础版有新老两个版本，老版本（免费）已在2023年停止购买，新版本（计费）是2024年新发售的更新功能后的版本，表 版本差异说明中是新基础版支持的功能特性。
创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，所以当前账号需存在一个无流量且未规划子网的VPC，并满足账号下VPC可创建路由表的配额不小于2。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
当前账号拥有BSS Administrator和CFW FullAccess权限。 约束条件 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见功能总览。 最大支持防护1 Gbps带宽流量（经过防火墙的总流量）。
description_cn String 区域中文描述，仅当区域为中国区域时使用，可通过地域信息表获取。 description_en String 区域英文描述，仅当区域为非中国区域时使用，可通过地域信息表获取。 region_type Integer 区域类型，0表示国
表1 计费公式 产品信息 计费公式 服务版本 服务版本 * 计费时长 实际使用流量 使用流量 * 流量价格。 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云防火墙价格详情中的价格为准。 图1 按需计费CFW费用计算示例 欠费影响 图2描述了按需计费C
欠费说明 用户在使用云防火墙时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云防火墙的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月CFW资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月CFW资源仍可正常使用。然而，对
的远程攻击行为，同时避免修复漏洞时造成业务中断。 虚拟补丁规则库中展示新增的IPS规则；防火墙新增IPS规则时，会先进入虚拟补丁规则库中，防护一段时间后合入IPS规则库中。 自定义IPS特征：当IPS规则库不满足使用时，CFW支持自定义IPS特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。
可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户使用CES并创建监控指标后，用户可以通过CES管理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法，请参见CES快速入门。 如何使用CES对CFW进行监控，请参见设置监控告警规则。
用户在防火墙上进行流量抓包后存储到管理账号的OBS桶中，仅管理员可以访问。 存留期限与存留策略 满7天会自动删除 满7天会自动删除 销毁方式 系统直接删除，直接释放存储空间给其它数据使用 系统直接删除，直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。 使用提取码下载储存在OBS中的抓包文件。 导出指导
如果您需要对您所拥有的CFW进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CFW服务的其它功能。 默认情况下，新建的IAM
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
开启VPC边界流量防护 VPC边界防火墙概述 企业路由器模式（新版） 企业路由器模式（旧版） 管理VPC边界防火墙
企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护
管理VPC边界防火墙 新增防护VPC 关闭VPC边界防护 永久关闭VPC边界防护后恢复企业路由器配置 父主题： 开启VPC边界流量防护
计费模式 CFW计费模式概述 包年/包月 按需计费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
