检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
抓包任务id，可通过查询抓包任务接口查询获得，通过返回值中的data.records.task_id（.表示各对象之间层级的区分）获得。 type 否 Integer 是否指定公网ip下载，0：无限制，1：指定公网ip下载 ip 否 Array of strings 指定公网ip enterprise_project_id
当您配置入侵防御和访问控制策略后，可以根据业务场景使用CFW提供的一系列常用实践。 表1 常用实践 实践 描述 仅放行云内资源对指定域名的访问流量 介绍如何快速放行云内资源对某个域名的访问流量，适用于业务仅需要访问指定域名时的场景。 使用CFW防御网络攻击 介绍如何使用CFW防护各类网络攻击，适用为云上业务拦截网络攻击的场景。
NAT网关流量防护的场景介绍 操作指导 云防火墙 CFW 开启CFW防护 01:14 开启CFW防护 云防火墙 CFW 放行指定IP的入方向流量 02:39 放行指定IP的入方向流量 云防火墙 CFW 切换入侵防御模式拦截攻击 02:53 切换入侵防御模式拦截攻击 云防火墙 CFW 通过配置防护规则实现两个VPC间流量防护
通过配置防护规则拦截/放行流量 通过添加防护规则拦截/放行流量 示例一：放行入方向中指定IP的访问流量 示例二：拦截某一地区的访问流量 示例三：放行业务访问某平台的流量 示例四：配置SNAT的防护规则 父主题： 配置访问控制策略管控流量
ata.records.set_id（.表示各对象之间层级的区分）获得。 address_set_name 否 String 关联IP地址组名称，当type为1关联IP地址组类型时不能为空，可通过查询地址组列表接口查询获得，通过返回值中的data.records.name（.表示各对象之间层级的区分）获得。
通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分）获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data.records.protect_objects
与WAF等云服务同时使用 CFW与WAF、DDoS高防、CDN同时使用的配置建议 配置访问控制策略 仅放行互联网对指定端口的访问流量 拦截海外地区的访问流量 仅放行云内资源对指定域名的访问流量 通过配置CFW防护规则实现两个VPC间流量防护 通过配置CFW防护规则实现SNAT流量防护 配置入侵防御
病毒防御：拦截病毒文件 查看日志 通过日志查看流量的防护效果。 查看日志 场景示例： 通过防护规则精细化管控EIP流量：请参见配置防护规则放行指定EIP的入方向流量 通过入侵防御功能防护常见攻击：请参见切换入侵防御模式为EIP拦截攻击 VPC边界流量防护 操作步骤 说明 相关文档 购买云防火墙
5分钟~6小时：取1分钟内的平均值 6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内VPC间流量中指定参数的 TOP 5 排行，参数说明请参见表2。单击单条数据查看流量详情，每个详情支持查看50条数据。 图3 VPC间访问流量-可视化统计
续费概述 续费简介 包年/包月云防火墙到期后会影响云防火墙正常运行。如果您想继续使用，需要在指定的时间内为云防火墙续费，否则防护规则、日志数据等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云防火墙，按需计费云防火墙不需要续费，只需要保证账户余额充足即可。 云防
5分钟~6小时：取1分钟内的平均值 6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内出方向流量中指定参数的 TOP 5 排行，参数说明请参见表2。单击单条数据查看流量详情，每个详情支持查看50条数据。 图3 出云流量-可视化统计
偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 limit Integer 每页显示个数，范围为1-1024 total Integer 地址组总数 records Array of records objects 地址组列表 表6 records 参数
分享给他人。 抓包结果下载：单击右下角“跳转”，前往浏览器中，单击“提取码”侧的“复制”，粘贴至“提取码”中，单击“获取分享目录列表”。 指定公网IP可用：设置允许下载抓包结果的地址段；仅支持该地址段通过本次生成的链接下载抓包结果。 设置完成后单击“生成链接”，抓包结果的所有文件将展示在下方列表中。
offset Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 limit Integer 每页显示个数，范围为1-1024 total Integer 查询黑白名单总条数 records Array of records objects 黑白名单列表
响应Body参数 参数 参数类型 描述 data ServiceSetRecords object 查询服务组列表记录 表5 ServiceSetRecords 参数 参数类型 描述 offset Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 limit
偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 limit Integer 每页显示个数，范围为1-1024 total Integer 地址组成员总数 set_id String 地址组id records Array of records objects
通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分）获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data.records.protect_objects
偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 limit Integer 每页显示个数，范围为1-1024 total Integer 服务组成员总数 set_id String 服务组id records Array of records objects
data.records.protect_objects.object_id（.表示各对象之间层级的区分）获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为0的防护对象id，可通过data.records.protect_objects
records.rule_id（.表示各对象之间层级的区分）获得。 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data RuleHitCountRecords object 获取规则击中次数响应数据 表6 RuleHitCountRecords 参数 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
