检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新建服务组 功能介绍 创建服务组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/service-set 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
使用CFW防护企业资源 背景信息 华为云提供了企业项目管理（Enterprise Project Management Service，EPS）服务，帮助企业管理云上的人、财、物、权、业务，规范企业在华为云上的操作，满足企业云上IT治理诉求。 用户可以根据组织架构规划企业项目，统
配置日志 您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。
删除服务成员 功能介绍 删除服务组成员 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/service-items/{item_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可
要组成部分。用户可以汇总华为云服务的操作日志并进行分析、审计、资源监控和问题定位。 CFW已对接云审计服务（Cloud Trace Service, CTS）。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
批量删除服务组成员信息 功能介绍 批量删除服务组成员信息 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
获取服务组列表 功能介绍 获取服务组列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
ata.records.set_id（.表示各对象之间层级的区分）获得。 service_items 是 Array of service_items objects 服务组成员列表 表5 service_items 参数 是否必选 参数类型 描述 protocol 是 Integer
String 目的端口 service_set_id String 服务组id service_set_name String 服务组名称 custom_service Array of ServiceItem objects 自定义服务 service_group Array of
表示各对象之间层级的区分）获得。查询条件中query_service_set_type需要设置为0自定义服务组。 service_group_names 否 Array of ServiceGroupVO objects 服务组名称列表 service_set_type 否 Integer 服
表示各对象之间层级的区分）获得。查询条件中query_service_set_type需要设置为0自定义服务组。 service_group_names 否 Array of ServiceGroupVO objects 服务组名称列表 service_set_type 否 Integer 服
建步骤请参见：创建自定义策略。 CFW依赖的云服务中不支持企业项目的功能需要按照以下内容添加权限，其中云日志服务（Log Tank Service，简称LTS）在CFW页面操作时需授权LTS服务全部权限。 1 2 3 4 5 6 7 8 9 10 11 12 13
import com.huaweicloud.sdk.cfw.v1.model.*; public class ListProtectedVpcsSolution { public static void main(String[] args) { // The
抓包时长，以分钟为单位 max_packets 是 Integer 最大抓包数，以个为单位 name 是 String 抓包任务名称 service 是 CaptureServiceDto object 抓包任务服务请求体 source 是 CaptureRuleAddressDto
业版防火墙，对VPC间流量或专线流量进行防护时，需要通过ER服务进行引流。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）为云防火墙提供云服务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
VPC边界防火墙配置 2022年07月 序号 功能名称 功能描述 阶段 相关文档 1 支持存储日志至LTS 通过授权云日志服务（Log Tank Service，LTS）管理日志后，LTS能提供准确实时采集、查询、分析和转储CFW日志功能，帮您轻松应对日志存储、导出、查询、分析等场景，且能满足日志存储180天及集中审计的要求。
服务组名称 自定义服务组名称。 只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 service_test 应用列表 设置应用类型，例如HTTP、HTTPS、DNS、RDP等。 HTTP 分组标签 用于标识规则，可通过标签实现对安全策略的分类和搜索。
EIP绑定设备（如ecs，nat）拥有者 associate_instance_type String 关联实例类型，包括：NATGW，ELB，PORT等。 fw_instance_name String 防火墙名称 fw_instance_id String 防火墙实例id，创
src-zone：trust dst-zone：untrust src-addr：0.0.0.0/0 dst-addr：xx.xx.xx.9 service ：SSH action：deny name：example123 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
建步骤请参见：创建自定义策略。 CFW依赖的云服务中不支持企业项目的功能需要按照以下内容添加权限，其中云日志服务（Log Tank Service，简称LTS）在CFW页面操作时需授权LTS服务全部权限。 1 2 3 4 5 6 7 8 9 10 11 12 13
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
