检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
descriptionAddServiceSetUsingPostRequestBody:= "" request.Body = &model.AddServiceSetUsingPostRequestBody{ Description: &descriptionAdd
日志审计是保证云防火墙可靠性、可用性和性能的重要组成部分。用户可以汇总华为云服务的操作日志并进行分析、审计、资源监控和问题定位。 CFW已对接云审计服务(Cloud Trace Service, CTS)。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析
"cfw:*:*", "vpc:publicIps:list", "vpc:publicipTags:get", "vpc:vpcs:create",
进入路由表“基本信息”页面。 单击“添加路由”,参数详情见表 添加路由参数说明。 表1 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 目的地址网段,设置为:0.0.0.0/0。 下一跳类型 在下拉列表中,选择类型“企业路由器”。 下一跳 选择下一跳资源。
Long 结束时间,以毫秒为单位的时间戳,如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String
查看region列表接口响应数据 { "data" : [ { "region_id" : "RW", "description_cn" : "卢旺达", "description_en" : "Rwanda", "region_type" : 0, "superior_region_id"
descriptionUpdateAddressSetDto:= "" nameUpdateAddressSetDto:= "ABCD" request.Body = &model.UpdateAddressSetDto{ Description: &descriptionUpdateAddressSetDto
查看预定义服务组 云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。 预定义服务组仅支持查看,不支持添加、修改、删除操作。 查看预定义服务组 登录管理控制台。 单击管理控制台左上角的,选择区域。 在
de”为“postPaid”时,仅支持专业版。“charge_mode”为“prePaid”时,支持标准版、专业版。 eip_count Integer eip数量 vpc_count Integer vpc数量 bandwidth Integer 带宽,单位为mbps log_storage
参数 是否必选 参数类型 描述 address 是 String 地址 address_type 是 Integer 目的地址类型0 ipv4,1 ipv6 type 是 Integer 输入地址类型,目前只支持0,手工输入类型 响应参数 状态码:200 表7 响应Body参数 参数
Integer 地址类型0:ipv4,1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1 port 否 String 端口 description 否 String
description String 地址组描述 address_set_type Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 address_type Integer 地址类型0 ipv4,1
NAT网关流量防护的场景介绍 操作指导 云防火墙 CFW 开启CFW防护 01:14 开启CFW防护 云防火墙 CFW 放行指定IP的入方向流量 02:39 放行指定IP的入方向流量 云防火墙 CFW 切换入侵防御模式拦截攻击 02:53 切换入侵防御模式拦截攻击 云防火墙 CFW 通过配置防护规则实现两个VPC间流量防护
request.Body = &model.UpdateServiceSetUsingPutRequestBody{ Description: &descriptionUpdateServiceSetUsingPutRequestBody, Name: &nameUpdateSe
ECS)、虚拟私有云(Virtual Private Cloud, VPC)等云服务,因这些云服务中部分功能不支持企业项目,将“CFW FullAccess” 和“CFW ReadOnlyAccess”两个系统策略授权到企业项目维度后会造成部分权限失效。 所以需要使用华为云账户自行创建两条系统策略,具体创建步骤请参见:创建自定义策略。
SourcePort: "1", DestPort: "1", Description: &descriptionServiceItems, }, } request.Body = &model.AddS
植入木马程序以控制用户计算机,实现窃取用户信息、破坏用户计算机系统等目的,其极强的伪装性和潜伏性使其在计算机中不易被发现和查杀。 CFW提供了针对特洛伊木马的入侵防御规则,可以有效地帮您识别和抵御木马入侵。 什么是特洛伊木马 特洛伊木马(Trojan Horse)简称木马,是指寄
String 地址组成员id name String 地址组成员name description String 描述 address_type Integer 地址组类型,0 ipv4,1 ipv6 address String 地址信息 状态码:400 表7 响应Body参数 参数
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。 { "projects":
拦截恶意攻击 攻击防御功能概述 拦截网络攻击 拦截病毒文件 通过安全看板查看攻击防御信息 IPS规则管理