检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能特性 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 表1 功能特性 功能项 功能描述 总览 提供防火墙实例基本信息、资源防护总览、统计信息等内容。 资产管理 管理、查看弹性公网IP和VPC的相关数据及信息。 访问控制
云防火墙如何收费和计费？ 云防火墙支持包年/包月（预付费）和按需计费（后付费）两种计费方式，详细信息请参见产品价格详情。 其中基础版不支持扩容，标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明，请参见计费说明。
提供EIP的精细化访问控制策略配置 满足日志查询需求 标准版 包周期 EIP 满足等保需求 提供网络入侵、主机失陷等网络安全防护 专业版 按需 包周期 EIP VPC 满足等保或重保需求 提供网络入侵、主机失陷、内部网络互访等网络安全防护。 表2 版本差异说明 功能 基础版（新）① 标准版 专业版（包周期） 专业版（按需）
能会影响云防火墙的正常运行，需要及时充值。详细介绍请参见欠费说明。 停止计费 当云防火墙实例不再使用时，可以将他们退订或删除，从而避免继续收费。详细介绍请参见停止计费。 成本管理 使用云防火墙CFW时，成本主要分为资源成本。您可以从成本构成、成本分配、成本分析和成本优化四个方面来管理成本。更多详情请参见成本管理。
的API接口，请参见API接口。 本文介绍如何通过API的方式快速购买和查询标准版防火墙实例。 前提条件 当前账号拥有BSS Administrator和CFW FullAccess权限。 购买并查询标准版防火墙 登录管理控制台。 在右上角选择“工具 > API Explorer”。
计费FAQ VPC边界（东西向）流量如何计费？ 云防火墙如何收费和计费？ 云防火墙如何变更版本规格？ 云防火墙包年/包月和按需计费模式是否支持互相切换？ 如何为云防火墙续费？ 如何退订云防火墙？
ReadOnlyAccess 云防火墙服务的只读权限。 系统策略 无 步骤一：购买标准版云防火墙 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 本文以购买标准版云防火墙为例进行介绍，如需购买其他版本请参见购买云防火墙，各版本功能差异请参见服务版本差异。
不同规格的防护带宽： 互联网方向：基础版默认10 Mbps（不可扩容），标准版默认10 Mbps，专业版默认50 Mbps。 互联网方向的防护带宽按照入流量或出流量的最大值取值。 VPC间防护：基础版、标准版不提供基础防护流量，专业版默认200 Mbps。 如果您的实际流量超过限
描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_mode”为“prePaid”时，支持标准版、专业版。 eip_count Integer eip数量
ER，连接VPC到云防火墙的流量。 1（当前已有） 具体的计费方式及标准请参考ER计费说明。 云防火墙（Cloud Firewall） CFW，仅专业版提供VPC边界防护。 1（当前已有） 具体的计费方式及标准请参考CFW计费说明。 虚拟私有云（Virtual Private Cloud）
云防火墙如何变更版本规格？ 云防火墙不支持基础版升级，支持标准版升级到专业版，不支持专业版变更到标准版。如需更换基础版或降低版本规格，需退订当前版本后再进行购买。 有关退订CFW的详细操作，请参见如何退订云防火墙？。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的，选择区域。
包周期（包年/包月）提供以下服务版本：基础版、标准版、专业版； 按需计费提供专业版防火墙。 各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下： 基础版 对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。 标准版 有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。 创建企业路由器请参见创建企业路由器。 创建时，建议取消勾选“默认路由表关联”和“默认路由表传播”。 创建说明
是 String 防火墙版本 “charge_mode”为“prePaid”时，支持标准版、专业版。 “charge_mode”为“postPaid”时，仅支持专业版。 Standard - 标准版 Professional - 专业版 extend_eip_count 否 Integer
防护数量以及互联网边界流量峰值。 约束限制 仅包周期（包年/包月）防火墙支持变更扩展包数量。 基础版不支持购买扩展包。 互联网边界流量峰值标准版最大支持扩展到5G，专业版最大支持扩展到10G。 变更扩展包 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
后，所有访问源的IP地址都将与内置的IP地址库进行比对，识别一致后，CFW将进行拦截操作。 通过CFW拦截海外地区的访问流量 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防
具体的计费方式及标准请参考VPC计费说明。 企业路由器（Enterprise Router） ER，连接VPC到云防火墙的流量。 1 具体的计费方式及标准请参考ER计费说明。 云防火墙（Cloud Firewall） CFW，仅专业版提供SNAT防护。 1 具体的计费方式及标准请参考CFW计费说明。
描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_mode”为“prePaid”时，支持标准版、专业版。 eip_count Integer eip数量
约束条件 仅“专业版”支持NAT网关流量防护。 依赖企业路由器（Enterprise Router, ER）服务引流。 云防火墙当前默认支持标准私网网段，如需开通非标网段通信，请提交工单申请。 如要实现DNAT网关向CFW集群东西向引流并配置DNAT规则，需提工单联系服务运维人员支
已购买NAT网关：如果该网关对应的VPC未关联云资源（如云服务器），则可用于后续配置。 未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0.0.0.0/0，“下一跳类型”为NAT网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
