检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Notification,SMN)提供消息通知功能。用户在CFW开启通知设置后,资源受到攻击或防护流量超额时,会通过设置的接收通知方式收到告警信息。 与企业管理的关系 企业中有多个项目,多个项目的资源需要分开结算,且分属不同人员进行管理。同时项目可以单独启动或停止,对其它项目没有影响
10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。 不可与需要开启防护的私网网段重合,否则会因路由冲突,导致该网段无法防护。 如果您参数界面如图 创建VPC间防火墙所示,则您目前云防火墙版本为旧版,VPC边界防火墙配置请参见企业路由器模式(旧版)。 图2 创建VPC边界防火墙(旧版)
攻击事件的应用类型。 方向 包括两个方向:出方向、入方向。 响应动作 防火墙的动作。 放行 阻断 阻断IP 丢弃 操作 操作:查看攻击事件的“基本信息”和“攻击payload”。 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其它角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请
参数 参数类型 描述 id String 服务组id name String 服务组名称 description String 服务组描述信息 service_set_type Integer 服务组类型,0表示自定义服务组,1表示常用WEB服务,2表示常用远程登录和PING,3表示常用数据库
响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId object 停止抓包任务id信息 表6 CaptureTaskId 参数 参数类型 描述 id String 防火墙id name String 防火墙名称 请求示例 向
请求Body参数 参数 是否必选 参数类型 描述 name 否 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data ServiceSetId object 更新服务组数据
Integer 获取规则击中次数总条数 records Array of RuleHitCountObject objects 规则击中次数信息列表 表7 RuleHitCountObject 参数 参数类型 描述 rule_id String 规则id rule_hit_count
protect_objects.type(.表示各对象之间层级的区分)获得 name 是 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data ServiceSetId object 创建服务组返回数据
等于0,默认0 project_id String 项目ID records Array of DomainInfo objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id
description 否 String 域名组描述 domain_names 是 Array of DomainSetInfoDto objects 域名信息列表 domain_set_type 否 Integer 域名组类型,0表示应用域名组,1表示网络域名组 表5 DomainSetInfoDto
请求Body参数 参数 是否必选 参数类型 描述 dest_rule_id 否 String 目标规则id,添加规则位于此规则之后,非置顶时不能为空,置顶时为空,目标规则id可以通过查询防护规则接口获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。
否 String 弹性公网ip的企业项目id,可通过如何获取企业项目ID获取,租户未开启企业项目时为0 tags 否 String 标签列表信息可通过查询EIP服务界面列表标签页签获得 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
响应参数 状态码: 200 表7 响应Body参数 参数 参数类型 描述 data CaptureTaskId object 创建抓包任务id信息 表8 CaptureTaskId 参数 参数类型 描述 id String 防火墙id name String 防火墙名称 请求示例 向
TPS”,“ANY”,“BGP”等。 packetMessages Array of PacketMessage objects 攻击报文信息 src_region_id String 源区域id src_region_name String 源区域名称 dst_region_id