检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
- 2021年09月 序号 功能名称 功能描述 阶段 相关文档 1 第一次正式发布 首次正式上线。 商用 什么是云防火墙？ 2 云防火墙-标准版 支持互联网边界防护、公网资产ACL访问控制、网络全流量分析、网络入侵防御IPS。 商用 服务版本差异 2021年06月 序号 功能名称
故障排查 业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？ 配置LTS日志时提示权限不足怎么办？
页面，底部列表中查看。 查看防火墙实例详细信息。 在页面右侧，“防火墙详情”中展示当前防火墙实例详细信息，参数说明如表 防火墙实例详细信息所示。 表2 防火墙实例详细信息 参数名称 参数说明 基本信息 版本 防火墙的版本规格，支持“标准版”和“专业版”两种版本。 防火墙名称 当前防火墙实例的名称，支持单击修改名称。
击事件日志中并进行拦截。 禁用：防火墙对匹配当前规则的流量，不记录、不拦截。 相关文档 整体防护概况请参见通过安全看板查看攻击防御信息，详细日志信息请参见攻击事件日志。 父主题： 拦截恶意攻击
总览。 VPC边界流量防护功能依赖企业路由器ER服务引流，使用该功能时，需确保账号下至少有一个企业路由器。 云防火墙不支持防护中文域名。 标准版旁路引擎已于2023年1月停止销售，相关功能在此之后停止演进，该版本不支持云监控服务CES、查看IPS库或修改IPS动作、日志存储至云日
~ 2023/08/30 23:59:59 您需要为每个计费周期预先付费，各项CFW资源单独计费，计费公式如表2所示。 表2 计费公式 产品信息 计费公式 服务版本 按购买的服务版本价格* 购买时长 扩展防护公网IP数 防护公网IP数扩展包单价 * 个数 * 购买时长 扩展防护流量峰值
在下拉列表中，选择类型“企业路由器”。 企业路由器 下一跳 选择下一跳资源。 下拉列表中包含资源将基于您所选的资源类型进行展示。 er-01 描述 路由的描述信息，非必填项。 说明： 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 父主题： 企业路由器模式（旧版）
地域信息表 大洲信息表 大洲 编码 北美洲 NA 大洋洲 OA 非洲 AF 南极洲 AN 南美洲 SA 欧洲 EU 亚洲 AS 国家/省份信息表 国家 编码 阿尔巴尼亚 AL 阿尔及利亚 DZ 阿富汗 AF 阿拉伯利比亚民众国 LY 阿拉伯联合酋长国 AE 阿鲁巴 AW 阿曼 OM
查询标签信息 功能介绍 查询标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也可以从控制台获取。可通过项目ID获取方式获取
域名服务器是否是用户自定义的dns服务器，0否 1是 server_ip String DNS服务器IP health_check_domain_name String 健康检查域名 请求示例 获取项目id为2349ba469daf4b7daf268bb0261d18b0的dns服务器列表 https://{End
查询资源标签信息 功能介绍 查询资源标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String
获取告警配置信息 功能介绍 获取告警配置信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/cfw/alarm/config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获
查询频率ips规则信息 功能介绍 查询频率ips规则信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/advanced-ips-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可
更新地址组信息 功能介绍 更新地址组信息 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/address-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
查询地址组详细信息 功能介绍 查询地址组详细 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/address-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从
通过安全看板查看攻击防御信息 您可通过安全看板快速查看攻击防御功能（IPS、反弹Shell、敏感目录扫描、病毒防御）的防护信息，及时调整IPS防护。 规格限制 基础版不支持攻击防御功能。 通过安全看板查看IPS防护信息 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧
获取eip自动防护状态信息 功能介绍 获取eip自动防护状态信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eip/auto-protect-status/{object_id} 表1 路径参数 参数 是否必选 参数类型 描述 object_id
流量日志和攻击日志信息不全怎么办？ CFW只记录云防火墙开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。 因此，建议您避免反复执行开启、关闭CFW的操作。 父主题： 故障排查
获取防火墙反病毒规则信息 功能介绍 获取防火墙反病毒规则信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/anti-virus/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以
Array of SubnetInfo objects 云防火墙关联子网信息 er ErInstance object 出方向关联企业路由器信息 inspection_vpc VpcDetail object 引流vpc信息 protect_infos Array of EwProtectResourceInfo
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
