-
计费样例 - 云防火墙 CFW
15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18 9:00:00进行了升级，升级后规格配置如下： 服务版本：专业版
-
查看防护日志 - 云防火墙 CFW
源国家/地区 攻击事件源IP所属的地理位置。 源端口 攻击事件的源端口。 目的IP 攻击事件中受到攻击的IP地址。 目的国家/地区 攻击事件目的IP所属的地理位置。 目的端口 攻击事件的目的端口。 协议 攻击事件的协议类型。 应用 攻击事件的应用类型。 方向 包括两个方向：出方向、入方向。
-
查看VPC间访问流量 - 云防火墙 CFW
VPC间流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP VPC间流量的源IP地址。 TOP访问目的IP VPC间流量的目的IP地址。 TOP开放端口 VPC间流量的目的端口。 应用分布 VPC间流量的应用信息。 私网IP活动明细：查看指定时间段内私网IP流量 TOP 50 信息。
-
创建VPC边界防火墙 - 云防火墙 CFW
满足账号下VPC可创建路由表的配额不小于2。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理
-
弹性IP开启关闭 - 云防火墙 CFW
企业项目id，用户支持企业项目后，由企业项目生成的id。 fw_instance_id 否 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance
-
日志查询 - 云防火墙 CFW
选择“流量日志”页签，可查看近一周的流量字节数和报文数。 图3 流量日志 表3 流量日志参数说明 参数 说明 开始时间 流量防护发生的时间。 结束时间 流量防护结束的时间。 源IP 该条流量的源IP地址。 源国家/地区 访问源IP所属的地理位置。 源端口 该条流量的源端口。 目的IP 访问的目的IP。 目的网址
-
配置阻断IP的防护规则需要注意哪些？ - 云防火墙 CFW
配置阻断IP的防护规则需要注意哪些？ 配置阻断IP的防护规则需注意以下几点： 建议优先配置精准的IP（如192.168.10.5），减少网段配置，避免误拦截。 对于反向代理IP（如内容分发网络（CDN）、DDoS高防、Web应用防火墙（WAF）的回源IP），请谨慎配置阻断的防护规则，建议配置放行的防护规则或白名单。
-
告警通知 - 云防火墙 CFW
一天一次。 通知群组 单击下拉列表选择已创建的主题，用于配置接收告警通知的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
-
获取CFW任务执行状态 - 云防火墙 CFW
0。 请求示例 获取项目09bb24e6fe80d23d2fa2c010b53b418c下的jobid为的f588ce71-e26c-400d-8981-f854355f6849的任务情况 /v3/09bb24e6fe80d23d2fa2c010b53b418c/jobs/f58
-
责任共担 - 云防火墙 CFW
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包
-
查询抓包任务 - 云防火墙 CFW
防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 offset Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0
-
关闭VPC边界防火墙 - 云防火墙 CFW
量不做任何检测。 如果您的业务后续不再需要VPC边界流量防护，关闭防护后，还需手动恢复企业路由器（ER）的配置，请参见退订防火墙后恢复企业路由器配置。 关闭VPC边界防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。
-
获取域名组下域名列表 - 云防火墙 CFW
企业项目id，用户支持企业项目后，由企业项目生成的id。 fw_instance_id 是 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance
-
等保合规能力说明 - 云防火墙 CFW
应能够对内部用户非授权连到外部网络的行为进行限制或检查。 高 云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。 功能特性 应能够对非授权设备私自联到内部网络的行为进行限制或检查。 中 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。
-
创建安全报告 - 云防火墙 CFW
通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
-
查看弹性公网IP信息 - 云防火墙 CFW
弹性公网IP/ID 弹性公网的IP地址和ID号。 防护状态 当前弹性公网IP的防护状态。 防火墙名称/ID 对该弹性公网IP防护的防火墙实例的名称和ID号。 企业项目 该弹性公网IP归属的企业项目。 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 已绑定实例
-
管理安全报告 - 云防火墙 CFW
一个统计周期的日志报告。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
-
计费项 - 云防火墙 CFW
企业路由器 如有对VPC间流量或专线流量进行防护的需求，您可能需要购买企业路由器进行引流。 详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求，您需要购买云日志服务，为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有
-
云防火墙支持跨账号使用吗？ - 云防火墙 CFW
云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见多账号管理概述。 VPC边界跨账号防护需在“步骤三：配置企业路由器”添加VPC连接时，将当前账号A的企业路由器共享至其他账号B，共享成功后在账号B中添加连接，后续配置仍在账号A中进行，VPC边界防火墙介绍请参见VPC边界防火墙概述。
-
服务版本差异 - 云防火墙 CFW
服务版本差异 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
