检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个防火墙实例最多添加2000条黑名单。 一个防火墙实例最多添加2000条白名单。 成员组 IP地址组 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。 每个防火墙实例下最多添加30000个IP地址。 服务组 每个防火墙实例下最多添加900个服务成员。 每个防火墙实例下最多添加512个服务组。
功能名称 功能描述 阶段 相关文档 1 云防火墙-专业版 支持互联网边界防护、公网资产ACL访问控制、网络全流量分析、网络入侵防御IPS、VPC间流量防护和VPC间资产保护。 商用 服务版本差异 2 VPC间防护 新增VPC间边界防护功能，用于检测两个VPC间的通信流量。 商用 VPC间边界防火墙
创建说明 创建防火墙时为了引流需选择企业路由器和配置IPV4网段。 企业路由器用于引流，选择时需满足以下限制： 没有与其它防火墙实例关联。 需归属本账号，非共享企业路由器。 需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 网段用于将流量转发至云防火墙，选择时需注意以下限制：
获取域名地址解析结果 功能介绍 获取域名地址解析结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse-ip-list/{domain_address_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_address_id
应用场景 外部入侵防御 通过云防火墙，对已开放公网访问的服务资产进行安全盘点，可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于域名的访问控制，可对主动外联行为进行管控。 VPC间互访控制（专业版支持） 云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护。
d为22c4a5db-504c-471f-8187-5192bc11de0b的防火墙的日志配置，lts日志配置为关闭，流日志、访问控制日志、攻击日志设置为关闭。 https://{Endpoint}/v1/408972e72dcd4c1a9b033e955802a36b/cfw/logs/configuration
一条放行VPC1到VPC2的流量 源：选择“IP地址”、填写172.16.0.0/16。 目的：选择“IP地址”、填写172.18.0.0/16。 服务：Any 应用：Any 动作：放行 一条放行VPC2到VPC1的流量 源：选择“IP地址”、填写172.18.0.0/16。 目的：选择“IP地址”、填写172
云防火墙”，进入云防火墙的总览页面。 （可选）切换或查看防火墙实例： 切换防火墙实例：在页面左上角的下拉框中切换防火墙。 图1 切换防火墙实例 查看防火墙实例信息：单击右上角“防火墙列表”，参数说明请参见表 防火墙实例信息。 图2 查看防火墙实例信息 表1 防火墙实例信息 参数名称 参数说明 防火墙名称/ID
包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置 满足日志查询需求 标准版 包周期 EIP 满足等保需求
长度不能超过30个字符。 cfw 最大抓包数 设置最大抓包数。支持输入1~1,000,000之间的整数。 100000 抓包时长（分钟） 设置抓包的最长时间。支持输入1~10分钟之间的整数。 3 IP类型 设置抓包的IP类型，默认IPv4。 IPv4 协议类型 选择抓包的协议类型。支持选择以下协议：
创建路由参数说明。 图4 创建路由 表3 创建路由参数说明 参数名称 参数说明 取值样例 目的地址 设置目的地址。 可以是虚拟私有云网段、子网网段。 说明： 若您的ECS绑定公网EIP，配置路由时需指定网段，不能使用0.0.0.0/0。 192.168.2.0/24 连接类型 选择连接类型“虚拟私有云（VPC）”。
计费样例 计费场景 某用户于2023/06/08 15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18
event_time long 检测到的攻击时间。 访问控制日志 字段 类型 描述 rule_id string 触发规则的ID src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。
≥ 0 值类型：Float 云防火墙 每分钟 ips_hit_count IPS规则命中次数 该指标为流量命中IPS规则的次数 ≥ 0 值类型：Int 云防火墙 每分钟 ips_deny_count IPS规则阻断次数 该指标为流量被IPS规则阻断的次数 单位：个 ≥ 0 值类型：Int
云防火墙支持包年/包月（预付费）和按需计费（后付费）两种计费方式，详细信息请参见产品价格详情。 其中基础版不支持扩容，标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明，请参见计费说明。 有关CFW各版本差异，请参见服务版本差异。
针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。
详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求，您需要购买云日志服务，为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有告警通知需求，您需要购买消息通知服务配置接收通知方式（例如邮件或短信），以便您及时接收到相关的告警通知。
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
购买云防火墙 开启EIP防护 开启1个或多个弹性公网IP（EIP）的防护。 云防火墙通过对EIP的防护实现互联网边界流量的防护。 开启EIP防护 配置防护策略 云防火墙默认放行所有流量，您需要配置防护策略实现流量防护。 提供以下防护策略： 防护规则：按照IP地址、IP地址组、地域、域名等维度设置特定的规则管控流量。
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
