检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 外部入侵防御 通过云防火墙,对已开放公网访问的服务资产进行安全盘点,可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于域名的访问控制,可对主动外联行为进行管控。 VPC间互访控制(专业版支持) 云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。
云防火墙提供的防护带宽是多少? 云防火墙为您提供互联网边界和VPC之间的防护,您可根据需要扩展防护带宽。根据您购买的服务版本的不同,云防火墙提供不同规格的防护带宽: 互联网方向:基础版默认10 Mbps(不可扩容),标准版默认10 Mbps,专业版默认50 Mbps。 互联网方向
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。 Token可通过调用获取用户Token接口获取,调用本服务API需要project级别的Token,即调用获取用户Token接口时,请求body中auth.scope的取值需要选择project,如下所示。
可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 适用计费项 以下参数支持包年/包月: 表1 适用计费项 计费项 说明 服务版本 购买的服务版本。 扩展包 防护互联网边界公网IP数 在包年/包月云防火墙版本的基础上额外购买的扩展包,其计费模式也为包年/包月。 防护互联网边界的流量峰值
在页面左上角,单击“升级到专业版”,进入“购买云防火墙”页面。 确认版本规格后,单击“立即购买”。 确认订单详情,阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”,单击右下角“去支付”。 在“付款”页面,选择付款方式进行付款。 父主题: 计费FAQ
可通过查询LTS(云日志服务)下查询账号下所有日志组接口获得,通过返回值中的log_groups.log_group_id(.表示各对象之间层级的区分)获得 lts_attack_log_stream_id String 攻击日志流id,可通过查询LTS(云日志服务)下查询指定日志组下
使用云防火墙CFW时,成本主要分为资源成本。您可以从成本构成、成本分配、成本分析和成本优化四个方面来管理成本。更多详情请参见成本管理。 产品定价 如您需要快速了解CFW服务的具体价格,请参见CFW价格详情。
可通过查询LTS(云日志服务)下查询账号下所有日志组接口获得,通过返回值中的log_groups.log_group_id(.表示各对象之间层级的区分)获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS(云日志服务)下查询指定日志组
"100.100.100.100", "type" : 1 }, { "device_name" : "ecs-172", "eip_id" : "5e9c7249-2c05-4c0e-a9ed-192af2c1d129",
Eip所在账户企业项目id device_id String EIP绑定设备(如ecs,nat)id device_name String EIP绑定设备(如ecs,nat)名称 device_owner String EIP绑定设备(如ecs,nat)拥有者 associate_instance_type
project_id:项目ID,自动获取。 flavor:填写规格信息。 version:防火墙版本,本文购买标准版,选择“Standard”, 各版本之间的差异请参见服务版本差异。 charge_info:填写计费类型信息。 charge_mode:计费模式,本文购买包年/包月,填写“prePaid”。 i
到期时间 防火墙实例的预计到期时间 最近交易订单 防火墙实例最新的交易订单。 标签 用于标识防火墙,方便您对防火墙进行分类和跟踪。 关于标签管理服务TMS,请参见资源标签简介。 在“运营看板”模块,查看云资源总体防护数据。 切换“互联网边界”和“VPC边界”,查看对应场景的总体防护数据。
的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 tags 否 Array of tags objects 服务资源标签列表,防火墙资源添加标签后,可根据键、值组合查询资源,同时可根据键、值组合进行话单合并统计。 flavor 是 flavor object
围为大于或等于0,默认0 limit 是 Integer 每页显示个数,范围为1-1024 service_type 是 Integer 服务类型,目前仅支持0互联网防护 enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 er_id 是 String 出方向关联ER ID,可通过ER服务查询企业路由器列表接口获得,返回值中instances.id即为erid(.表示各对象之间层级的区分) inspection_cidr 是
查询关键字,可为防火墙id或防火墙名称的一部分。可通过防火墙ID获取方式获取 tags 否 Array of TagInfo objects 标签列表,可通过查询标签服务查询标签接口获得,返回值即为标签列表 limit 是 Integer 每页显示个数,范围为1-1024 offset 是 Integer
最大抓包数,以个为单位 name 是 String 抓包任务名称 service 是 CaptureServiceDto object 抓包任务服务请求体 source 是 CaptureRuleAddressDto object 抓包规则源地址请求体 表5 CaptureServiceDto