检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常用操作 配置入侵防御策略 扩容弹性公网IP的防护个数 添加黑/白名单 日志审计 添加IP地址组 添加服务组 常见问题 了解更多常见问题、案例和解决方案 热门案例 云防火墙是否支持跨云或跨区域使用？ 云防火墙支持线下服务器吗？ 云防火墙与Web应用防火墙有什么区别？
IP地址：填写公网IP地址，支持设置单个IP地址、多个连续IP地址、地址段。
地址组 cfw:ipGroup:create 修改IP地址组 cfw:ipGroup:put 删除IP地址组 cfw:ipGroup:delete 查询IP地址组列表 cfw:ipGroup:list 查询IP地址组详情 cfw:ipGroup:get 添加IP地址组成员 cfw:
TOP出云拦截IP 出方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP入云拦截IP 入方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP拦截目的端口 拦截的目的端口，切换“出云”或“入云”查看出方向或入方向。
EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理 ACL规则接口，包括创建、更新、删除ACL规则等接口。 黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。
购买云防火墙 开启EIP防护 开启1个或多个弹性公网IP（EIP）的防护。 云防火墙通过对EIP的防护实现互联网边界流量的防护。 开启EIP防护 配置防护策略 云防火墙默认放行所有流量，您需要配置防护策略实现流量防护。
表1 云审计服务支持的CFW操作列表 操作名称 资源类型 事件名称 EIP防护操作 cfw eipOperateProtectService EIP防护开启 cfw eipOperateProtectServiceEnable EIP防护关闭 cfw eipOperateProtectServiceDisable
表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置 满足日志查询需求 标准版 包周期 EIP 满足等保需求 提供网络入侵、主机失陷等网络安全防护 专业版 按需 包周期 EIP VPC 满足等保或重保需求 提供网络入侵、主机失陷
攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string 协议类型。
自定义IPS特征：当IPS规则库不满足使用时，CFW支持自定义IPS特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。 说明： 自定义IPS特征支持添加HTTP、TCP、UDP、POP3、SMTP、FTP的协议类型。
弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。 至少1个 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云（Virtual Private Cloud） NAT网关所在的VPC； CFW通过防护VPC实现NAT网关的流量防护。
公网IP类型 选择“弹性公网IP”，此处用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。
私网IP活动明细：查看指定时间段内私网IP流量 TOP 50 信息。 图4 私网IP活动明细 父主题： 查看流量数据
address_type Integer 地址类型0 ipv4，1 ipv6，当type为0手动输入类型时不能为空 address String IP地址信息 address_set_id String 关联IP地址组ID address_set_name String 地址组名称
段 黑白名单禁止配置全部IP段 请明确黑白名单IP地址段 400 CFW.00200032 引擎不支持IPv6 引擎不支持IPv6 请联系技术支持 400 CFW.00200036 不允许更改为私网网段 不允许更改为私网网段 请联系技术支持 400 CFW.00200016 实例状态错误
3 IP类型 设置抓包的IP类型，默认IPv4。 IPv4 协议类型 选择抓包的协议类型。
弹性公网IP（Elastic IP） （可选）EIP，云上资源。 按业务需求配置 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云（Virtual Private Cloud） （可选）VPC，云上资源。 按业务需求配置 具体的计费方式及标准请参考VPC计费说明。
计费示例 假设您在2023/06/30 15:50:04购买了一套包年/包月云防火墙（版本：专业版，扩展包：扩展防护公网IP数1个、扩展防护流量峰值5Mbit/s、扩展VPC数1个），计费资源包括专业版和增值包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）。
{ DomainName: "www.aaa.com", Description: &descriptionDomainNames, }, } descriptionAddDomainSetInfoDto:=
Standard - 标准版 Professional - 专业版 extend_eip_count 否 Integer 扩展EIP数量，仅包周期场景下生效，当用户需要在增加EIP使用时需要使用此参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
