检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题： 配置访问控制策略管控流量
管理时间计划 您可以通过设置防护规则的生效时间段，确保规则仅在指定的时间段内生效。 本节介绍如何添加、复制、删除时间计划。 应用场景 配置测试策略：为测试策略设置生效时间段，在测试期间，策略自动生效，确保测试的顺利进行；在测试结束时，策略会自动失效，无需手动操作。 控制公网暴露：
非洲-约翰内斯堡 非洲-开罗 土耳其-伊斯坦布尔 拉美-墨西哥城二 拉美-圣保罗一 拉美-圣地亚哥 中东-利雅得 管理服务组 域名组 域名组是多个域名或泛域名的集合。通过使用域名组，可帮助您有效应对需要重复多次编辑访问规则的场景，并且方便管理这些访问规则。 支持区域： 华北-北京四 华东-上海一
查看入云流量 入云流量页面展示当前防火墙实例防护的互联网访问云上EIP的流量数据，数据基于会话统计，在连接期间，数据不会上报，连接结束后才会上报。 前提条件 开启弹性公网IP（EIP）防护且已有流量经过EIP，开启EIP防护的操作步骤请参见开启互联网边界流量防护。 规格限制 基础版不支持流量分析功能。
000Mbps） 1 Gbps VPC边界防护带宽 × × 200Mbps（随VPC数量扩容） 访问流量控制 公网资产ACL访问控制（基于IP、域名、域名组、地理位置等） √（仅支持通过Host或SNI字段匹配策略） √ √ √ 南北向流量防护，统一隔离防护云上资产在互联网的暴露风险（例如EIP）
查看预定义地址组 云防火墙为您提供预定义地址组，包括“NAT64转换地址组”和“WAF回源IP地址组”，两个地址组均建议您配置放行的策略。 NAT64转换地址组：提供转换后的IP地址；开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会
管理防护规则 本节介绍防护规则页面的参数信息和防护规则的编辑、复制、删除操作。 其中复制操作生成的新防护规则“优先级”默认为“1”（优先级最高）。 查看防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
约束条件 日志存储时长最多支持7天。 单类日志最多支持查看1000条数据，导出100,000条记录。 流量日志基于会话统计，在连接期间，数据不会上报，须连接结束后才会上报。 基础版仅支持查看访问控制日志和流量日志。 查看日志 参考以下操作查看日志。 攻击事件日志 登录管理控制台。 单击管理控制台左上角的，选择区域。
调整防护规则的优先级 流量命中某一条规则时，执行该规则的动作，并结束防护规则的匹配。建议设置放行的规则优先级高于阻断的规则，具体化的规则优先级高于宽泛的规则。 本文指导您调整防护规则的优先级顺序。 优先级排序 数字越大，优先级越低，1是最高优先级。 调整防护规则的优先级 登录管理控制台。
删除自定义服务组 服务组是多个端口的集合。通过使用服务组，可帮助您便捷防御高危端口，有效应对需要重复编辑访问规则的场景，并且方便管理这些访问规则。 本文指导您删除自定义服务组。 约束条件 被防护规则引用的服务组不支持删除，需优先调整/删除对应规则。 删除自定义服务组 登录管理控制台。
的防护。 与虚拟私有云的关系 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 云防火墙支持防护VPC边界的流量，例如VPC与VPC之间、云上VPC与云下IDC之间。 与NAT网关的关系
设置关联功能，添加VPC1和VPC-NAT的连接：在路由表设置页面，选择关联路由表，单击“关联”页签，单击“创建关联”，参数详情见表2。 表2 创建关联参数说明 参数名称 参数说明 连接类型 选择连接类型“虚拟私有云（VPC）”。 连接 在连接下拉列表中，选择VPC连接。 关联需要增加两条，“连接”分别选择VPC1和VPC-NAT的连接。
删除自定义IP地址组 本文指导您删除自定义IP地址组。 约束条件 被防护规则引用的地址组不支持删除，需优先调整/删除对应规则。 删除自定义IP地址组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：一个账号下的云防火墙实例同时防护多个账号的EIP资源。 DNS配置：通过域名服务器解析并下发IP地址。 安全报告：生成日志报告，及时掌握资产的安全状况数据。 表2 引擎特性 名称 主要功能描述 支持协议 支持场景
添加自定义服务组和服务 服务组是多个服务（协议、源端口、目的端口）的集合。通过使用服务组，可帮助您有效应对需要重复编辑访问规则的场景，并且方便管理这些访问规则。 约束条件 每个服务组中最多添加64个服务成员。 每个防火墙实例下最多添加512个服务组。 每个防火墙实例下最多添加900个服务成员。
如3个）的关联。 连接类型：选择“虚拟私有云（VPC）”。 连接：选择B账号下的VPC连接，即VPC_B。 此时关联路由表配置如下： 关联页签（多条关联的连接+VPC_B）： 连接类型：虚拟私有云（VPC） 连接：A账号下多个VPC的连接、B账号下VPC的连接。 路由页签的关键参数：
可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。 表2 Solution as Code一键式部署类最佳实践汇总 场景类型 一键式部署方案 说明 相关服务 等保 等保二级解决方案 该解决方案能帮您在华为云上快速部署等保二
添加自定义IP地址组和IP地址 IP地址组是多个IP地址的集合。通过使用IP地址组，可帮助您有效应对需要重复编辑访问规则的场景，方便批量管理这些访问规则。 约束条件 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。 每个防火墙实例下最多添加30000个IP地址。
1）所在行的“操作”列中，单击“开启防护”。 配置防护规则。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 单击“添加”，在弹出的“添加防护规则”中，填写防护信息，其余参数可根据业务部署填写。 共配置两条防护规则： 一条拦截所有流量，如图 拦截所有流量所示，优先级置于最低。
云防火墙提供的防护带宽是多少？ 业务流量超过防护带宽怎么办？ 流量趋势模块和流量分析页面展示的流量有什么区别？ 如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 如何获取攻击者的真实IP地址？ 收到流量超限预警如何处理？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
