防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP,华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御:对已开放公网访问的服务资产进行安全盘点,进行实时入侵检测与防御。
在左侧导航栏中,选择“攻击防御 > 安全看板”,进入“安全看板”页面。 在页面上方,选择“互联网边界”或“VPC边界”页签。 查看防火墙实例下防护规则的统计信息,您可以在下拉框中选择查询时间。 安全看板:IPS检测到的攻击总数、放行/拦截的总数、被攻击的端口个数。 攻击趋势:IPS阻断或放行的流量次数。
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。 CFW权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。
目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香
步骤二:开启EIP的防护 在CFW上对需要防护的EIP开启防护,使流量经过防火墙。 步骤三:将入侵防御模式设置为观察模式 “观察模式”下,防火墙检测到攻击事件时记录到“攻击事件日志”中,不做拦截,避免出现误拦截造成流量中断。 步骤四:定期通过攻击事件日志查看是否存在误拦截可能
包年/包月CFW费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅为示例,实际计算请以云防火墙价格详情中的价格为准。 图1 包年/包月CFW费用计算示例 按需计费模式下,各计费项的计费示例请参见计费示例。
时,将实施自动拦截操作。 拦截模式-宽松:防护粒度较粗。拦截可信度高且威胁程度高的攻击事件。 拦截模式-中等:防护粒度中等。满足大多数场景下的防护需求。 拦截模式-严格:防护粒度精细,全量拦截攻击请求。 IPS提供多类规则库,详细介绍如表1所示,不同防护模式会开启不同规则的“拦截
击,有效应对各种漏洞攻击。 什么是漏洞攻击 漏洞攻击是指攻击者利用系统、软件或硬件中存在的安全漏洞,通过精心构造的攻击手段,在未授权的情况下访问或破坏目标系统,以达到其恶意目的的行为。这些漏洞通常是由于设计、实现或配置过程中的缺陷所导致的,它们为攻击者提供了绕过正常安全防护机制的机会。
破解密码。 会话劫持攻击 攻击者通过获取用户的会话ID,使用该ID登录目标账号并执行未授权操作。这通常发生在用户会话标识被泄露或预测的情况下。 访问聚合攻击 在深度测试中经常应用的一种方式,通过收集多个非敏感信息,结合来获得敏感信息,通过这些信息的组合,进行对比完成攻击。 访问控制攻击的危害
时,将实施自动拦截操作。 拦截模式-宽松:防护粒度较粗。拦截可信度高且威胁程度高的攻击事件。 拦截模式-中等:防护粒度中等。满足大多数场景下的防护需求。 拦截模式-严格:防护粒度精细,全量拦截攻击请求。 建议您优先开启“观察模式”,等待业务运行一段时间后,再逐步更换至“拦截模式”
例如:对VPC1连接命名为vpc-1;对VPC2连接命名为vpc-2,需防护VPC3时,增加连接命名为vpc-3。 如需防护其它账号(如账号B)下的VPC,请将当前账号A的企业路由器共享至账号B,共享步骤请参见创建共享,共享成功后在账号B中添加连接,后续配置仍在账号A中进行。 创建两个
仅支持私网地址段(即在10.0.0.0/8、172.16.0.0/12、192.168.0.0/16范围中),否则可能在SNAT等访问公网的场景下产生路由冲突, 10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。 不可与需要开启防护的私网网段重合,否则会因路由冲突,导致该网段无法防护。
w-er-auto(创建防火墙后自动生成);对VPC1连接命名为vpc-1;对VPC2连接命名为vpc-2。 如需防护其他账号(如账号B)下的VPC,请将当前账号A的企业路由器共享至账号B,共享步骤请参见创建共享,共享成功后在账号B中添加连接,后续配置仍在账号A中进行。 创建两个
当前防火墙最大可防护流量的峰值。 计费模式 当前防火墙的计费模式。 企业项目 防火墙所属的企业项目。 操作 支持查看详情操作。 在“资源概况”中,查看当前账号的当前区域下所有云资源(EIP、VPC)的防护状态。 在“安全事件”中,查看入侵防御功能的防护总详情,快速定位需要防护的云资产。 在右上角切换查询时间,支持查询5分钟~7天的数据。
“目的IP”列是其余IP地址:对应的“响应动作”是“阻断”。 相关信息 关于添加防护规则的详细参数说明请参见添加防护规则。 如果希望防护其他账号下的EIP,您需要将其他账号添加至防火墙实例的“多账号管理”中,具体操作请参见添加组织成员账号。
查询VPC配额信息失败 请联系技术支持 400 CFW.00700016 VPC可创建路由表配额不足 VPC可创建路由表配额不足 请删除VPC下已有路由表 修改东西向防护状态 400 CFW.00200016 实例状态错误 实例状态错误 请联系技术支持 创建防火墙 400 CFW.00600003
您即将访问非华为云网站,请注意账号财产安全