检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
流量日志和攻击日志信息不全怎么办？ CFW只记录云防火墙开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。 因此，建议您避免反复执行开启、关闭CFW的操作。 父主题： 故障排查
API概览 通过使用CFW提供的接口，您可以完整地使用CFW的所有功能。 类型 说明 防火墙管理 查询防火墙信息接口，包括查询防火墙列表、查询防火墙详细信息、修改防火墙防护状态等。 EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理
本节介绍如何查看已创建的安全报告及其展示的信息。 查看/下载最新安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“系统管理
可以继续使用云防火墙。 购买的服务版本到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 购买的服务版本到期后，如果没有按时续费，公有云平台提供一定的保留期。 保留期的时长由“客户等级”来定，详细信息请参见保留期。 为了防止造成不必要的损失，请您及时续费。 操作步骤
项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
部网络互访等网络安全比较关注的中大型客户。 购买云防火墙 根据您需要的防火墙实例版本，参考以下操作购买。 基础版防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 单击“购买云防火
本节定义了云防火墙上报云监控服务的监控指标的命名空间和监控指标列表，用户可以通过云监控服务提供管理控制台来检索云防火墙产生的监控指标和告警信息。 命名空间 SYS.CFW 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CFW资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CFW服务的其它功能。
查看审计日志 开启了云审计服务后，系统开始记录CFW资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 使用CTS审计CFW操作事件
拦截的目的端口，切换“出云”或“入云”查看出方向或入方向。 TOP拦截IP地区 拦截的IP所属地区，切换“出云的目的”或“入云的源”查看出方向目的IP或入方向的源IP。 长期未命中策略：查看一周、一个月、三个月或六个月内启用后无命中的策略，建议您及时修改或删除。 父主题： 配置访问控制策略管控流量
> 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 在防火墙列表中的“名称/ID”列复制资源ID。 图1 获取资源ID
SDK概述 本文介绍了CFW服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看
如果有记录，单击“规则”列跳转至匹配到的阻断策略。 阻断的是黑名单： 删除该条黑名单策略。 增加一条该IP/域名的白名单策略（白名单优先黑名单匹配，增加后黑名单策略失效，该流量将直接放行）。 阻断的是防护规则： 在访问控制规则列表中搜索相关IP/域名的阻断策略，将阻断该IP/域名策略停用。 修改对应的阻断策略的匹配条件，移除该IP/域名信息。
请求示例 给项目id为9d80d070b6d44942af73c9c3d38e0429的项目下的防护id为cfebd347-b655-4b84-b938-3c54317599b2的防护对象下发拦截模式为严格的防护模式。 https://{Endpoint}/v1/9d80d070b6d4
云防火墙日志默认存储多长时间？ 云防火墙支持免费查询和导出7天内的日志记录，请参见日志查询。 将单个或者多个日志记录至LTS中，支持查看1~365天的日志记录，请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 父主题： 产品咨询
的防护顺序请参见云防火墙的防护顺序是什么？。 表1 防护规则和黑/白名单的区别 类型 支持的防护对象 网络类型 防护后的动作 配置方式 防护规则 五元组 IP地址组 地理位置（地域） 域名和域名组 公网IP 私网IP 设置为“阻断”：流量直接拦截。 设置为“放行”：流量被“防护规
开启单个弹性公网IP：在所在行的“操作”列中，单击“开启防护”。 开启多个弹性公网IP：勾选需要开启防护的弹性公网IP，单击表格上方的“开启防护”。 弹性公网IP防护目前不支持IPv6防护。 一个EIP只能在一个防火墙上开启防护。 仅支持当前账号所属企业项目下的弹性公网IP。 在弹出的界面确认信息
一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户使用CES并创建监控指标后，用户可以通过CES管理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法，请参见CES快速入门。
流量防护发生的时间。 结束时间 流量防护结束的时间。 源IP 该条流量的源IP地址。 源国家/地区 访问源IP所属的地理位置。 源端口 该条流量的源端口。 目的IP 访问的目的IP。 目的国家/地区 访问目的IP所属的地理位置。 目的端口 该条流量的目的端口。 协议 该条流量的协议类型。
在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。 将传播路由表中的路由（配置传播后自动生成）配置到关联路由表中。 在“关联路由表”的“路由”页签中，单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
