-
查看预定义地址组 - 云防火墙 CFW
云防火墙为您提供预定义地址组，包括“NAT64转换地址组”和“WAF回源IP地址组”，两个地址组均建议您放行。 NAT64转换地址组：开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。 如果您开启了弹
-
NAT64防护策略配置需要注意哪些？ - 云防火墙 CFW
NAT64防护策略配置需要注意哪些？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198.19.0.0/1
-
CFW与WAF、DDoS高防、CDN同时使用时的注意事项 - 云防火墙 CFW
设置白名单请参见管理黑/白名单。 CFW的防护顺序请参见云防火墙的防护顺序是什么？ 获取Web应用防火墙的回源IP，请参见步骤二：放行WAF回源IP 获取DDoS高防的回源IP，请参见如何查看高防回源IP段？ 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的，选择区域。
-
云防火墙如何变更版本规格？ - 云防火墙 CFW
云防火墙如何变更版本规格？ 云防火墙不支持基础版升级，支持标准版升级到专业版，不支持专业版变更到标准版。如需更换基础版或降低版本规格，需退订当前版本后再进行购买。 有关退订CFW的详细操作，请参见如何退订云防火墙？。 升级版本操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
-
认证证书 - 云防火墙 CFW
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
-
配置入侵防御策略 - 云防火墙 CFW
覆盖多种常见的网络攻击，有效保护您的资产。 “基础防御”功能不支持关闭，可通过更改防护模式进行切换，主要进行检查威胁及漏洞扫描，检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击，是否存在协议异常
-
查看IPS规则库 - 云防火墙 CFW
查看IPS规则库 “基础防御”功能不支持关闭，可通过更改防护模式进行切换，主要进行检查威胁及漏洞扫描，检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击，是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。
-
修改基础防御规则动作 - 云防火墙 CFW
修改基础防御规则动作 “基础防御”功能不支持关闭，可通过更改防护模式进行切换，主要进行检查威胁及漏洞扫描，检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击，是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。
-
变更云防火墙规格 - 云防火墙 CFW
在防火墙详细信息中，单击“已使用/可防护EIP数”、“总防护VPC数量/购买VPC数量”、“可防护互联网流量峰值”右侧的“变更”，进入“变更云防火墙规格”页面。 变更扩展包数量。 默认不支持将扩展包数量降到0，如果您需要将扩展包数量降到0，请参见退订扩展包操作步骤。 图1 扩展EIP防护数量
-
切换防护模式 - 云防火墙 CFW
切换防护模式 功能介绍 切换防护模式 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/ips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目id 表2 Query参数 参数 是否必选
-
查询地址组列表 - 云防火墙 CFW
address_set_type 否 Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
-
云防火墙如何变更版本规格？ - 云防火墙 CFW
云防火墙如何变更版本规格？ 云防火墙不支持基础版升级，支持标准版升级到专业版，不支持专业版变更到标准版。如需更换基础版或降低版本规格，需退订当前版本后再进行购买。 有关退订CFW的详细操作，请参见如何退订云防火墙？。 升级版本操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
-
SDK概述 - 云防火墙 CFW
SDK概述 本文介绍了CFW服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看
-
日志字段说明 - 云防火墙 CFW
Password Attack：密码攻击 Mail：邮件相关类型的攻击行为 Access Control：访问控制行为 Hacking Tool：黑客工具 Hijacking：劫持行为 Protocol Exception：存在异常协议 Spam：存在垃圾邮件 Spyware：存在间谍软件 DDoS
-
管理黑/白名单 - 云防火墙 CFW
管理黑/白名单 添加黑/白名单 编辑黑/白名单 删除黑/白名单 父主题： 管理访问控制策略
-
迁移安全策略 - 云防火墙 CFW
在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 单击页面右上方“下载中心”，右侧弹出“下载中心”页面。 单击“下载模板”，下载导入规则模板到本地。
-
约束与限制 - 云防火墙 CFW
单条防护规则最多添加20个源/目的IP地址。 防护域名时不支持添加中文域名格式。 仅入方向规则（“方向”配置为“外-内”）的“源”地址支持配置“预定义地址组”。 开启NAT64防护后，使用IPv6访问时，请注意将198.19.0.0/16的网段放通。因为NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制
-
配置入侵防御模式 - 云防火墙 CFW
基础防御 为您的资产提供基础的防护能力，默认开启。防御功能包括： 检查威胁及漏洞扫描； 检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击； 是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。
-
策略助手 - 云防火墙 CFW
出方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP入云拦截IP 入方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP拦截目的端口 拦截的目的端口，切换“出云”或“入云”查看出方向或入方向。 TOP拦截IP地区 拦截的IP所属地区，切换“出云的目的
-
添加防护规则 - 云防火墙 CFW
单条防护规则最多添加20个源/目的IP地址。 防护域名时不支持添加中文域名格式。 仅入方向规则（“方向”配置为“外-内”）的“源”地址支持配置“预定义地址组”。 开启NAT64防护后，使用IPv6访问时，请注意将198.19.0.0/16的网段放通。因为NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
