检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？ 配置LTS日志时提示权限不足怎么办？
VPC边界防火墙支持VPC之间通信流量的访问控制，实现内部业务互访活动的可视化与安全防护。 支持的防护对象 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 企业连接网（ECN） 全球接入网关（DGW） 约束条件 仅“专业版”支持VPC边界防火墙。 依赖企业路由器（Enterprise Router, ER）服务引流。
网络流量 VPC个数和VPC边界防护流量峰值如何计算？ 云防火墙数据流量怎么统计？ 云防火墙提供的防护带宽是多少？ 业务流量超过防护带宽怎么办？ 流量趋势模块和流量分析页面展示的流量有什么区别？ 如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 如何获取攻击者的真实IP地址？
连接类型：选择“虚拟私有云（VPC）”。 连接：选择B账号下的VPC连接，即VPC_B。 此时关联路由表配置如下： 关联页签（多条关联的连接+VPC_B）： 连接类型：虚拟私有云（VPC） 连接：A账号下多个VPC的连接、B账号下VPC的连接。 路由页签的关键参数： 连接类型：云防火墙（CFW）
添加VPC连接。 单击“防火墙状态”侧的“编辑防护VPC”，进入企业路由器页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。 下文以防护两个VPC为例（至少需要添加两条VPC连接，用于连接两个VPC和ER之间）。操作步骤请参见企业路由器中添加VPC连接。 图3 添加VPC连接
500条IP地址。解析结果达到上限，则无法再将新域名添加到域名组中 映射地址量大或映射结果变化快的域名建议优先使用应用域名组（如被内容分发网络（CDN）加速的域名）。 约束条件 基础版仅支持应用型域名组。 域名组成员不支持添加中文域名格式。 域名组中所有域名被“防护规则”引用最多40
设置关联功能，添加VPC1和VPC-NAT的连接：在路由表设置页面，选择关联路由表，单击“关联”页签，单击“创建关联”，参数详情见表 创建关联参数说明。 表2 创建关联参数说明 参数名称 参数说明 连接类型 选择连接类型“虚拟私有云（VPC）”。 连接 在连接下拉列表中，选择VPC连接。 关联需要增加两条
配置长连接 当前防护规则仅配置一个“服务”且“协议类型”选择“TCP”或“UDP”时，可配置业务会话老化时间。 是：设置长连接时长。 否：保留默认时长，各协议规则默认支持的连接时长如下： TCP协议：1800s。 UDP协议：60s。 说明： 最大支持50条规则设置长连接。 长连接时长
请减少添加ACL规则数量 400 CFW.00200025 长连接时间超出范围 长连接时间超出范围 请确保长连接规则时长从一秒到一千天 400 CFW.00200026 长连接规则数目到达限制 长连接规则数目到达限制 请删除一些长连接规则 400 CFW.00200028 地址类型不一致
云防火墙支持哪些维度的访问控制？ 更多 网络流量 云防火墙提供的防护带宽是多少？ 云防火墙数据流量怎么统计？ 单条流量超速，需要升级带宽吗？ 更多 故障排查 业务流量异常如何排查CFW侧防护？ 流量分析页面发现流量日志和攻击日志不全怎么办？ 云防火墙提供的防护带宽是多少？ 更多 技术专题 技术、观点、课程专题呈现
互联网边界防护规则表参数说明 参数名称 参数说明 取值样例 顺序 定义规则序号。 1 规则名称 自定义规则名称。 只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 test 防护规则 选择安全策略的防护类型。 EIP防护： 防护EIP的流量，仅支持配置公网IP。
产品咨询 云防火墙支持线下服务器吗？ 云防火墙能否防护DEC（专属云）上部署的资源？ 云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙支持跨账号使用吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙和安全组、网络ACL的访问控制有什么区别？ 云防火墙支持哪些维度的访问控制？
可以从调API处获取，也可以从控制台获取。项目ID获取方式 attachment_id String 企业路由器连接id，该连接用于连接防火墙和企业路由器，此字段可在通过id在ER界面查询指定er后在管理连接界面查询连接了解连接具体情况。 表8 VpcDetail 参数 参数类型 描述 id String 创建引流VPC产生的随机UUID
ID，创建东西向防护引用的 ID er_attach_id String 企业路由器连接id，该连接用于连接防火墙和企业路由器，此字段可在通过id在ER界面查询指定er后在管理连接界面查询连接了解连接具体情况。 表8 CreateEWFirewallInspectVpcResp 参数
CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。 企业路由器（Enterprise Router） ER，连接VPC到云防火墙的流量。 1 具体的计费方式及标准请参考ER计费说明。 云防火墙（Cloud Firewall） CFW，仅专业版提供SNAT防护。
SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时，业务运行时会随机选取其中的一个。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符。 步骤二：配置VPC-NAT的路由表
ur 否 Long 长连接时长对应小时 long_connect_time_minute 否 Long 长连接时长对应分钟 long_connect_time_second 否 Long 长连接时长秒 long_connect_time 否 Long 长连接时长 long_connect_enable
企业路由器用于引流，选择时需满足以下限制： 没有与其它防火墙实例关联。 需归属本账号，非共享企业路由器。 需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 网段用于将流量转发至云防火墙，选择时需注意以下限制： 该网段不可与需要开启防护的私网网段重合，否则会导致路由冲突。 10.6.0
（可选）删除“传播路由表”。 本步骤仅做提醒，如果不删除传播路由表，不影响流量从VPC1 --> ER --> VPC2。 删除云防火墙连接，请提交工单。 父主题： 管理VPC边界防火墙
long_connect_time Long 长连接时长 long_connect_enable Integer 长连接支持 long_connect_time_hour Long 长连接时长对应小时 long_connect_time_minute Long 长连接时长对应分钟 long_connect_time_second
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
