检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
商用 VPC间边界防火墙 3 批量导入/导出防护规则 批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等,为您提供更快更便捷的使用体验。 商用 批量管理防护规则 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 日志导出 支持导出近7天的攻击事件日志、访问控制日志、流量日志。
“模式”: 低误报:防护粒度较粗,单次会话中攻击次数达到4次时触发观察或拦截,确保攻击处理没有误报。 高检测:防护粒度精细,单次会话中攻击次数达到2次时触发观察或拦截,确保攻击能够及时被发现并处理。 后续操作 整体防护概况请参见通过安全看板查看攻击防御信息,详细日志信息请参见攻击事件日志。
] } ] } 示例2:拒绝用户删除黑白名单 拒绝策略需要同时配合其它策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予“CFW
如您需设置某个端口,可填写为单个端口。例如放行/拦截该IP地址22端口的访问,则配置“端口”为“22”。 如您需设置某个范围的端口,可填写为连续端口组,中间使用“-”隔开。例如放行/拦截该IP地址80-443端口的访问,则配置“端口”为“80-443”。 描述 设置该黑/白名单的备注信息。 IP地址列表
地方之前阻止该恶意通信,IPS的相关介绍请参见攻击防御功能概述。 病毒防御 病毒防御(Anti-Virus,AV)通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全,病毒防御的相关操作请参见拦截病毒文件。 Internet访问
参数说明 取值样例 目的地址 设置目的地址。 可以是虚拟私有云网段、子网网段。 说明: 若您的ECS绑定公网EIP,配置路由时需指定网段,不能使用0.0.0.0/0。 192.168.2.0/24 连接类型 选择连接类型“虚拟私有云(VPC)”。 虚拟私有云(VPC) 下一跳 在下一跳下拉列表中,选择防火墙的VPC连接。