检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云防火墙在到期前续费成功，所有资源得以保留，且云防火墙的运行不受影响。云防火墙到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月云防火墙续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月云防火墙从购买到被自动删除之前，您可以随时在CFW控制台为云防火墙续费，以延长云防火墙的使用时间。
云防火墙支持防护其它企业项目下的资源吗？ 支持，CFW支持防护当前区域、当前账号下所有的云资源（EIP、VPC、NAT网关）。 开通企业管理功能，并在购买CFW时选择了企业项目，CFW的账单会归属到该项目下，不影响资源防护。 企业通过企业项目管理业务时如何规划云防火墙的方案示例请参见使用CFW防护企业资源。
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云防火墙被自动删除。自动续费的规则如下所述： 以云防火墙的到期日计算第一次自动续费日期和计费周期。 云防火墙自动续费周期以您选择的续费时长为准。例如，您选择了3个月，云防火墙即在每次到期前自动续费3个月。 在云防火墙到期前均可开通
欠费说明 用户在使用云防火墙时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云防火墙的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月CFW资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月CFW资源仍可正常使用。
服务版本差异 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置
本文介绍了云防火墙（CFW）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年08月 序号 功能名称 功能描述 阶段 相关文档 1 VPC边界防护最佳实践 新增VPC边界防护的最佳实践内容，包括新创建企业路由器和已有企业路由器两个场景。 商用 VPC边界防火墙配置 2022年07月
权限管理 CFW自定义策略 CFW权限及授权项
API概览 通过使用CFW提供的接口，您可以完整地使用CFW的所有功能。 类型 说明 防火墙管理 查询防火墙信息接口，包括查询防火墙列表、查询防火墙详细信息、修改防火墙防护状态等。 EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理
单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“攻击防御 > 入侵防御”，进入“入侵防御”界面 ，保持“基础防御”右侧开关开启。
云防火墙能否防护DEC（专属云）上部署的资源？ 如果专属云（Dedicated Cloud，DEC）所在的Region上已支持云防火墙，则可以使用云防火墙防护DEC的资源。 云防火墙支持的区域请参见功能总览。 购买云防火墙服务时，需要先切换到DEC项目下，再进行购买。 父主题： 产品咨询
Management，IAM）服务。 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对华为云资源的访问范围。 关于对CFW资源的访问权限，详细请参考CFW权限管理。 父主题： 安全
CFW通过IP地址的归属地信息识别区域来源，配置海外地区的拦截规则后，所有访问源的IP地址都将与内置的IP地址库进行比对，识别一致后，CFW将进行拦截操作。 通过CFW拦截海外地区的访问流量 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规
多账号防护 云防火墙服务具备安全可靠的跨账号数据汇聚和资源访问能力，如果您的账号由组织管理，您可以对组织内任意成员账号的EIP进行统一的资产防护。 约束限制 不支持跨区域防护EIP资源，如需在其它区域使用，请切换到对应区域购买防火墙，具体操作请参见购买及变更云防火墙。 单个防火墙实例支持防护的账号个数如下：
入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。 防护带宽：所有经过云防火墙防护的业务带宽。 互联网边界防护带宽：所有经过云防火墙防护的EIP的流量总和最大
单击“确认”，完成关闭VPC边界防火墙。关闭后，您VPC边界的流量将不会被防火墙防护。 关闭VPC边界防火墙（旧版） 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
证业务的连续性。为了减少由硬件故障、自然灾害或其它灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。 当发生故障时，CFW的五级可靠性架构支持不同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。 华为云CFW已面向全球用户服务，并在多个分区部署，同时CFW的所有管理
拦截恶意攻击 攻击防御功能概述 拦截网络攻击 拦截病毒文件 通过安全看板查看攻击防御信息 IPS规则管理
计费FAQ VPC边界（东西向）流量如何计费？ 云防火墙如何收费和计费？ 云防火墙如何变更版本规格？ 云防火墙包年/包月和按需计费模式是否支持互相切换？ 如何为云防火墙续费？ 如何退订云防火墙？
日志管理 获取日志配置 创建日志配置 更新日志配置 查询流日志 查询访问控制日志 查询攻击日志 父主题： API
计费模式 CFW计费模式概述 包年/包月 按需计费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
