检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Eip所在账户企业项目id device_id String EIP绑定设备(如ecs,nat)id device_name String EIP绑定设备(如ecs,nat)名称 device_owner String EIP绑定设备(如ecs,nat)拥有者 associate_instance_type
查看审计日志 支持云审计的CFW操作列表 查看审计日志
区域与可用区 什么是区域和可用区? 云防火墙是否支持跨云或跨区域使用?
地址 address_type 是 Integer 目的地址类型0 ipv4,1 ipv6 type 是 Integer 输入地址类型,目前只支持0,手工输入类型 响应参数 状态码: 200 表7 响应Body参数 参数 参数类型 描述 data CaptureTaskId object
群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。 监控指标 表1 云防火墙服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) used_protection_bandwidth 防护带宽使用量
防火墙每天自动更新地址组中的IP地址。 添加至黑/白名单,如果回源IP改变,您需手动修改对应黑/白名单中的IP地址。 预定义地址组仅支持查看,不支持添加、修改、删除操作。 查看预定义地址组 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规
计费类 云防火墙如何收费和计费? 云防火墙如何变更版本规格? 云防火墙包年/包月和按需计费模式是否支持互相切换? 如何为云防火墙续费? 如何退订云防火墙?
计费FAQ VPC边界(东西向)流量如何计费? 云防火墙如何收费和计费? 云防火墙如何变更版本规格? 云防火墙包年/包月和按需计费模式是否支持互相切换? 如何为云防火墙续费? 如何退订云防火墙?
创建东西向防火墙 功能介绍 创建东西向防火墙 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/firewall/east-west 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
records.protect_objects.type(.表示各对象之间层级的区分)获得。 ips_type 是 Integer 补丁类型,仅支持虚拟补丁,值为2。 status 是 Integer ips特性开关状态,0表示关闭,1表示开启 响应参数 状态码: 200 表5 响应Body参数
String 描述 long_connect_time Long 长连接时长 long_connect_enable Integer 长连接支持 long_connect_time_hour Long 长连接时长对应小时 long_connect_time_minute Long 长连接时长对应分钟
DNS缓存中毒:攻击者利用DNS服务器的漏洞来接管DNS,通过篡改DNS服务器的缓存记录,将用户访问重定向到恶意网站,从而实施钓鱼、恶意软件下载等攻击行为。 DNS缓冲区溢出攻击:攻击者利用DNS服务器的漏洞,通过向DNS服务器的缓存区发送大量恶意数据,导致DNS服务器缓存区溢出,最终使得恶
地址段,使用"/"隔开掩码,如:192.168.2.0/24。 多个连续地址,中间使用“-”隔开,如:192.168.0.2-192.168.0.10。 支持多个IP地址,使用半角逗号(,)、半角分号(;)、换行符、制表符或空格隔开,如192.168.1.0,192.168.1.0/24。 确认
能会影响您的业务。 回源IP的相关信息请参见什么是回源IP?。 配置防护规则请参见通过添加防护规则拦截/放行流量。 规格限制 云防火墙最多支持配置2000条黑名单和2000条白名单,当您黑名单IP或白名单IP超出限制时,可通过添加IP地址组,并在防护规则中引用的方式实现拦截/放行效果。
自我复制:蠕虫病毒能够复制自身的全部或部分代码,并将这些复制体传播到网络中的其他服务器上。这种自我复制的能力是蠕虫病毒能够迅速扩散的基础。 独立传播:与需要用户交互(如打开附件)的传统病毒不同,蠕虫病毒能够自主地在网络中搜索并感染其他易受攻击的服务器,而无需用户的直接干预。这种独立传播性使得蠕虫病毒更加难以防范。
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 父主题: API
更新日志配置 功能介绍 更新日志配置 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/cfw/logs/configuration 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调AP
创建日志配置 功能介绍 创建日志配置 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/cfw/logs/configuration 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
数据保护技术 CFW通过多种数据保护手段和特性,保证通过CFW的数据安全可靠。 表1 CFW的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 CFW通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间管理数据传输进行加密,防止数据在传输过程中泄露
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理