-
如何退订云防火墙? - 云防火墙 CFW
如何退订云防火墙? 该任务指导用户退订包年/包月方式购买的云防火墙。 退订后原CFW配置数据将不能保存且无法找回,建议您退订前导出防护策略,重购后导入防护策略,以便CFW更好的为您防护。有关导入导出策略的详细操作,请参见批量管理防护规则。 操作步骤 登录管理控制台。 在界面右上方,单击“费用”,进入“费用中心”界面。
-
通过日志功能可以查看哪些信息? - 云防火墙 CFW
通过日志功能可以查看哪些信息? 您可以通过“日志查询”页面,查看攻击事件日志、访问控制日志和流量日志。 攻击事件日志:IPS检测到的流量的危险等级、受影响的端口、命中的规则、攻击事件类型等信息,出现误拦截时您可以修改IPS防护动作。 访问控制日志:命中访问控制策略的所有流量。 流量日志:查看通过防火墙的所有流量记录。
-
云防火墙如何变更版本规格? - 云防火墙 CFW
云防火墙如何变更版本规格? 云防火墙不支持基础版升级,支持标准版升级到专业版,不支持专业版变更到标准版。如需更换基础版或降低版本规格,需退订当前版本后再进行购买。 有关退订CFW的详细操作,请参见如何退订云防火墙?。 升级版本操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。
-
云防火墙如何收费和计费? - 云防火墙 CFW
云防火墙如何收费和计费? 云防火墙支持包年/包月(预付费)计费方式,详细信息请参见产品价格详情。 其中基础版不支持扩容,标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明,请参见计费说明。
-
云防火墙的防护顺序是什么? - 云防火墙 CFW
云防火墙的防护顺序是什么? 云防火墙匹配防护规则的优先级由高到低为:白名单 -> 黑名单 -> 防护策略(ACL)-> 基础防御(IPS)= 病毒防御(AV)。 图1 防护顺序 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。 设置IPS防护模式请参见配置入
-
配置了策略为什么没有生效? - 云防火墙 CFW
配置了策略为什么没有生效? 配置了仅放行几条EIP的规则,为什么所有流量都能通过? 云防火墙开启EIP防护后,访问控制策略默认状态为放行。如您希望仅放行几条EIP,您需配置阻断全部流量的防护规则,并设为优先级最低,可按如下步骤进行: 登录管理控制台。 单击管理控制台左上角的,选择区域。
-
业务流量异常如何排查CFW侧防护? - 云防火墙 CFW
确认日志 某公司的网络运维人员发现一台云服务器无法通过绑定的EIP:xx.xx.xx.94访问公网。 防火墙管理员做了以下措施: 为优先保证问题定位期间该IP可以正常外联,防火墙管理员登录云防火墙控制台,进入“资产管理 > 弹性公网IP管理”,关闭了该EIP的防护。 防火墙在关闭期
-
收到流量超限预警如何处理? - 云防火墙 CFW
收到流量超限预警如何处理? 适用场景 配置告警通知后收到了邮件或短信形式的流量超限预警,说明您的实际业务流量已达到设置的阈值,即将超过可防护流量峰值。 处理方式 如果您的实际业务流量超过已购买的可防护流量峰值,可能会出现丢包现象,建议您: 购买扩展包来提供足够的防护流量,购买扩展包请参见变更扩展包。
-
云防火墙支持线下服务器吗? - 云防火墙 CFW
云防火墙支持线下服务器吗? 不支持,云防火墙支持云上region级服务。 父主题: 产品咨询类
-
业务流量超过防护带宽怎么办? - 云防火墙 CFW
业务流量超过防护带宽怎么办? 如果您的实际业务流量超过已购买的防护带宽流量,可能会出现丢包现象,建议您及时根据实际业务情况购买扩展包来提供足够的防护带宽。 当您的业务流量持续超过可防护流量峰值时,云防火墙会将超出限额部分的流量进行bypass处理,被bypass的流量将无法被云防火墙防护。
-
IPS拦截了正常业务如何处理? - 云防火墙 CFW
IPS拦截了正常业务如何处理? 如果确认拦截的为正常业务流量,您可按照以下两种方式处理: 查询拦截该业务流量的规则ID,并在IPS规则库中修改对应规则的防护动作,操作步骤请参见查询命中规则及修改防护动作。 降低IPS防护模式的拦截程度,IPS防护模式说明请参见配置入侵防御策略。 查询命中规则及修改防护动作
-
等保合规能力说明 - 云防火墙 CFW
等保合规能力说明 检查项分类 安全控制点 等保合规检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力,将重要网络区域使用
-
云防火墙数据流量怎么统计? - 云防火墙 CFW
云防火墙数据流量怎么统计? 目前云防火墙是基于会话的流量统计,在连接期间,数据不会上报,须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量,即从互联网访问服务的流量(入流量)和业务主动外联访问的流量(出流量)。
-
访问控制日志没有数据怎么办? - 云防火墙 CFW
访问控制日志没有数据怎么办? 访问控制日志展示的是ACL防护策略匹配到的流量,您需要配置ACL策略才能查看访问控制日志。 添加防护规则请参见添加防护规则。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 父主题: 故障排查类
-
NAT64防护策略配置需要注意哪些? - 云防火墙 CFW
NAT64防护策略配置需要注意哪些? 防火墙无法防护NAT64转换前的真实源IP,如果您开启了弹性公网IP的IPv6转换功能,NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”,设置后198
-
配置阻断IP的防护规则需要注意哪些? - 云防火墙 CFW
配置阻断IP的防护规则需要注意哪些? 配置阻断IP的防护规则需注意以下几点: 建议优先配置精准的IP(如192.168.10.5),减少网段配置,避免误拦截。 对于反向代理IP(如内容分发网络(CDN)、DDoS高防、Web应用防火墙(WAF)的回源IP),请谨慎配置阻断的防护规则,建议配置放行的防护规则或白名单。
-
是否支持同时部署WAF、DDoS高防和CFW? - 云防火墙 CFW
是否支持同时部署WAF、DDoS高防和CFW? 支持,因WAF分为三种模式:独享模式、ELB模式和云模式,不同的模式,流量走势不同,具体如下: 独享模式/ELB模式:互联网 -> DDoS高防 -> CFW -> WAF(独享模式/ELB模式)-> 源站 云模式:互联网 -> DDoS高防
-
VPC个数和VPC边界防护流量峰值如何计算? - 云防火墙 CFW
VPC个数和VPC边界防护流量峰值如何计算? 专业版云防火墙默认防护2个VPC,提供200Mbps的VPC边界流量防护,如果您需要防护更大的VPC间流量,可以通过购买VPC数量扩展,每个VPC支持200M的VPC边界流量防护。 例如:业务部署需要防护1Gbps的VPC边界流量,则
-
系统策略授权企业项目后,为什么部分权限会失效? - 云防火墙 CFW
系统策略授权企业项目后,为什么部分权限会失效? CFW部分功能依赖于弹性云服务器(Elastic Cloud Server, ECS)、虚拟私有云(Virtual Private Cloud, VPC)等云服务,因这些云服务中部分功能不支持企业项目,将“CFW FullAccess”
-
云防火墙是否支持跨云或跨区域使用? - 云防火墙 CFW
云防火墙是否支持跨云或跨区域使用? 云防火墙支持哪些区域? 云防火墙及各功能支持的区域请参见功能总览。 云防火墙是否支持跨区域使用? 云防火墙不支持跨区域使用。选择区域后,购买的云防火墙仅支持当前区域使用。 如您选择的区域提示无法购买CFW,您可通过VPC的网络ACL+VPC的安全组的方式进行防护。