检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取防火墙反病毒规则信息 功能介绍 获取防火墙反病毒规则信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/anti-virus/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调
获取ips规则细节 功能介绍 获取ips规则细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取
修改反病毒规则 功能介绍 修改反病毒规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也可以从控制台获取
权限管理 如果您需要对华为云上购买的云防火墙（CFW）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
获取ips规则列表 功能介绍 获取ips规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也可以从控制台获取
创建防火墙 功能介绍 创建防火墙 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/firewall 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目
获取自定义ips规则 功能介绍 获取自定义ips规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips/custom-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API
查询防火墙列表 功能介绍 查询防火墙列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/firewalls/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能
使用CFW跨账号防护EIP资源 应用场景 多个账号的资源防护，例如，企业中不同部门使用不同的账号，但多部门之间需要共用云防火墙的防护策略。 本文介绍如何通过CFW防护多个账号下的EIP资源。 方案介绍 跨账号防护EIP资源的方案为：A账号是组织管理员或委托管理员，将B账号、C账号添加到组织成员
CFW监控指标说明 功能说明 本节定义了云防火墙上报云监控服务的监控指标的命名空间和监控指标列表，用户可以通过云监控服务提供管理控制台来检索云防火墙产生的监控指标和告警信息。 命名空间 SYS.CFW 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离
查看出云流量 出云流量页面展示当前防火墙实例防护的云上EIP访问互联网的流量数据，数据基于会话统计，在连接期间，数据不会上报，连接结束后才会上报。 前提条件 开启弹性公网IP（EIP）防护且已有流量经过EIP，开启EIP防护的操作步骤请参见开启互联网边界流量防护。 规格限制 基础版不支持流量分析功能
CFW与WAF、DDoS高防、CDN同时使用的配置建议 本文介绍入云流量防护时云防火墙在网络架构中的位置，以及与其他华为云服务一起使用时，云防火墙上的策略配置和注意事项。 概述 Web应用防火墙（WAF）、DDoS高防（Advanced Anti-DDoS）、内容分发网络（CDN）
购买按需计费云防火墙 按需付费是后付费方式，可以随时开通/删除云防火墙，支持秒级计费，系统会根据防护流量的实际情况每小时出账单，并从账户余额里扣款。 云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。 前提条件 当前账号拥有BSS Administrator和CFW
购买包年/包月云防火墙 包年/包月计费模式是一种预付费方式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。 前提条件 当前账号拥有BSS Administrator和CFW FullAccess
开启VPC边界流量防护 VPC边界防火墙概述 企业路由器模式（新版） 企业路由器模式（旧版） 管理VPC边界防火墙
配置VPC1路由表 配置VPC1路由表 在左侧导航栏中，选择“网络 > 虚拟私有云 > 路由表”，进入“路由表”页面。 在“名称”列，单击VPC1的路由表名称，进入路由表“基本信息”页面。 单击“添加路由”，参数详情见表 添加路由参数说明。 表1 添加路由参数说明 参数 说明 目的地址类型
访问控制策略概述 开启防护后，云防火墙默认放行所有流量，配置合适的访问控制策略能有效地帮助您对内部服务器与外网之间的流量进行精细化管控，防止内部威胁扩散，增加安全战略纵深。 访问控制策略类型 访问控制策略分为“防护规则”和“黑/白名单”两类功能，区别如表 防护规则和黑/白名单的区别所示
保存资源标签接口 功能介绍 保存资源标签接口 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags/save 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是
管理VPC边界防火墙 新增防护VPC 关闭VPC边界防护 永久关闭VPC边界防护后恢复企业路由器配置 父主题： 开启VPC边界流量防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
