检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予CFW只读权限“CFW ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”
用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计
应用示例 某企业有A、B两个业务在云上,每个业务分为生产和测试两个业务团队,该企业按照以下维度创建企业项目: A、B两个业务需要分开管理,则该企业为A业务创建了企业项目“A_生产”、“A_测试”,为B业务创建了企业项目“B_生产”、“B_测试”;在购买云上资源时,将资源按业务团队绑定到对应的企业项目中。
更改日志存储时长 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航树中,选择“日志审计 > 日志管理”,进入“日志管理”页面,单击“修改存储时长”。
使用CFW防御网络攻击 使用CFW防御访问控制攻击 使用CFW防御黑客工具 使用CFW防御可疑DNS活动 使用CFW防御特洛伊木马 使用CFW防御漏洞攻击 使用CFW防御蠕虫病毒
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护漏洞攻击的规则:在上方筛选框中,选择“攻击类型”是“漏洞攻击”。
加入防护的方案为: A账号将企业路由器共享至B账号、C账号,使用B账号、C账号在企业路由器中添加连接,在A账号的企业路由器中接受连接,并添加关联和传播,在B账号、C账号的VPC中添加路由,则完成防护接入,此时云防火墙中的防护策略将同步防护B账号、C账号下的VPC资源。 图1 跨账号防护方案
用程序、使用强密码和多重认证、定期备份数据等常规手段外,您可以使用CFW入侵防御功能,拦截蠕虫攻击。 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
FullAccess权限。 购买并查询标准版防火墙 登录管理控制台。 在右上角选择“工具 > API Explorer”。 在左侧导航栏中,单击“所有产品”,选择“安全与合规 > 云防火墙”。 购买标准版防火墙:选择“创建防火墙”接口,填写关键参数如下,其余参数按需填写: Region:选择云资产所在的区域。
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护特洛伊木马的规则:在上方筛选框中,选择“攻击类型”是“特洛伊木马”。
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护黑客工具的规则:在上方筛选框中,选择“攻击类型”是“黑客工具”。
您可以使用CFW入侵防御功能,拦截访问控制攻击。 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看
使用A账号在防火墙中添加B账号、C账号。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 多账号管理”,进入“多账号管理”页面。 单击“添加账号”,弹出页面通过
明文存储,仅管理员可以访问。 用户在防火墙上进行流量抓包后存储到管理账号的OBS桶中,仅管理员可以访问。 存留期限与存留策略 满7天会自动删除 满7天会自动删除 销毁方式 系统直接删除,直接释放存储空间给其它数据使用 系统直接删除,直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护可疑DNS活动的规则:在上方筛选框中,选择“攻击类型”是“可疑DNS活动”。
object_id 是 String 防护对象id,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各对象之间层级的区分)获得,注意type
CFW与WAF、DDoS高防、CDN同时使用的配置建议 本文介绍入云流量防护时云防火墙在网络架构中的位置,以及与其他华为云服务一起使用时,云防火墙上的策略配置和注意事项。 概述 Web应用防火墙(WAF)、DDoS高防(Advanced Anti-DDoS)、内容分发网络(CDN
captcha String 下载链接提取码,用于打开下载链接时使用。 expires Long 下载链接过期时间 file_list Array of CaptureFile objects 抓包文件列表,当环境不支持obs文件夹分享时使用。当此字段存在时,无captch,expires,url返回值。
云防火墙支持跨账号使用吗? 云防火墙支持跨账号防护,防护前需进行以下设置: 互联网边界跨账号防护请参见多账号管理概述。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时,将当前账号A的企业路由器共享至其它账号B,共享成功后在账号B中添加连接,后续配置仍在账号A中进行,VP
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“访问控制 > 对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,单击“