已找到以下 83 条记录
AI智能搜索
产品选择
云防火墙 CFW
没有找到结果,请重新输入
产品选择
云防火墙 CFW
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 应用场景 - 云防火墙 CFW

    应用场景 外部入侵防御 通过云防火墙,对已开放公网访问的服务资产进行安全盘点,可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于域名的访问控制,可对主动外联行为进行管控。 VPC间互访控制(专业版支持) 云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。

  • 云防火墙与Web应用防火墙有什么区别? - 云防火墙 CFW

    云防火墙与Web应用防火墙有什么区别? 云防火墙和Web应用防火墙是华为云推出的两款不同的产品,为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙(Cloud

  • 示例三:放行业务访问某平台的流量 - 云防火墙 CFW

    部署进行填写。 将平台域名添加至应用型域名组,如图 添加某平台域名组所示。 配置两条防护规则: 一条拦截所有流量,如图 拦截所有流量所示,优先级置于最低。 一条放行EIP对某平台的流量访问,如图 放行IP对某平台的访问流量所示,优先级设置最高。 图1 添加某平台域名组 图2 拦截所有流量

  • 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID - 云防火墙 CFW

    获取项目ID请参考:查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云云服务平台,进入IAM控制台,选择“用户组”页签。 单击需要查询的用户组前的下拉框,即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云云服务平台,进入IAM控制台,选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。

  • 服务韧性 - 云防火墙 CFW

    华为云数据中心按规则部署在全球各地,所有数据中心都处于正常运营状态,无一闲置。数据中心互为灾备中心,如一地出现故障,系统在满足合规政策前提下自动将客户应用和数据转离受影响区域,保证业务的连续性。为了减少由硬件故障、自然灾害或其它灾难带来的服务中断,华为云为所有数据中心提供灾难恢复计划。 当发

  • 配置防护规则放行指定EIP的入方向流量 - 云防火墙 CFW

    Any 设置协议类型、源端口和目的端口。 应用 Any 设置针对应用层协议的防护策略。 动作 阻断 设置流量经过防火墙时的处理动作。 放行:防火墙允许此流量转发。 阻断:防火墙禁止此流量转发。 策略优先级 置顶(已设置过防护规则时,需选择“移动至选中规则后”,将本条规则设置为最低优先级)

  • 使用前必读 - 云防火墙 CFW

    一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 您可以使用本文档提供的API对防火墙实例进行相关操作,如查询、更新等操作。

  • 告警通知 - 云防火墙 CFW

    收告警通知的终端。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,完成订阅确认。 单击“确认”,完成通知项设置。

  • 仅放行云内资源对指定域名的访问流量 - 云防火墙 CFW

    源:Any 目的:Any 服务:Any 应用:Any 动作:阻断 图1 拦截所有流量 一条放行EIP对*.example.com的访问流量,如图 放行域名的访问流量所示,优先级设置最高。 方向:内-外 源:Any 目的:选择“域名/域名组”、“应用型”、“域名”,填写*.example

  • 添加域名组 - 云防火墙 CFW

    提供以下两种类型: 应用域名组:支持域名或泛域名的防护;适用应用层协议,支持HTTP、HTTPS的应用协议类型;通过域名匹配。 网络域名组:支持单个域名或多个域名的防护;适用网络层协议,支持所有协议类型;通过解析到的IP过滤。 匹配策略 应用域名组:CFW会将会话中的HOST字段与应用型域名进

  • 审计与日志 - 云防火墙 CFW

    Service, CTS)。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和使用方法,请参见CTS快速入门。 父主题: 安全

  • 通过添加防护规则拦截/放行流量 - 云防火墙 CFW

    Any:任意协议类型和端口号。 应用 (可选)设置针对应用层协议的防护策略。 “服务”选择“Any”时,支持所有应用类型。 “服务”选择“服务”,“协议类型”选择“TCP”时,支持TCP的应用类型,如HTTP、HTTPS等。 “服务”选择“服务”,“协议类型”选择“UDP”时,支持UDP的应用类型,如DNS、RDP等。

  • 配置NAT防护规则 - 云防火墙 CFW

    规则类型:NAT规则 方向:SNAT 源:选择“IP地址”,配置私网IP。 目的:选择“IP地址”(配置公网IP)或“域名/域名组”。 应用:Any 单击“确认”,完成防护规则配置。 父主题: 通过配置CFW防护规则实现SNAT流量防护

  • 与其它服务的关系 - 云防火墙 CFW

    的用户权限。 与Web应用防火墙的主要区别 云防火墙和Web应用防火墙是华为云推出的两款不同的产品,为您的互联网边界和VPC边界、Web服务提供防护。 CFW和WAF的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙(Cloud

  • 调整防护规则的优先级 - 云防火墙 CFW

    访问策略管理”,进入“访问策略管理”页面。 在需要调整优先级的防护规则所在行的“操作”列,单击“设置优先级”。 选择“置顶”,或“移动至选中规则后”。 选择置顶,表示将该策略设置为最高优先级。 选择“移动至选中规则后”,需要选择相应的规则,表示将该策略优先级设置到选择的规则之后。 单击“确认”,完成设置优先级。

  • DNS服务器配置 - 云防火墙 CFW

    DNS配置”,进入“DNS配置”页面。 选择“默认DNS服务器”或添加“指定DNS服务器”。 当前仅支持添加2个指定DNS服务器地址。 单击“应用”,完成配置。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 父主题: 系统管理

  • CFW最佳实践汇总 - 云防火墙 CFW

    CFW最佳实践汇总 本文汇总了云防火墙(CFW)服务的常见应用场景,并提供详细的方案描述和操作指导,帮助您轻松防护云上业务。 CFW最佳实践 Solution as Code一键式部署类最佳实践 表1 CFW最佳实践一览表 分类 相关文档 使用API购买CFW 使用API购买并查询CFW

  • 使用CFW防御可疑DNS活动 - 云防火墙 CFW

    使用CFW防御可疑DNS活动 本文介绍如何通过CFW防御可疑DNS活动。 应用场景 DNS是绝大部分互联网请求的组成部分,是互联网应用中非常基础和重要的一环,一旦DNS系统受到攻击将会对网络服务带来严重影响,因此保障DNS安全显得尤为重要。CFW提供了检测可疑DNS活动的入侵防御

  • 云防火墙支持哪些维度的访问控制? - 云防火墙 CFW

    云防火墙支持哪些维度的访问控制? 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略;也支持基于IPS(intrusion prevention system,入侵防御系统)设置访问控制。IPS支持观察模式和阻断模式,当您选择阻断模式

  • 什么是云防火墙 - 云防火墙 CFW

    一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 介绍视频 智能防御 CFW集成华为云/安全能力积累和华为