检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。 创建企业路由器请参见创建企业路由器。 创建时，建议取消勾选“默认路由表关联”和“默认路由表传播”。 创建说明 创建防火墙
TOP攻击目的统计：目的IP、目的端口、目的应用等信息。 该IP地址是正常数据：单击“操作”列的“加白名单”，快速将该IP地址加入至白名单中，后续CFW将直接放行该IP地址的流量。 该IP地址是恶意攻击：单击“创建为地址组”或“添加到地址组”快速将多个IP地址添加至地址组中，添加后手动配置阻断的防护
网络域名组：CFW会在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。 单个域名最大支持解析1000条IP地址；每个域名组最大支持解析1500条IP地址。解析结果达到上限，则无法再将新域名添加到域名组中
deleteWhiteListService 新建IP地址组 address_group addAddressSetInfoService 更新IP地址组 address_group updateAddressSetInfoService 删除IP地址组 address_group dele
如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 退订云防火墙相关操作请参见如何退订云防火墙？。 按需计费资源 对于按需计费模式的资源，例如按需计费的云防火墙，若不再使用这些资源且需停止计费，请进行退订操作。 按需计费资源删除后，可能还会存在
VPC边界（东西向）流量如何计费？ 专业版云防火墙默认防护2个VPC，提供200Mbps的VPC边界流量防护，如果您需要防护更大的VPC间流量，可以通过购买VPC数量扩展，每个VPC支持200M的VPC边界流量防护。 例如：业务部署需要防护1Gbps的VPC边界流量，则云防火墙默
等保合规能力说明 检查项分类 安全控制点 等保合规检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处，重要网络区域与其它网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力，将重要网络区域使用
用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属
安全策略一键导入，资产自动秒级盘点，操作页面可视化呈现，大幅提高管理和防护效率。 支持的访问控制策略 基于五元组的访问控制。即源IP地址、目的IP地址、协议号、源端口、目的端口。 基于域名的访问控制。 基于IPS（intrusion prevention system，入侵防御系
（可选）设置源端口。 输入规则如下： 为空时代表所有端口号（1-65535）。 支持1-65535范围内的单个端口号。 80 目的地址 目的IP地址支持以下输入格式： 单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用"/"隔开掩码，如：192
ER，连接VPC到云防火墙的流量。 1（当前已有） 具体的计费方式及标准请参考ER计费说明。 云防火墙（Cloud Firewall） CFW，仅专业版提供VPC边界防护。 1（当前已有） 具体的计费方式及标准请参考CFW计费说明。 虚拟私有云（Virtual Private Cloud）
云防火墙包年/包月和按需计费模式是否支持互相切换？ 云防火墙不支持包年/包月转按需计费模式，也不支持按需计费模式转包年/包月。 建议您退订后重新购买，有关退订CFW的详细操作，请参见如何退订云防火墙？。 父主题： 计费FAQ
选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天。 确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 父主题： 计费FAQ
EIP未防护告警：当前账号有未开启防护的EIP时触发告警。 异常外联告警：检测到外联风险IP或域名的可疑行为时触发告警。 消息通知服务为付费服务，价格详情请参见SMN价格详情。 在设置告警通知前，建议您先在“消息通知服务”中创建“消息主题”，详细操作请参见如何发布主题消息。 约束条件 基础版仅支持设置流量超额预警。
address_set_type Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 name String 关联IP地址组名称，可通过查询地址组列表接口查询获得，通过返回值中的data.records.name（
确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。 在“付款”页面，选择付款方式进行付款。 父主题： 计费FAQ
System，域名系统），是用于将域名转换成用于计算机连接的IP地址的一套查询和转换系统。当用户在浏览器中输入网站的域名时，浏览器会向域名解析服务器（DNS服务器）发送域名解析请求，DNS服务器返回域名对应的IP地址，最终，用户通过IP地址获取到相应的网站资源。 可疑DNS活动是指在网络中
费用账单 您可以在“费用中心 > 账单管理”查看云防火墙服务的费用账单，以了解CFW在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式
在“防火墙详情”模块右侧，单击“退订”。 图2 退订 选择退订的扩展包，单击“确认”。 确认信息无误后，勾选“我已确认本次退订金额和相关费用。” 单击“下一步”，完成退订操作。 父主题： 购买及变更云防火墙
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
