检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
字段匹配策略) √ √ √ 南北向流量防护,统一隔离防护云上资产在互联网的暴露风险(例如EIP) √ √ √ √ 南北向流量审计,日志查询 √(仅支持访问控制日志和流量日志) √ √ √ 东西向流量防护,VPC间的资产保护、全流量分析 × × √ √ 东西向流量监控,实时获取VPC间流量数据
状态码 状态码 描述 200 查看region列表接口响应数据 401 Unauthorized 403 Forbidden 404 Not Found 错误码 请参见错误码。 父主题: ACL规则管理
云日志服务 如有日志存储需求,您需要购买云日志服务,为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有告警通知需求,您需要购买消息通知服务配置接收通知方式(例如邮件或短信),以便您及时接收到相关的告警通知。
log_id 否 String 文档ID,第一页为空,其他页不为空,其他页可取上一次查询最后一条数据的log_id next_date 否 Long 下个日期,当是第一页时为空,不是第一页时不为空,其他页可取上一次查询最后一条数据的start_time offset 否 Integer
流量趋势和统计结果,整体防护概况请参见查看流量数据,详细流量记录请参见流量日志。 父主题: 配置访问控制策略管控流量
表6 ResponseData 参数 参数类型 描述 id String 数据id 请求示例 打开反病毒开关 https://{Endpoint}/v1/408972e72dcd4c1a9b033e955802a36b/anti-virus/switch?
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data ServiceSetDetailResponseDto object 服务组详情数据 表5 ServiceSetDetailResponseDto 参数 参数类型 描述 id String 服务组id
病毒防御 病毒防御(Anti-Virus,AV)通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全,病毒防御的相关操作请参见拦截病毒文件。
可用区(AZ,Availability Zone) 一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,可通过如何获取用户Token获取 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据
导出弹性公网IP列表信息:在列表上方,单击“导出”,根据数据范围选择选项。 如果需要防护其他账号下的EIP,请参见多账号防护。
病毒防御(AV):通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。 病毒防御功能请参见拦截病毒文件。
导入规则过程中访问策略、IP地址组、服务组均不支持添加、编辑和删除操作。 导入后的策略优先级低于已创建的策略。 单击“下载中心”,查看导入规则任务状态,任务状态显示“导入成功”表示导入防护规则成功。 返回防护规则列表查看导入的防护规则。 批量导出防护策略 登录管理控制台。
-北京四 华东-上海一 华东-上海二 华东-青岛 华东二 华南-广州 西南-贵阳一 中国-香港 亚太-曼谷 亚太-新加坡 亚太-雅加达 非洲-约翰内斯堡 非洲-开罗 土耳其-伊斯坦布尔 拉美-墨西哥城二 拉美-圣保罗一 拉美-圣地亚哥 中东-利雅得 开启弹性公网IP防护 查看流量数据
X-Auth-Token 是 String 用户Token,可通过如何获取用户Token获取 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data HttpListAlarmWhiteListResponseData object 查询告警白名单返回值数据
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data LogConfigDto object 日志配置数据 表5 LogConfigDto 参数 参数类型 描述 fw_instance_id String 防火墙id,可通过防火墙ID获取方式获取 lts_enable
permit:放行 deny:阻断 block:阻断IP drop:丢弃 packet string 攻击日志的原始数据包。 说明: 编码方式为Base64格式。 attack_rule string 检测到攻击的防御规则。
表7 ResponseData 参数 参数类型 描述 id String 数据id 请求示例 修改项目id为408972e72dcd4c1a9b033e955802a36b的反病毒规则为”观察“,防火墙id为e743cfaf-8164-4807-aa13-d893d83313cf
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data HttpGetAclTagResponseData object 获取规则标签数据 表5 HttpGetAclTagResponseData 参数 参数类型 描述 offset Integer 偏移量
响应参数 状态码:200 表3 响应Body参数 参数 参数类型 描述 data GetCreateFirewallJobResponseData object 创建按需防火墙返回数据。