检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理
父主题: 系统管理
网络抓包 新建抓包任务检查网络状态 查看抓包任务 下载抓包结果 父主题: 系统管理
安全报告管理 创建安全报告 查看/下载安全报告 管理安全报告 父主题: 系统管理
父主题: 系统管理
在左侧导航栏中,选择“系统管理 > 安全报告”,进入“安全报告”页面。 单击目标报告右下角的“删除” ,删除报告信息。 父主题: 安全报告管理
在左侧导航栏中,选择“系统管理 > DNS配置”,进入“DNS配置”页面。 选择“默认DNS服务器”或添加“指定DNS服务器”。 当前仅支持添加2个指定DNS服务器地址。 单击“应用”,完成配置。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 父主题: 系统管理
在左侧导航栏中,选择“系统管理 > 安全报告”,进入“安全报告”页面。 单击“创建新模板”创建报告模板,参数说明如表 创建报告模板参数说明所示。 表1 安全报告模板参数说明 参数名称 参数说明 报告名称 自定义安全报告名称。
在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。 在目标任务所在行的“操作”列中,单击“下载”,查看“抓包结果下载”。 “状态”为“异常”的任务,抓包结果存在两种情况: 抓包数据完全缺失,无法下载。 抓包数据部分缺失,已有数据支持下载。
在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。 (可选)当任务较多时,可以通过搜索功能,选择“任务名称”或“IP地址”,并在搜索框中输入关键词,单击,即可快速查询指定任务。 任务名称:支持模糊搜索。
在左侧导航栏中,选择“系统管理 > 安全报告”,进入“安全报告”页面。 单击目标报告的“获取最新报告”,跳转至“安全报告预览”页,可查看报告信息。 图1 获取最新报告 如需下载,单击右下角的“下载”,可获取报告。 查看/下载历史安全报告 登录管理控制台。
在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。 单击“新建抓包任务”,在“新建抓包任务”中,填写参数如表 新建抓包任务所示。 表1 新建抓包任务 参数名称 参数说明 取值样例 任务名称 自定义抓包任务名称。
控制公网暴露:当业务需要对外部开放端口时(例如仅办公时间开放),设置生效时间段可以有效减少公网暴露,降低潜在的安全风险。 特殊时间段的临时需求:临时的公网放行需求,无需担心忘记删除的安全风险。 添加时间计划 登录管理控制台。 单击管理控制台左上角的,选择区域。
权限管理 如果您需要对华为云上购买的云防火墙(CFW)资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
服务组管理 新建服务组 新建服务成员 删除服务组 删除服务成员 批量删除服务组成员信息 修改服务组 获取服务组列表 查询服务组详情 查询服务成员列表 父主题: API
什么是云防火墙 云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题: 查看云防火墙防护日志
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题: API
与其它服务的关系 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为云防火墙服务提供了权限管理的功能。需要拥有Tenant Administrator权限的用户才能拥有CFW服务的操作权限(包括云资源授权,资产管理以及执行资产检测任务等
VPC间的资产保护、全流量分析 × × √ √ 东西向流量监控,实时获取VPC间流量数据 × × √ √ 防护策略 入侵防御IPS × √ √ √ 自定义IPS特征库 × × √ √ 虚拟补丁 × √ √ √ 敏感目录、反弹Shell × √ √ √ 病毒防御AV × × √ √ 系统管理