检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。 交易信息 计费模式 购买的计费模式。 到期处理策略 到期后的费用策略。 创建时间 防火墙实例的创建时间。 到期时间 防火墙实例的预计到期时间 最近交易订单 防火墙实例最新的交易订单。 标签 用于标识防火墙,方便您对防火墙进行分类和跟踪。
云防火墙支持跨账号使用吗? 云防火墙支持跨账号防护,防护前需进行以下设置: 互联网边界跨账号防护请参见多账号管理概述。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时,将当前账号A的企业路由器共享至其它账号B,共享成功后在账号B中添加连接,后续配置仍在账号A中进行,VP
全组的方式进行防护。 云防火墙支持跨云使用吗? 云防火墙不支持跨云使用。目前仅支持对部署在华为云的业务提供防护,对于部署在非华为云的业务,无法提供防护。 父主题: 区域与可用区
响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 data CaptureResultUrlVO object 抓包结果url 表5 CaptureResultUrlVO 参数 参数类型 描述 captcha String 下载链接提取码,用于打开下载链接时使用。
CreateCaptureTaskRequest request = new CreateCaptureTaskRequest(); CaptureTaskDto body = new CaptureTaskDto(); CaptureRuleAddressDto
ListCaptureTaskRequest request = new ListCaptureTaskRequest(); try { ListCaptureTaskResponse response = client.listCaptureTask(request);
CancelCaptureTaskRequest request = new CancelCaptureTaskRequest(); CancelCaptureTaskDto body = new CancelCaptureTaskDto();
DeleteCaptureTaskRequest request = new DeleteCaptureTaskRequest(); DeleteCaptureTaskDto body = new DeleteCaptureTaskDto();
创建抓包任务 cfw:captureTask:create 查询抓包任务列表 cfw:captureTask:list 批量删除抓包任务 cfw:captureTask:delete 停止抓包任务 cfw:captureTask:stop 下载抓包结果 cfw:captureTask:getResult
约束与限制 本文介绍云防火墙CFW服务在使用过程中的约束和限制。 CFW使用限制 仅支持对部署在华为云的业务提供防护,不支持跨云使用。 支持弹性公网IP EIP的流量防护,不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。 购买的云防火墙只能在当前选择的区域使
多账号防护 云防火墙服务具备安全可靠的跨账号数据汇聚和资源访问能力,如果您的账号由组织管理,您可以对组织内所有成员账号的EIP进行统一的资产防护。 约束限制 单个防火墙实例支持防护的账号个数如下: 包年/包月防火墙: 基础版:不支持多账号管理功能 标准版:20个 专业版:50个 按需计费防火墙(专业版):20个
了解更多常见问题、案例和解决方案 热门案例 云防火墙是否支持跨云或跨区域使用? 云防火墙支持线下服务器吗? 云防火墙与Web应用防火墙有什么区别? 云防火墙可以跨账号使用吗? 单条流量超速,需要升级带宽吗? 更多 产品咨询 云防火墙是否支持跨云或跨区域使用? 云防火墙与Web应用防火墙有什么区别?
区域与可用区 什么是区域和可用区? 云防火墙是否支持跨云或跨区域使用?
与安全服务全局联动,防御木马蠕虫、注入攻击、漏洞扫描、网络钓鱼等攻击。 灵活扩展 CFW可对全流量进行精细化管控,包括互联网边界防护、跨VPC及跨ECS的流量,防止外部入侵、内部渗透攻击和从内到外的非法访问;同时,带宽/EIP/安全策略等关键性能规格可无限扩展(根据客户需求灵活调
产品咨询 云防火墙支持线下服务器吗? 云防火墙能否防护DEC(专属云)上部署的资源? 云防火墙支持跨账号使用吗? 云防火墙与Web应用防火墙有什么区别? 云防火墙和安全组、网络ACL的访问控制有什么区别? 云防火墙支持哪些维度的访问控制? 云防火墙的防护顺序是什么? 是否支持同时部署WAF、DDoS高防和CFW?
总防护VPC数 self_total Integer 防火墙东西向防护可进行跨账号防护VPC,self_total表示本项目防护VPC总数。 other_total Integer 防火墙东西向防护可进行跨账号防护VPC,other_total表示其他项目防护VPC数 protect_vpcs
是否支持威胁情报标签,true表示是,false表示不是 support_ipv6 Boolean 是否支持ipv6,true表示是,false表示不是 feature_toggle Map<String,Boolean> 特性开关,boolean值为true表示是,false表示否 resources
一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默
的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。
云防火墙对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。 应对进出网络的数据流实现基于应用协议和应用内容的访问控制。 中 云防火墙实现跨VPC流量的应用协议、内容的访问控制。 安全审计 应在网络边界、重要网络节点进行安全审计,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计。