检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需批量添加和导出防护规则、黑/白名单、IP地址组，服务组、域名组，请参照本章节进行处理。 规格限制 如果业务需要导入/导出VPC边界防护策略，请确认防火墙版本是“专业版”。 批量导入防护策略 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 >
流量防护和VPC间资产保护。 商用 服务版本差异 2 VPC间防护 新增VPC间边界防护功能，用于检测两个VPC间的通信流量。 商用 VPC间边界防火墙 3 批量导入/导出防护规则 批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等，为您提供更快更便捷的使用体验。 商用
按订单的购买周期计费。 秒级计费，按小时结算。 使用量类型 服务版本； 扩展包数量（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数） 服务版本 使用时长 变更计费模式 不支持变更为按需计费模式。 不支持变更为包年/包月计费模式。 变更规格 支持变更服务版本规格。 不涉及 适用场景 适用于可预估资源
数据隔离机制 租户区与管理面隔离，租户的所有操作权限隔离，不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。
批量迁移安全策略到CFW 应用场景 当业务需要从其他云迁移到华为云，或者安全策略需要从其他防火墙更换到云防火墙时，支持通过批量导入功能，快速添加安全策略。 注意事项 如果业务迁移时组网发生改变，则需要重新改写原有策略中的网络信息（如IP地址）。 为减小迁移对业务的影响，建议将所有
资源标签键 value 否 String 资源标签值 表5 flavor 参数 是否必选 参数类型 描述 version 是 String 防火墙版本 “charge_mode”为“prePaid”时，支持标准版、专业版。 “charge_mode”为“postPaid”时，仅支持专业版。
进行私网网段扩容，否则云防火墙可能无法正常转发您VPC间的流量。 配置及使用流程 VPC边界防火墙企业路由器模式因版本依赖，在不同局点上有着“新版”和“旧版”两个版本。 新版VPC边界防火墙：配置流程请参见表 企业路由器模式（新版）配置及使用流程，配置文档请参见企业路由器模式（新版）。
> 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 鼠标悬停在页面“防火墙详情”模块右上角版本处，单击“删除”。 确认退订的资源，输入“DELETE”，单击“确定”，完成退订操作。 父主题： 计费FAQ
如果业务仍未恢复，可参考常见的故障原因： 网络故障：路由配置错误，网元故障。 策略拦截：其它安全服务、网络ACL或安全组配置错误导致的误拦截。 如果您需要华为云协助排查，可提交工单。 原因二：防护策略阻断流量 可能是在访问控制策略中配置了阻断规则，或将正常的业务加入了黑名单，此时CFW会阻断相关会话，导致业务受损。
参数说明 规则类型 选择NAT规则： 防护NAT网关的流量，支持配置私网IP。 说明： NAT规则需满足： “专业版”防火墙，升级版本请参见升级云防火墙版本。 已配置VPC边界防火墙，请参见管理VPC边界防火墙。 名称 自定义安全策略规则的名称。 方向 选择“DNAT”。 源 设置会话发起方。
参数类型 描述 ips_type Integer ips类型，0表示基础防御，1表示虚拟补丁 ips_version String ips规则版本 update_time Long ips更新时间戳 请求示例 获取项目id为408972e72dcd4c1a9b033e955802a3
网段通信，请提交工单申请。 如要实现DNAT网关向CFW集群东西向引流并配置DNAT规则，需提工单联系服务运维人员支撑防火墙升级，避免因旧版本不支持DNAT可能引起的流量受损风险。 开启NAT网关流量防护 需完成创建防火墙，具体配置请参见创建VPC边界防火墙。 步骤一：将VPC1和VPC-NAT接入企业路由器中
标签列表，标签键值map转化的json字符串，如"{"key":"value"}" 表9 Flavor 参数 参数类型 描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_m
包括：0 any、1 Windows、2 Linux、3 FreeBSD、4 Solaris、5 other Unix、6 网络设备、7 Mac OS、8 ios、9 android、10 others attack_type 否 Integer 攻击类型、包括1：访问控制、2：漏
64.0.0/10 以外的公网网段作为私网地址段)的情况，请您提交工单进行私网网段扩容，否则云防火墙可能无法正常转发您VPC间的流量。 适用版本 新版VPC边界防火墙，即配置界面如下： 图1 VPC边界防火墙（新版） 配置原理 您需要按以下步骤操作： 创建防火墙（以命名vpc-cf
标签列表，标签键值map转化的json字符串，如"{"key":"value"}" 表7 Flavor 参数 参数类型 描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_m
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
