检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：互联网访问内部服务器时最大流量的相关信息。 图1 入云流量-流量看板 入云流量：入方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。 图2 入云流量 表1 取值说明 时间段
关闭防护的方式如下： EIP流量故障：关闭CFW对业务中断的EIP的防护，请参见关闭EIP防护。 SNAT或VPC间访问不通：关闭VPC边界防火墙的防护，请参见关闭VPC边界防火墙。 如果业务仍未恢复，可参考常见的故障原因： 网络故障：路由配置错误，网元故障。 策略拦截：其它安全服务
量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：一个账号下的云防火墙实例同时防护多个账号的EIP资源。 DNS配置：通过域名服务器解析并下发IP地址。 安全报告：生成日志报告，及时掌握资产的安全状况数据。 表2
禁用：修改为“禁用”状态，修改后防火墙对匹配当前防御规则的流量，不记录、不拦截。 图1 修改当前动作 如果您当前页面无“操作”列，需返回上一层并开启“基础防御”右侧开关。 修改后的防护规则，不随“防护模式”改变，如需恢复至“默认动作”，可以勾选需要恢复的规则，单击列表上方“恢复默认”。 当前动作修改条数限制如下。
业务上云提供网络安全防护的基础服务。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。
流量先经过CFW再经过WAF，正常配置即可，不同的防护场景，查看日志方式不同： 在CFW上对公网ELB绑定的EIP开启防护： 此时受到来自客户端的攻击，CFW会将攻击事件打印在“攻击事件日志”的“互联网边界防火墙”页签中。 事件的“目的IP”为公网ELB绑定的EIP地址，“源IP”为客户端的IP地址。 开启V
通过CFW放行云内资源对指定域名的访问流量 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 对需要防护的EIP开启防护。 在左侧导航栏中，选择“资产管理
请求中携带的域名组不存在 请求中携带的域名组不存在 请检查请求中携带的域名组是否存在 400 CFW.00200007 请求中携带的规则名称与数据库中的名称有重复 请求中携带的规则名称与数据库中的名称有重复 请删除请求中重复的规则 400 CFW.00200020 增加的ACL规则数量不能超过20个
告警通知：设置攻击告警和流量超额预警后，CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：如果您的账号由组织管理，您可以对组织内所有成员账号的EIP进行统一的资产防护。 支持区域： 华北-北京四 华东-上海一
近1小时 取1分钟内的平均值 取1分钟内的最大值 近24小时 取5分钟内的平均值 取5分钟内的最大值 近7天 取1小时内的平均值 取1小时内的最大值 自定义 5分钟~6小时：取1分钟内的平均值 6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 5分钟~6小时：取1分钟内的最大值
获取用户组名称和ID 登录华为云云服务平台，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云云服务平台，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。 图4
Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。 防火墙支持通过“日志查询”查看并导出最近7天的日志数据，请参见日志查询。 L
入侵防御（IPS）：结合多年攻防积累的经验规则，针对访问流量进行检测与防护，覆盖多种常见的网络攻击，有效保护您的资产。 IPS提供四种防护模式，如需调整防护模式请参见调整IPS防护模式拦截网络攻击。 观察模式：仅对攻击事件进行检测并记录到“攻击事件日志”中，不做拦截。 拦截模式：在发生明确攻击类型的事件和检
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。云防火墙仅专业版支持按需购买。 本文将介绍按需计费CFW云防火墙的计费规则。 按需计费的防火墙仅在部分区域支持，其他区域受限开放中。支持的区域请参见功能总览。 适用场景 按需计费适用于具有不能中断的短期、突增或不可
在包年/包月云防火墙版本的基础上额外购买的扩展包，其计费模式也为包年/包月。 防护互联网边界的流量峰值 防护的VPC数量 计费周期 包年/包月云防火墙的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。
通过篡改DNS服务器的缓存记录，将用户访问重定向到恶意网站，从而实施钓鱼、恶意软件下载等攻击行为。 DNS缓冲区溢出攻击：攻击者利用DNS服务器的漏洞，通过向DNS服务器的缓存区发送大量恶意数据，导致DNS服务器缓存区溢出，最终使得恶意数据覆盖了原有的合法数据，从而实现篡改DNS
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 将日志转储至LTS，操作步骤请参见配置日志。
应用场景 VPC之间存在着大量的数据交换需求，CFW提供的VPC间流量防护能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。 本文介绍如何配置云防火墙实现VPC1（172.16.0.0/16）和VPC2（172.18.0.0/16）之间的流量防护。 约束条件 仅“专业版”支持VPC边界防火墙。
创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。 创建企业路由器请参见创建企业路由器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
