检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加规则类型不一致 请确保添加规则类型一致 400 CFW.00400010 长连接不支持的协议 长连接不支持的协议 请确保规则协议属于TCP/UDP 更新ACL规则 400 CFW.00200005 请求中携带的地址组id不存在 请求中携带的地址组id不存在 请检查请求中携带的地址组id是否正确
产品咨询 云防火墙支持线下服务器吗？ 云防火墙能否防护DEC（专属云）上部署的资源？ 云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙支持跨账号使用吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙和安全组、网络ACL的访问控制有什么区别？ 云防火墙支持哪些维度的访问控制？
否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String 协议类型，包含TCP, UDP，ICMP，ICMPV6等。 app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH
否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String 协议类型，包含TCP, UDP，ICMP，ICMPV6等。 app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH
云防火墙是否支持跨云或跨区域使用？ 云防火墙支持线下服务器吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙可以跨账号使用吗？ 单条流量超速，需要升级带宽吗？ 更多 产品咨询 云防火墙是否支持跨云或跨区域使用？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙支持线下服务器吗？ 云防火墙支持跨账号使用吗？
目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别出的流量明细。 数据通过http上传到告警管理服务器。 明文存储，仅管理员可以访问。 用户在防火墙上进行流量抓包后存储到管理账号的OBS桶中，仅管理员可以访问。 存留期限与存留策略 满7天会自动删除
此时受到来自客户端的攻击，CFW会将攻击事件打印在“攻击事件日志”的“VPC边界防火墙”页签中。 事件的“目的IP”为源站服务器的私网IP，“源IP”为流量入口（如Nginx服务器）的私网IP。 ELB模式WAF 流量先经过CFW再经过WAF，正常配置即可。 相关文档 添加防护规则请参见添加防护规则。
在路由表设置页面，选择关联路由表(er-RT1)，单击“关联”页签，单击“创建关联”。 如何识别关联路由表：关联路由表用于将流量从VPC传输到云防火墙，即当前配置如下： 关联页签（多条关联的连接）： 连接类型：虚拟私有云（VPC） 连接：A账号下多个VPC的连接。 路由页签的关键参数：
果一致，则命中对应的防护规则。 网络域名组：CFW会在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。 单个域名最大支持解析1
参数 说明 发生时间 攻击事件发生的时间。 攻击类型 攻击事件所属类型，主要包括：IMAP、DNS、FTP、HTTP、POP3、TCP、UDP等。 危险等级 危险等级包括：严重、高、中、低。 规则ID 对应规则的ID号。 规则名称 规则库中相对应的命中规则名称。 源IP 攻击事件的来源IP。
否 String 目的IP dst_port 否 Integer 目的端口号 protocol 否 String 协议类型，包含TCP, UDP，ICMP，ICMPV6等。 app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH
为防护VPC添加连接，建立VPC与ER之间的网络互通。 在企业路由器中创建两个路由表作为关联路由表和传播路由表，将VPC和防火墙之间的流量互相传输。 为VPC添加一条指向企业路由器的路由。 开启VPC边界防火墙并确认流量经过云防火墙 开启VPC边界流量防护，并验证流量是否经过云防火墙。
"er:instances:get", "ecs:cloudServers:list", "ecs:availabilityZones:list", "smn:topic:list"
云防火墙通过对弹性公网IP的防护实现互联网边界流量的防护。 与虚拟私有云的关系 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 云防火墙支持防护VPC边界的流量，例如VPC与VPC之间、云上VPC与云下IDC之间。
服务组被规则引用次数 project_id String 项目ID protocols Array of integers 协议列表，协议类型：TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1,type为0手动类型时不能为空。 状态码：400 表7 响应Body参数 参数 参数类型
records 参数 参数类型 描述 item_id String 服务成员id protocol Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 source_port String 源端口 dest_port
服务组成员列表 表5 service_items 参数 是否必选 参数类型 描述 protocol 是 Integer 协议类型:TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1，手动类型不为空，自动类型为空 source_port 是 String 源端口 dest_port
云防火墙当前默认支持标准私网网段，如需开通非标网段通信，请提交工单申请。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过V
freezeFirewallInstance 更新攻击日志下发配置信息 alarm_config updateAlarmConfig 更新用户的域名服务器配置情况 dns_server updateDnsServer 创建东西向墙 cfw createEastWestFirewall 东西向墙开启防护
如2024/08/31 10:17:30 name String 抓包任务名称 protocol Integer 协议类型:TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1，手动类型不为空，自动类型为空 remaining_days Integer 剩余保留天数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
