检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
停止抓包任务id信息 表6 CaptureTaskId 参数 参数类型 描述 id String 防火墙id name String 防火墙名称 请求示例 向项目id为09bb24e6fe80d23d2fa2c010b53b418c,防火墙id为ebf891cd-2163-48a0-9963-63
String 流量日志id,可通过查询LTS(云日志服务)下查询指定日志组下的所有日志流接口获得,通过返回值中的log_streams.log_stream_id(.表示各对象之间层级的区分)获得 lts_flow_log_stream_enable Integer 是否开启流量日志,1表示是,0表示不是
"er:instances:get", "ecs:cloudServers:list", "ecs:availabilityZones:list", "smn:topic:list"
产品咨询 云防火墙支持线下服务器吗? 云防火墙能否防护DEC(专属云)上部署的资源? 云防火墙支持的QPS、新建/并发连接数大小是多少? 云防火墙支持跨账号使用吗? 云防火墙与Web应用防火墙有什么区别? 云防火墙和安全组、网络ACL的访问控制有什么区别? 云防火墙支持哪些维度的访问控制?
按业务需求配置 具体的计费方式及标准请参考VPC计费说明。 企业路由器(Enterprise Router) (可选)ER,连接VPC到云防火墙的流量。 云防火墙防护VPC时,依赖ER服务引流。 至少1个 具体的计费方式及标准请参考ER计费说明。 应用示例 某企业有A、B两个业务在云上,
fw_instance_id 否 String 防火墙id,可通过防火墙ID获取方式获取 address_type 否 Integer 地址类型,0 ipv4,1 ipv6 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。
式获取 表2 Query参数 参数 是否必选 参数类型 描述 address_type 否 Integer 地址类型,0 ipv4,1 ipv6 domain_set_id 是 String 域名组ID,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(
地址组名称 description 否 String 地址组描述 address_type 否 Integer 地址类型0 ipv4,1 ipv6 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data AddressSetId object 添加地址组返回数据
direction 否 Integer 地址方向0:源地址1:目的地址 address_type 否 Integer 地址类型0:ipv4,1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1
P地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 address_type Integer 地址类型0 ipv4,1 ipv6 状态码:400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求
nable 否 Integer 是否开启访问控制流,1表示是,0表示不是 lts_flow_log_stream_id 否 String 流量日志id,可通过查询LTS(云日志服务)下查询指定日志组下的所有日志流接口获得,通过返回值中的log_streams.log_stream_id(
direction 是 Integer 地址方向0:源地址1:目的地址 address_type 是 Integer ip地址类型 0:ipv4,1:ipv6 address 是 String ip地址 protocol 是 Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1
地址组成员name description String 描述 address_type Integer 地址组类型,0 ipv4,1 ipv6 address String 地址信息 状态码:400 表7 响应Body参数 参数 参数类型 描述 error_code String
表5 address_items 参数 是否必选 参数类型 描述 address_type 否 Integer 地址类型0 ipv4,1 ipv6 address 是 String ip description 否 String 地址组成员描述 响应参数 状态码:200 表6 响应Body参数
is_support_threat_tags Boolean 是否支持威胁情报标签,true表示是,false表示不是 support_ipv6 Boolean 是否支持ipv6,true表示是,false表示不是 feature_toggle Map<String,Boolean> 特性开关,boolean值为true表示是,false表示否
报告将在生成后的次日自动发送至您设置的报告接收人。 安全周报 统计周期:周一00:00:00 ~ 周日24:00:00 报告将在生成后的指定时间自动发送至您设置的报告接收人。 报告发送时间 当“报告类型”选择为“日报”、“周报”时,需要设置报告发送时间点,默认发送上一个统计周期的日志报告。
筛选出防护访问控制攻击的规则:在上方筛选框中,选择“攻击类型”是“访问控制”。 批量开启防护:勾选对应规则,单击上方“拦截”。 拦截:防火墙对匹配当前防御规则的流量,记录至攻击事件日志中并进行拦截。 父主题: 使用CFW防御网络攻击
alarm_time_period Integer 告警周期,0:全天,1:8时到22时 alarm_type Integer 告警类型 0:攻击告警; 1:流量超额预警; 2:EIP未防护告警; 3:威胁情报告警 enable_status Integer 告警状态 0:失效; 1:生效 frequency_count
子网的网关,取值范围为子网网段cidr中的ip地址 vpc_id String 创建vpc产生的uuid ipv6_enable Boolean 是否支持ipv6,boolean值为true表示是,false表示否 表7 ErInstance 参数 参数类型 描述 id String ER ID,创建ER时产生的ID