检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如何验证HTTP/HTTPS的出方向域名防护规则的有效性? 可按照以下操作步骤验证有效性: 发送HTTP或HTTPS请求。 方式一:使用curl命令,例如: 1 curl -k "https://www.example.com" 方式二:使用浏览器访问域名。 请勿使用telnet命令进行域名测试。
报告类型 安全日报 统计周期:每天00:00:00 ~ 24:00:00 报告将在生成后的次日自动发送至您设置的报告接收人。 安全周报 统计周期:周一00:00:00 ~ 周日24:00:00 报告将在生成后的指定时间自动发送至您设置的报告接收人。 自定义报告:自定义选择时间范围。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体
管理防护规则 本节介绍防护规则页面的参数信息和防护规则的编辑、复制、删除操作。 其中复制操作生成的新防护规则“优先级”默认为“1”(优先级最高)。 查看防护规则 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
更新反病毒开关返回值数据 表6 ResponseData 参数 参数类型 描述 id String 数据id 请求示例 打开反病毒开关 https://{Endpoint}/v1/408972e72dcd4c1a9b033e955802a36b/anti-virus/switch?
获取防火墙ID 防火墙id:fw_instance_Id,是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。
报告类型 安全日报 统计周期:每天00:00:00 ~ 24:00:00 报告将在生成后的次日自动发送至您设置的报告接收人。 安全周报 统计周期:周一00:00:00 ~ 周日24:00:00 报告将在生成后的指定时间自动发送至您设置的报告接收人。 报告发送时间 当“报告类型”选择为
用户Token。可通过如何获取用户Token获取。 X-Client-Token 否 String 保证客户端请求幂等性的标识。 该标识为32位UUID格式,由客户端生成,且需确保不同请求之间该标识具有唯一性。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 防火墙名称
抓包数据完全缺失,无法下载。 抓包数据部分缺失,已有数据支持下载。 抓包结果分享或下载,根据需求选择“抓包结果下载范围”。 分享链接生成后三十分钟内有效,请及时使用或重新生成。 无限制:任意人员都可以通过链接下载抓包文件。 抓包结果分享:单击右下角“复制全部”,将信息分享给他人。 抓包结果下载
SA 欧洲 EU 亚洲 AS 国家/省份信息表 国家 编码 阿尔巴尼亚 AL 阿尔及利亚 DZ 阿富汗 AF 阿拉伯利比亚民众国 LY 阿拉伯联合酋长国 AE 阿鲁巴 AW 阿曼 OM 阿塞拜疆 AZ 埃及 EG 埃塞俄比亚 ET 爱尔兰 IE 爱沙尼亚 EE 安道尔 AD 安哥拉
SDK概述 本文介绍了CFW服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表,您可以在GitHub仓库查看
FirewallInstanceVO 参数 参数类型 描述 fw_instance_id String 防火墙实例id,创建云防火墙后用于标记防火墙由系统自动生成的id。 resource_id String 资源id,与防火墙实例id fw_instance_id相同 name String 创建防火墙时的时间戳
ID获取,用户未开启企业项目时为0 fw_instance_id 是 String 防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
至少需要添加三条VPC连接(CFW及两个防护的VPC);每增加一个防护的VPC,都需要增加一条连接。 例如:对防火墙连接命名为cfw-er-auto(创建防火墙后自动生成);对VPC1连接命名为vpc-1;对VPC2连接命名为vpc-2,需防护VPC3时,增加连接命名为vpc-3。 如需防护其他账号(如账号
下文以防护两个VPC为例(至少需要添加两条VPC连接,用于连接两个VPC和ER之间)。操作步骤请参见企业路由器中添加VPC连接。 图3 添加VPC连接 防火墙创建后自动生成一条防火墙连接(名称:cfw-er-auto-attach,连接类型:云防火墙(CFW)),防护VPC的连接需手动添加;每增加一个防护的VPC,都需要增加一条连接。
建议您保持关闭状态;开启后如果路由匹配上黑洞路由的目的地址,则该路由的报文会被丢弃。 连接类型 选择连接类型“云防火墙(CFW)”。 下一跳 在下拉列表中,选择自动生成的防火墙连接(cfw-er-auto-attach)。 描述 (可选)路由的描述信息。 设置传播路由表。 设置关联功能,添加防火墙的关联:
data String 删除防火墙时生成的任务的job_id 请求示例 删除项目id为06217ebc876e427a80a2c05d51264ab1下的按需防火墙08065281-860a-4c98-aeb5-82cf65c44c46。 https://{Endpoint}/v2/
在左侧导航栏中,单击左上方的,选择“网络 > 企业路由器”,单击“管理路由表”,进入“路由表”页面。 将传播路由表中的路由(配置传播后自动生成)配置到关联路由表中。 在“关联路由表”的“路由”页签中,单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。
String 标签更新时间 请求示例 查询项目id为408972e72dcd4c1a9b033e955802a36b的防火墙资源标签 https://{Endpoint}/v2/408972e72dcd4c1a9b033e955802a36b/cfw-cfw/e743cfaf-8