检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目ID获取方式 set_id 是 String 域名组id，可通过查询域名组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。
后续操作 查看防护效果： 策略的命中情况，整体防护概况请参见通过策略助手查看防护信息，详细日志请参见访问控制日志。 流量趋势和统计结果，整体防护概况请参见查看流量数据，详细流量记录请参见流量日志。 相关操作 批量添加防护规则请参见导入/导出防护策略。
应用场景 外部入侵防御 通过云防火墙，对已开放公网访问的服务资产进行安全盘点，可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于域名的访问控制，可对主动外联行为进行管控。 VPC间互访控制（专业版支持） 云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护
表4 请求Body参数 参数 是否必选 参数类型 描述 fw_instance_id 否 String 防火墙id，可通过防火墙ID获取方式获取 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得
单击“下载中心”，查看导入规则任务状态，任务状态显示“导入成功”表示导入防护规则成功。 返回防护规则列表查看导入的防护规则。 批量导出防护策略 登录管理控制台。 单击管理控制台左上角的，选择区域。
表5 dns_server 参数 是否必选 参数类型 描述 server_ip 是 String DNS服务器IP，可通过查询dns服务器列表接口查询获得，通过返回值中的data.server_ip（.表示各对象之间层级的区分）获得。
云防火墙支持免费查询和导出7天内的日志记录，请参见日志查询。 将单个或者多个日志记录至LTS中，支持查看1~360天的日志记录，请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 父主题： 产品咨询
查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：互联网访问内部服务器时最大流量的相关信息。 入云流量：入方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
查看ACL导入状态 功能介绍 查看ACL导入状态 调用方法 请参见如何调用API。
批量删除域名组 功能介绍 批量删除域名组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/domain-sets/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调
支持云审计的CFW操作列表 云审计服务（Cloud Trace Service，CTS）记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。
云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时
查看网络域名组类型解析出的IP地址：单击目标所在行的名称，进入“基本信息”页，单击域名列表中的“操作”列的“IP地址”。 父主题： 域名组管理
单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 在搜索框中输入“规则ID”搜索，并在“操作”修改为“观察”或“禁用”。 观察：修改为“观察”状态，修改后防火墙对匹配当前防御规则的流量，记录至日志中，不做拦截。
进入云防火墙管理控制台，查看防护规则的命中次数和日志记录，如果有新增，说明规则生效，如果无新增，请及时修改防护规则。 在“访问控制 > 访问策略管理”的“防护规则”页签中，查看规则的“命中次数”。 在“日志审计 > 日志查询”的“访问控制日志”页签中，查看该规则的防护记录。
查看region列表 功能介绍 查看region列表 调用方法 请参见如何调用API。
在“运营看板”模块，查看云资源总体防护数据。 切换“互联网边界”和“VPC边界”，查看对应场景的总体防护数据。 在右上角切换查询时间，支持查询5分钟~7天的数据。 查看访问控制策略的拦截效果，以及出/入方向流量的最大值。
删除域名组 约束条件 被防护规则引用的域名组不支持删除，需优先调整/删除对应规则。 删除域名组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙
查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。 出云流量：出方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
域名组管理 添加域名组 删除域名组 父主题： 配置访问控制策略管控流量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
