检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string 协议类型。
表3 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 流量到达的网段。 例如两个VPC间防护时，VPC1中添加的路由“目的地址”填写VPC2的网段。 说明： 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。
cfw:ipGroup:create 修改IP地址组 cfw:ipGroup:put 删除IP地址组 cfw:ipGroup:delete 查询IP地址组列表 cfw:ipGroup:list 查询IP地址组详情 cfw:ipGroup:get 添加IP地址组成员 cfw:ipMember
个人数据说明 使用个人数据的场景 日志数据 网络抓包 收集的个人数据项 IP地址 抓包文件 收集的来源和方式 防火墙通过防护的流量识别出的源IP地址和目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别出的流量明细。
流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见如何获取攻击者的真实IP地址？。
IP地址组成员 address_group addAddressItemsService 更新IP地址组成员 address_group updateAddressItemService 删除地址组成员 address_group deleteAddressItemService
表5 创建路由参数说明 参数名称 参数说明 目的地址 设置目的地址，设置为：0.0.0.0/0。 黑洞路由 建议保持关闭状态；开启后如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 连接类型 选择连接类型“虚拟私有云（VPC）”。
表4 请求Body参数 参数 是否必选 参数类型 描述 direction 否 Integer 地址方向0：源地址1：目的地址 address_type 否 Integer 地址类型0：ipv4，1:ipv6 address 是 String ip地址 protocol 否 Integer
表6 添加路由参数说明 参数 说明 取值样例 目的地址 目的地址网段。 目的地址不能与已有路由冲突，目的地址也不能与VPC下子网网段冲突。 说明： 不能与已有路由和VPC下子网网段冲突。 192.168.0.0/16 下一跳类型 在下拉列表中，选择类型“企业路由器”。
为异常外联的IP地址/域名添加防护策略： 单击“异常外联IP数”或“异常外联域名数”的数字。 在弹框中选择需要防护的IP地址/域名。 生成地址组/域名组： 创建为地址组/域名组：生成新的地址组/域名组。 添加到地址组/域名组：添加到已有的地址组/域名组。
表6 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 流量到达的网段。 例如两个VPC间防护时，VPC1中添加的路由“目的地址”填写VPC2的网段。 说明： 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。
即源IP地址、目的IP地址、协议号、源端口、目的端口。 基于域名的访问控制。 基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。
表1 防护规则和黑/白名单的区别 类型 支持的防护对象 网络类型 防护后的动作 配置方式 防护规则 五元组 IP地址组 地理位置（地域） 域名和域名组 公网IP 私网IP 设置为“阻断”：流量直接拦截。
0：源地址1：目的地址 address_type Integer ip地址类型0：ipv4，1:ipv6 address String ip地址 protocol Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空
配置访问控制策略管控流量 访问控制策略概述 通过配置防护规则拦截/放行流量 通过添加黑白名单拦截/放行流量 通过策略助手查看防护信息 访问控制策略管理 IP地址组管理 域名组管理 服务组管理
如何获取攻击者的真实IP地址？ 收到流量超限预警如何处理？
为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？
源IP 访问的源IP地址。 源国家/地区 访问源IP所属的地理位置。 源端口 访问控制的源端口。包括单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 目的IP 访问的目的IP。 目的网址 访问的域名地址。 目的国家/地区 访问目的IP所属的地理位置。
IP地址组是多个IP地址的集合。
表2 VPC间流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP VPC间流量的源IP地址。 TOP访问目的IP VPC间流量的目的IP地址。 TOP开放端口 VPC间流量的目的端口。 应用分布 VPC间流量的应用信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
