检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拦截恶意攻击 攻击防御功能概述 拦截网络攻击 拦截病毒文件 通过安全看板查看攻击防御信息 IPS规则管理
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题： 配置访问控制策略管控流量
项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式 set_id 是 String 服务组id，可通过获取服务组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 表2 Query参数 参数 是否必选 参数类型
管理防护规则 本节介绍防护规则页面的参数信息和防护规则的编辑、复制、删除操作。 其中复制操作生成的新防护规则“优先级”默认为“1”（优先级最高）。 查看防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 mode 是 Integer ips
至右侧“已选账号”。 添加的账号为同一个组织内的账号，有关组织账号的详细说明请参见《组织账号概述》。 单击“确认”，在账号列表可查看添加的账号。 查看组织成员账号 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“攻击防御 > 入侵防御”。单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 （可选）如需查看某类规则的参数详情，可在上方筛选输入框中，选择对应条件，筛选相关参数。 单击待修改动作的“操作”列，选择对应动作。
图1 创建VPC边界防火墙（旧版） 表1 创建VPC边界防火墙参数说明 参数名称 参数说明 取值示例 企业路由器 选择您的企业路由器，查看方式请参见查看企业路由器。 cfw-er Inspection VPC 选择VPC。此处的Inspection VPC不能与用于关联企业路由器的其他VPC有重叠网段。
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 set_id 是 String 服务组id，可通过获取服务组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 service_items 是 Array
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分
攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击； 是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其它可疑行为。 查看和修改规则库请参见修改入侵防御规则的防护动作 虚拟补丁 在网络层级为IPS提供热补丁，实时拦截高危漏洞的远程攻击行为，同时避免修复漏洞时造成业务中断。
护需求。 拦截模式-严格：防护粒度精细，全量拦截攻击请求。 建议您优先开启“观察模式”，等待业务运行一段时间后，再逐步更换至“拦截模式”，查看攻击事件日志，请参见攻击事件日志。 如果存在误拦截情况，可对基础防御规则库的单条防御规则进行动作修改。具体操作请参见IPS规则管理。 开启敏感目录扫描防御
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分
请避免将回源IP加入黑名单或阻断的防护策略中，否则将会阻断来自这个IP的所有流量，影响您的业务。 独享模式WAF 流量先经过CFW再经过WAF，正常配置即可，不同的防护场景，查看日志方式不同： 在CFW上对公网ELB绑定的EIP开启防护： 此时受到来自客户端的攻击，CFW会将攻击事件打印在“攻击事件日志”的“互联网边界防火墙”页签中。
按需计费提供专业版防火墙。 各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下： 基础版 对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。 标准版 有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。 专业版 有等保或重保需求，或对网络入侵、主
即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台右上方“费用中心 > 总览”页面，在“欠费金额”处查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
击事件日志中并进行拦截。 禁用：修改为“禁用”状态，修改后防火墙对当前协议的流量不进行病毒检测。 后续操作 整体防护概况请参见通过安全看板查看攻击防御信息，详细日志信息请参见攻击事件日志。 父主题： 拦截恶意攻击
拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 网络抓包”，进入“网络抓包”页面。 在目标任务所在行的“操作”列中，单击“下载”，查看“抓包结果下载”。 “状态”为“异常”的任务，抓包结果存在两种情况： 抓包数据完全缺失，无法下载。 抓包数据部分缺失，已有数据支持下载。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
