检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回源IP的相关信息请参见什么是回源IP？。 配置防护规则请参见通过添加防护规则拦截/放行流量。 规格限制 云防火墙最多支持配置2000条黑名单和2000条白名单，当您黑名单IP或白名单IP超出限制时，可通过添加IP地址组，并在防护规则中引用的方式实现拦截/放行效果。 添加IP地址组请参见添加自定义IP地址组和IP地址。
在左侧导航栏中，选择“攻击防御 > 入侵防御”。单击“自定义IPS特征”中的“查看规则”，进入“自定义IPS特征”页面。 在“自定义IPS特征”页签中，单击列表右上角“添加自定义IPS特征”，填写规则如表 添加自定义IPS特征所示。 表1 添加自定义IPS特征 参数名称 参数说明 名称 需要添加的特征名称。
DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。
data EipCountRespData object Eip计数数据 表5 EipCountRespData 参数 参数类型 描述 eip_total Integer 总体EIP数 eip_protected Integer 该账号下所有墙防护EIP总数量 eip_protected_self
SwitchEipStatusDto{ Status: &statusSwitchEipStatusDto, ObjectId: &objectIdSwitchEipStatusDto, FwInstanceId: &fwInstanceIdSwitchEipStatusDto
表4 响应Body参数 参数 参数类型 描述 data IpsSwitchResponseDTO object 查询ips开关返回值数据 表5 IpsSwitchResponseDTO 参数 参数类型 描述 id String ips开关id，此处为互联网边界防护对象id，可通过调用
表示各对象之间层级的区分）获得。 public_ip 否 String 弹性公网IP IPv4地址，可通过调用弹性IP列表查询接口获得，通过返回值中的data.records.public_ip（.表示各对象之间层级的区分）获得。 public_ipv6 否 String 弹性公网IP IPv6地址，可通过调
表4 请求Body参数 参数 是否必选 参数类型 描述 ips_ids 否 Array of strings ips的id列表，Ips规则id，可通过获取ips规则列表查询获得，通过返回值中的data.records.ips_id（.表示各对象之间层级的区分）获得。 object_id
IpsRuleType: &ipsRuleTypeAdvancedIpsRuleDto, IpsRuleId: &ipsRuleIdAdvancedIpsRuleDto, Action: &actionAdvancedIpsRuleDto, } response, err := client
AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo objects 频率ips规则列表
data Array of IpsRuleUpdateTimeVO objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型，0表示基础防御，1表示虚拟补丁 ips_version String
object_id String 防护对象id public_ip String ip v4地址 public_ipv6 String ip v6地址 type Integer EIP白名单标志，0表示是EIP白名单，1表示不是EIP白名单。 请求示例 查看项目id为408972e72d
&model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum().E_1
available_eip_count Integer 可防护eip数量 beyond_max_count Boolean 是否超出eip数量限制 eip_protected_self Integer 已防护eip数量 eip_total Integer eip总数 eip_un_protected
Integer 查询获得EIP列表总数 records Array of EipResource objects eip资源记录 表6 EipResource 参数 参数类型 描述 id String 弹性公网ID public_ip String 弹性公网IP status Integer
String 目的端口 group_id String 防火墙集群id ips_cfw_id String cfw侧自定义ips规则id ips_id String ips规则id ips_name String ips规则名称 protocol Integer 协议 severity
云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则检测出符合攻击特
String ips规则id ips_level String ips严重等级， ips严重等级，包含CRITICAL、HIGH、MEDIUM、LOW ips_name String ips规则名称 ips_rules_type String ips规则类型，包括漏洞扫描、黑客工具、特洛伊木马等
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 查看eip告警白名单 修改eip自动防护开关 获取eip自动防护状态信息 父主题： API
选择会话接收方的类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 域名：由一串用点分隔的英文字母组成（以字符串的形式来表示服务器IP），用户通过域名来访问网站。 域名组：支持多个域名的集合。 地域：支持地域防护。 IP地址组 目的IP地址 “
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
