检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“流量分析 > 出云流量”，进入“出云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 筛选出防护黑客工具的规则：在上方筛选框中，选择“攻击类型”是“黑客工具”。 批量开启防护：勾选对应规则，单击上方“拦截”。
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 筛选出防护访问控制攻击的规则：在上方筛选框中，选择“攻击类型”是“访问控制”。 批量开启防护：勾选对应规则，单击上方“拦截”。
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 单击“创建防火墙”，选择企业路由器并配置合适的网段。
address_set_type 否 Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 多账号管理”，进入“多账号管理”页面。 单击“添加账号”，弹出页面通过树状展开勾选B账号和C账号，自动添加至右侧“已选账号”，单击“确认”。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云防火墙，进入CFW主界面，单击“购买云防火墙”，尝试购买云防火墙，如果无法购买云防火墙（假设当前权限仅包含CFW ReadOnlyAccess），表示“CFW ReadOnlyAccess
商用 VPC间边界防火墙 3 批量导入/导出防护规则 批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等，为您提供更快更便捷的使用体验。
配置“地域”防护时，需考虑公网IP可能更换地址的情况。 通配符规则 参数名称 输入示例 说明 源/目的 0.0.0.0/0 所有IP。 域名 www.example.com 对www.example.com域名生效。
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 单击“配置企业路由器”，进入“企业路由器”页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。
在验证通过后，逐步切换类生产/现网业务到云防火墙。 图1 SNAT防护配置流程 父主题： 通过配置CFW防护规则实现SNAT流量防护
列表 address_group_names Array of AddressGroupVO objects 地址组名称列表 address_set_type Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组
单击公网NAT网关的名称，进入“基本信息”页面，切换至“SNAT规则”页签。 单击“添加SNAT规则”，参数详情如表 添加SNAT规则所示。 表1 添加SNAT规则 参数名称 参数说明 使用场景 SNAT规则使用的场景，选择“虚拟私有云”。
描述 id String 地址组id name String 地址组名称 description String 地址组描述 address_set_type Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组
查看日志 场景示例： 通过防护规则精细化管控EIP流量：请参见配置防护规则放行指定EIP的入方向流量 通过入侵防御功能防护常见攻击：请参见切换入侵防御模式为EIP拦截攻击 VPC边界流量防护 操作步骤 说明 相关文档 购买云防火墙 购买1个云防火墙实例，防护区域需和云资源所在区域一致
因为NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 对业务的影响 配置拦截的防护规则时，如果涉及地址转换或者存在代理的场景，需要谨慎评估拦截IP的影响。 添加防护规则 参考以下操作添加对应场景的防护规则。
0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 predefined_group 否 Array of strings 预定义地址组id列表，当type为5（多对象）时不能为空。
高 云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。 功能特性 应能够对非授权设备私自连到内部网络的行为进行限制或检查。 中 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 添加VPC连接。
访问CFW时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
