检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
direction 否 Integer 地址方向0：源地址1：目的地址 address_type 否 Integer 地址类型0：ipv4，1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型：TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1
表5 address_items 参数 是否必选 参数类型 描述 address_type 否 Integer 地址类型0 ipv4，1 ipv6 address 是 String ip description 否 String 地址组成员描述 响应参数 状态码： 200 表6 响应Body参数
是否必选 参数类型 描述 address 是 String 地址 address_type 是 Integer 目的地址类型0 ipv4，1 ipv6 type 是 Integer 输入地址类型，目前只支持0，手工输入类型 响应参数 状态码： 200 表7 响应Body参数 参数 参数类型
direction 是 Integer 地址方向0：源地址1：目的地址 address_type 是 Integer ip地址类型 0：ipv4，1:ipv6 address 是 String ip地址 protocol 是 Integer 协议类型：TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1
列中，单击“开启防护”。 开启多个弹性公网IP：勾选需要开启防护的弹性公网IP，单击表格上方的“开启防护”。 弹性公网IP防护目前不支持IPv6防护。 一个EIP只能在一个防火墙上开启防护。 仅支持当前账号所属企业项目下的弹性公网IP。 在弹出的界面确认信息无误后，单击“绑定并开
内-外：客户服务器访问外网。 内到外 动作 选择“放行”或者“阻断”。设置防火墙对通过流量的处理动作。 放行 规则地址类型 选择“IPv4”或者“IPv6”。设置防护的IP类型。 IPv4 启用状态 选择该策略是否立即启用。 启用：表示立即开启，规则生效； 禁用：表示关闭，规则不生效。 启用
通过安全看板查看攻击防御信息 您可通过安全看板快速查看攻击防御功能（IPS、反弹Shell、敏感目录扫描、病毒防御）的防护信息，及时调整IPS防护。 规格限制 基础版不支持攻击防御功能。 通过安全看板查看IPS防护信息 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧
列中，单击“开启防护”。 开启多个弹性公网IP：勾选需要开启防护的弹性公网IP，单击表格上方的“开启防护”。 弹性公网IP防护目前不支持IPv6防护。 一个EIP只能在一个防火墙上开启防护。 仅支持当前账号所属企业项目下的弹性公网IP。 在弹出的界面确认信息无误后，单击“绑定并开
fw_instance_id 否 String 防火墙id，可通过防火墙ID获取方式获取 address_type 否 Integer 地址类型，0 ipv4,1 ipv6 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。
ata.records.public_ip（.表示各对象之间层级的区分）获得。 public_ipv6 否 String 弹性公网IP IPv6地址，可通过调用弹性IP列表查询接口获得，通过返回值中的data.records.public_ipv6（.表示各对象之间层级的区分）获得。
P地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 address_type Integer 地址类型0 ipv4，1 ipv6 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
地址组成员name description String 描述 address_type Integer 地址组类型，0 ipv4,1 ipv6 address String 地址信息 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String
子网的网关，取值范围为子网网段cidr中的ip地址 vpc_id String 创建vpc产生的uuid ipv6_enable Boolean 是否支持ipv6，boolean值为true表示是，false表示否 表7 ErInstance 参数 参数类型 描述 id String ER ID，创建ER时产生的ID
基本概念 五元组 五元组包括：源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。
场景时配置自定义域名服务器。 仅入方向规则（“方向”配置为“外-内”）的“源”地址支持配置“预定义地址组”。 开启NAT64防护后，使用IPv6访问时，请注意将198.19.0.0/16的网段放通。因为NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。
管理黑白名单 本节介绍黑白名单的编辑、删除操作。 编辑黑/白名单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制
查询Eip个数 功能介绍 查询Eip个数 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eip-count/{object_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
is_support_threat_tags Boolean 是否支持威胁情报标签，true表示是，false表示不是 support_ipv6 Boolean 是否支持ipv6，true表示是，false表示不是 feature_toggle Map<String,Boolean> 特性开关，boolean值为true表示是，false表示否
示例三：放行业务访问某平台的流量 本文提供放行业务访问某平台的流量的配置示例，更多参数配置请参见通过添加防护规则拦截/放行流量。 放行业务访问某平台的流量 假如您需要放行EIP（xx.xx.xx.48）对“cfw-test.com”和“*.example.com”的80端口和44
查询防护模式 功能介绍 查询防护模式 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
