检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关文档 使用API购买CFW 使用API购买并查询CFW 批量迁移策略 批量迁移安全策略到CFW 与WAF等云服务同时使用 CFW与WAF、DDoS高防、CDN同时使用的配置建议 配置访问控制策略 仅放行互联网对指定端口的访问流量 拦截海外地区的访问流量 仅放行云内资源对指定域名的访问流量
方向：外-内 源：Any 目的：Any 服务：Any 应用：Any 动作：阻断 图1 拦截所有流量 一条放行EIP（xx.xx.xx.1） 80端口的流量，如图 放行域名的访问流量所示，优先级设置最高。
ips规则id ips_level 否 Integer ips严重等级，包含CRITICAL、HIGH、MEDIUM、LOW ips_name_like 否 String ips规则名称查询关键字 ips_rules_type_like 否 Integer ips规则类型，包括漏洞扫描
（可选）使用测试机，访问IP或域名，查看访问控制日志是否有命中该条规则的日志，有则证明防护规则生效，查询访问控制日志请参见访问控制日志。 在验证通过后，逐步切换类生产/现网业务到云防火墙。 图1 SNAT防护配置流程 父主题： 通过配置CFW防护规则实现SNAT流量防护
cfw_instance createTags 删除标签 cfw_instance deleteTags 冻结防火墙 cfw_instance freezeFirewallInstance 更新攻击日志下发配置信息 alarm_config updateAlarmConfig 更新用户的域名服务器配置情况
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
src_region_id String 源地域id src_region_name String 源地域名称 dst_province_id String 目的省份id dst_province_name String 目的省份名称 dst_city_id String 目的城市
说明： 当“内容选项”选择“URL”时，头部的匹配位置从域名结束（包含端口）开始计算。 例如：www.example.com/test，偏移为0，则该条内容从com后的/开始。 或www.example.com:80/test，偏移为0，则该条内容从80后的/开始。
此类木马会随着操作系统的启动而自动加载，分为在线和离线两种，分别记录用户在在线和离线两种状态下敲击键盘的情况。记录键值型木马一般也有邮件发送功能，能通过邮件将记录的信息发送给控制者。 如何防御特洛伊木马 防御木马的关键在于预防，即在木马进入设备并造成实质性损失之前，拦截攻击。
Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
目的网址 访问的域名地址。 目的国家/地区 访问目的IP所属的地理位置。 目的端口 访问控制的目的端口。包括单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 协议 访问控制的协议类型。 响应动作 包括观察者模式（“观察”）和拦截模式（“阻断”或“放行”）。
String 目的区域名称 src_province_id String 源省份id src_province_name String 源省份名称 src_city_id String 源城市id src_city_name String 源城市名称 dst_province_id
Body参数 参数 是否必选 参数类型 描述 action 否 Integer 动作：0表示仅记录日志、1表示拦截session、2表示拦截ip ips_rule_id 否 String 高级ips规则id ips_rule_type 否 Integer ips规则类型：0表示敏感目录扫描
用户Token，可通过如何获取用户Token获取 表4 请求Body参数 参数 是否必选 参数类型 描述 object_id 否 String 防护对象ID scan_protocol_configs 否 Array of ScanProtocolConfig objects 扫描协议配置列表
0 any、1 Windows、2 Linux、3 FreeBSD、4 Solaris、5 other Unix、6 网络设备、7 Mac OS、8 ios、9 android、10 others attack_type 否 Integer 攻击类型、包括1：访问控制、2：漏洞扫描
异常外联告警：检测到外联风险IP或域名的可疑行为时触发告警。 消息通知服务为付费服务，价格详情请参见SMN价格详情。 在设置告警通知前，建议您先在“消息通知服务”中创建“消息主题”，详细操作请参见如何发布主题消息。 约束条件 基础版仅支持设置流量超额预警。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
