检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”列中，单击“复制”，修改参数信息后，单击“确认”，可以快速复制IPS特征。 修改IPS特征：在目标任务所在行的“操作”列中，单击“编辑”，可以修改IPS特征信息。 批量删除IPS特征：勾选目标特征，单击列表上方的“删除”，可以批量删除IPS特征。 批量修改动作：勾选目标特征，单
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 安全报告”，进入“安全报告”页面。 单击目标报告的“获取最新报告”，跳转至“安全报告预览”页，可查看报告信息。 图1 获取最新报告 如需下载，单击右下角的“下载”，可获取报告。 查看/下载历史安全报告 登录管理控制台。
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题： 查看云防火墙防护日志
攻击事件日志：IPS等攻击防御功能检测到的事件记录，出现误拦截时您可以修改防护动作，操作步骤请参见修改入侵防御规则的防护动作，修改病毒防御的防护动作请参见修改病毒防御动作提升防护效果。 访问控制日志：命中访问控制策略的所有流量，修改防护规则请参见管理防护规则，修改黑白名单请参见编辑黑/白名单。 流量日志：查看通过防火墙的所有流量记录。
墙流量日志中有响应记录，则证明防火墙引流成功。查询流量日志请参见流量日志。 在防火墙上配置NAT防护规则。 （可选）使用测试机，访问IP或域名，查看访问控制日志是否有命中该条规则的日志，有则证明防护规则生效，查询访问控制日志请参见访问控制日志。 在验证通过后，逐步切换类生产/现网业务到云防火墙。
生成。 无限制：任意人员都可以通过链接下载抓包文件。 抓包结果分享：单击右下角“复制全部”，将信息分享给他人。 抓包结果下载：单击右下角“跳转”，前往浏览器中，单击“提取码”侧的“复制”，粘贴至“提取码”中，单击“获取分享目录列表”。 指定公网IP可用：设置允许下载抓包结果的地址
组，预定义地址组介绍请参见预定义地址组。 注意： “WAF回源IP地址组”添加至黑/白名单后，如果回源IP改变，您需手动修改对应黑/白名单中的IP地址。 修改完成后，单击“确认”保存。 删除黑/白名单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
dst_region_id String 目的地域id dst_region_name String 目的地域名称 src_region_id String 源地域id src_region_name String 源地域名称 dst_province_id String 目的省份id dst_province_name
URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
修改反病毒开关 功能介绍 修改反病毒开关 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取
修改服务组 功能介绍 更新服务组 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获
修改反病毒规则 功能介绍 修改反病毒规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也
有关Web应用防火墙的详细介绍，请参见什么是Web应用防火墙。 防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。
修改告警配置接口 功能介绍 修改告警配置接口 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/cfw/alarm/config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获
例状态为“运行中”。 到期未续费时，云防火墙首先会进入宽限期，宽限期内云防火墙正常使用。超过宽限期仍未续费，将进入保留期，保留期间配置无法更改，此时资源状态变为“冻结”。 保留期到期后，若CFW资源仍未续费，那么云防火墙实例和防护配置将被删除，资源状态变为“删除”，数据无法恢复。
、SQL注入攻击、XSS跨站脚本攻击、Web攻击； 是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其它可疑行为。 查看和修改规则库请参见修改入侵防御规则的防护动作 虚拟补丁 在网络层级为IPS提供热补丁，实时拦截高危漏洞的远程攻击行为，同时避免修复漏洞时造成业务中断。
src_region_id String 源区域id src_region_name String 源区域名称 dst_region_id String 目的区域id dst_region_name String 目的区域名称 src_province_id String 源省份id src_province_name
修改eip自动防护开关 功能介绍 修改eip自动防护开关 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/eip/auto-protect-status/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
将地址组添加到防护规则或黑/白名单，请参见访问控制策略概述。 在“防护规则”中，查看防护策略的未命中数量和总数。 详细的未命中防护策略，可单击“一个月以上未命中策略数”的数字，跳转在“策略助手”页面，底部列表中查看。 查看防火墙实例详细信息。 在页面右侧，“防火墙详情”中展示当前防火墙实例详细信息，参数说明如表 防火墙实例详细信息所示。
关参数。 单击待修改动作的“操作”列，选择对应动作。 观察：修改为“观察”状态，修改后防火墙对匹配当前防御规则的流量，记录至日志中，不做拦截。 拦截：修改为“拦截”状态，修改后防火墙对匹配当前防御规则的流量，记录至日志中并进行拦截。 禁用：修改为“禁用”状态，修改后防火墙对匹配当前防御规则的流量，不记录、不拦截。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
