检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
×：表示在当前版本中不支持。 ①：基础版有新老两个版本，老版本（免费）已在2023年停止购买，新版本（计费）是2024年新发售的更新功能后的版本，表 版本差异说明中是新基础版支持的功能特性。
单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确
在包年/包月云防火墙版本的基础上额外购买的扩展包，其计费模式也为包年/包月。 防护互联网边界的流量峰值 防护的VPC数量 计费周期 包年/包月云防火墙的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。
配置告警规则 （可选）监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 请参见日志告警 日志字段查看 介绍日志的中各个字段代表的含义。 日志字段说明 相关文档 访问控制策略的整体防护概况请参见通过策略助手查看防护信息。 流量趋势的整体防护概况请参见查看流量数据。
应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。 中 云防火墙对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。 应对进出网络的数据流实现基于应用协议和应用内容的访问控制。 中 云防火墙实现跨VPC流量的应用协议、内容的访问控制。 安全审计 应在网
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。云防火墙仅专业版支持按需购买。 本文将介绍按需计费CFW云防火墙的计费规则。 按需计费的防火墙仅在部分区域支持，其他区域受限开放中。支持的区域请参见功能总览。 适用场景 按需计费适用于具有不能中断的短期、突增或不可
long 访问发生的时间。 to_s_bytes long 客户端向服务端发送的字节数。 to_c_bytes long 服务端向客户端发送的字节数。 to_s_pkts long 客户端向服务端发送的报文数。 to_c_pkts long 服务端向客户端发送的报文数。 bytes
用户在使用云防火墙时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云防火墙的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月CFW资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月CFW资源仍可正常使用。然而，对于涉及费用的操作，如
计费模式的详细介绍请参见CFW计费模式概述。 计费项 云防火墙的计费项由防护互联网边界公网IP数量、防护互联网边界的流量峰值、防护的VPC数量的费用组成。了解每种计费项的使用量类型、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
