检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全报告管理 创建安全报告 查看/下载安全报告 管理安全报告 父主题: 系统管理
本文以用户同区域的多VPC与本地IDC连通为例,介绍混合云使用第三方防火墙的应用场景。 方案优势 支持用户的第三方防火墙。 用户云上云下流量经过第三方防火墙。 支持用户自定义的更加灵活的安全策略。
查询安全统计qps次数 功能介绍 查询安全统计qps次数。 调用方法 请参见如何调用API。
配置业务参数(漏洞扫描服务) 背景信息 防火墙与乾坤云对接完成后,如果云端购买了“漏洞扫描服务”,需要配置相应的安全策略,以保证“漏洞扫描服务”的正常运行。
FAQ 试用后设备如何下线 如何配置边界防护与响应服务需要的安全策略(USG6000E-C天关、USG6000E防火墙) 如何配置边界防护与响应服务需要的安全策略(USG6000F/USG12000防火墙) 设备缺省帐号huawei有什么用途 首次使用Web方式登录并创建用户后,串口无法登录如何解决
连接保护地线 图2 连接保护地线 连接电源线及卡扣 图3 连接电源线及卡扣 父主题: USG6000E防火墙上线(云管模式)
USG6000E防火墙上线(云管模式) 场景说明 硬件介绍 连接线缆 防火墙通过Web网管方式上线 加载云服务组件包 启用云端授权 绑定套餐 升级特性库 切换设备工作模式 配置业务参数(边界防护与响应服务) 父主题: 天关和防火墙上线
创建安全报告 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
父主题: 安全总览
云防火墙提供的防护带宽是多少? 云防火墙为您提供互联网边界和VPC之间的防护,您可根据需要扩展防护带宽。根据您购买的服务版本的不同,云防火墙提供不同规格的防护带宽: 互联网方向:基础版默认10 Mbps(不可扩容),标准版默认10 Mbps,专业版默认50 Mbps。
图5 保存配置 父主题: USG12000防火墙上线
如果连通性异常,请检查客户侧的安全设备是否做了端口访问限制。 父主题: USG6000F防火墙上线
步骤一:创建防火墙 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 在左侧导航栏中,选择“资产管理 > VPC边界防火墙管理”,进入“VPC边界防火墙管理”页面。
查看/下载历史安全报告 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
VPC间互访控制(专业版支持) 云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。 等保合规 云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。
多账号管理:一个账号下的云防火墙实例同时防护多个账号的EIP资源。 DNS配置:通过域名服务器解析并下发IP地址。 安全报告:生成日志报告,及时掌握资产的安全状况数据。
图5 保存配置 父主题: USG6000F防火墙上线
批量迁移安全策略到CFW 应用场景 当业务需要从其他云迁移到华为云,或者安全策略需要从其他防火墙更换到云防火墙时,支持通过批量导入功能,快速添加安全策略。 注意事项 如果业务迁移时组网发生改变,则需要重新改写原有策略中的网络信息(如IP地址)。
父主题: USG6000E防火墙上线(云管模式)
配置业务参数(云日志审计服务) 背景信息 防火墙与乾坤云对接完成后,如果云端购买了“云日志审计服务”,需要配置相应的安全策略,以保证“云日志审计服务”的正常运行。