检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。 创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，所以当前账号需存在一个无流量且未规划子网的
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
EIP防护 方向 选择防护方向： 外-内：外网访问内部服务器。 内-外：客户服务器访问外网。 内到外 动作 选择“放行”或者“阻断”。设置防火墙对通过流量的处理动作。 放行 规则地址类型 选择“IPv4”或者“IPv6”。设置防护的IP类型。
开启/关闭VPC间边界防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启或关闭VPC间防火墙功能。 前提条件 已购买CFW专业版。 已配置企业路由器。 约束条件 仅专业版支持VPC间防火墙防护功能。 操作步骤 登录管理控制台。
网络域名组：CFW会在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。
删除自定义服务组 服务组是多个端口的集合。通过使用服务组，可帮助您便捷防御高危端口，有效应对需要重复编辑访问规则的场景，并且方便管理这些访问规则。 本文指导您删除自定义服务组。 约束条件 被防护规则引用的服务组不支持删除，需优先调整/删除对应规则。 删除自定义服务组 登录管理控制台
将VPC1和VPC-NAT接入企业路由器中 本节指导您如何将VPC1和VPC-NAT接入企业路由器。 将VPC1和VPC-NAT接入企业路由器中 添加VPC连接。 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 创建两个路由表
获取服务组列表 功能介绍 获取服务组列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取
批量删除服务组成员信息 功能介绍 批量删除服务组成员信息 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调
永久关闭VPC边界防护后恢复企业路由器配置 如果业务后续不再需要VPC边界流量防护，在关闭VPC边界防护后，需要手动恢复企业路由器（ER）的配置。 本节指导您恢复ER的配置，恢复后，流量将直接从VPC1 --> ER --> VPC2，不再经过云防火墙。 应用场景 当前业务不再需要
cfw_instance createTags 删除标签 cfw_instance deleteTags 冻结防火墙 cfw_instance freezeFirewallInstance 更新攻击日志下发配置信息 alarm_config updateAlarmConfig 更新用户的域名服务器配置情况
开启VPC边界防火墙并确认流量经过云防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启VPC间防火墙功能。 开启VPC边界防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
DNS配置：通过域名服务器解析并下发IP地址。 安全报告：生成日志报告，及时掌握资产的安全状况数据。 表2 引擎特性 名称 主要功能描述 支持协议 支持场景 防火墙引擎 用户流量先经过负载均衡组件分发给租户防火墙引擎，进行安全检测与防护后，再将流量送至目标ECS。
网络破坏：当黑客成功攻击一台服务器后，可能会将其变成“傀儡机”，用于对其他主机发起攻击，扩大攻击范围。 恶意软件传播：攻击者可能利用漏洞在受害者的系统中植入恶意软件，如病毒、木马等，进一步破坏系统安全。
云防火墙提供的防护带宽是多少？ 云防火墙为您提供互联网边界和VPC之间的防护，您可根据需要扩展防护带宽。根据您购买的服务版本的不同，云防火墙提供不同规格的防护带宽： 互联网方向：基础版默认10 Mbps（不可扩容），标准版默认10 Mbps，专业版默认50 Mbps。 互联网方向的防护带宽按照入流量或出流量的最大值取值
关闭VPC边界防护 如果业务遇到异常拦截，可以暂时关闭VPC边界防火墙，关闭期间，防火墙对流量不做任何检测。 如果您的业务后续不再需要VPC边界流量防护，关闭防护后，还需手动恢复企业路由器（ER）的配置，请参见永久关闭VPC边界防护后恢复企业路由器配置。 关闭VPC边界防火墙（新版
查看防护总览 您可以在总览页面查看防火墙实例的基本信息、整体防护能力、统计信息、流量拓扑可视化信息，随时了解云资产的安全状况以及流量数据。 约束条件 VPC边界防护详情需配置VPC边界防火墙后才能查看。 查看概览 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中
在模板中填写参数， 地址信息表： 地址组名称：地址组1 地址组描述：业务A 地址组地址类型：IPv4 地址组成员 IP地址：10.1.1.2；描述：ECS1 IP地址：10.1.1.3；描述：ECS2 IP地址：10.1.1.4；描述：ECS3 域名组信息表： 域名组名称：域名组1
域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全，建议有访问自身业务相关域名场景时配置自定义域名服务器。 仅入方向规则（“方向”配置为“外-内”）的“源”地址支持配置“预定义地址组”。
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
