检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SNAT防护概述 背景信息 云防火墙标准版实现公网IP之间的防护，例如通过NAT网关实现多个VPC/子网使用公网IP对外发起访问的场景，云防火墙专业版提供更细粒度的访问控制，例如使用私网IP对公网发起访问的场景。 本文介绍如何配置云防火墙专业版实现SNAT场景下私网IP对公网发起访问的防护。
目的：选择“IP地址”（配置公网IP）或“域名/域名组”。 应用：Any 单击“确认”，完成防护规则配置。 父主题： 通过配置CFW防护规则实现SNAT流量防护
通过配置CFW防护规则实现SNAT流量防护 SNAT防护概述 资源和成本规划 将VPC1和VPC-NAT接入企业路由器中 配置NAT网关 配置VPC1路由表 配置NAT防护规则
通过配置CFW防护规则实现两个VPC间流量防护 应用场景 VPC之间存在着大量的数据交换需求，CFW提供的VPC间流量防护能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。 本文介绍如何配置云防火墙实现VPC1（172.16.0.0/16）和VPC2（172.18.0.0/16）之间的流量防护。
描述 路由的描述信息，非必填项。 说明： 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 父主题： 通过配置CFW防护规则实现SNAT流量防护
具体的计费方式及标准请参考EIP计费说明。 虚拟私有云（Virtual Private Cloud） NAT网关所在的VPC； CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。 企业路由器（Enterprise Router） ER，连接VPC到云防火墙的流量。
描述 路由的描述信息，非必填项。 说明： 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 父主题： 通过配置CFW防护规则实现SNAT流量防护
）组成。 描述 您可以根据需要在文本框中输入对该路由表的描述信息。 标签 您可以在创建路由表的时候为路由表绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明，请参见标签概述。 设置关联路由表。 设置关联功能，添加VPC1和VPC-NAT的连接：在路由
service_test 应用列表 设置应用类型，例如HTTP、HTTPS、DNS、RDP等。 HTTP 分组标签 用于标识规则，可通过标签实现对安全策略的分类和搜索。 k=a 表2 VPC边界防护规则表参数说明 参数名称 参数说明 取值样例 顺序 定义规则序号。 1 规则名称 自定义规则名称。
查看防护总览 您可以在总览页面查看防火墙实例的基本信息、整体防护能力、统计信息、流量拓扑可视化信息，随时了解云资产的安全状况以及流量数据。 约束条件 VPC边界防护详情需配置VPC边界防火墙后才能查看。 查看概览 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
访问控制是保护系统资源免受非法访问的关键手段，通过限制用户或进程对系统资源的访问权限来维护系统的安全性。攻击者可能利用各种手段来绕过或破坏这些控制，从而实现非法访问。 CFW的IPS规则库配置了针对访问控制攻击的防御规则，可有效识别和拦截该类绕过或破坏系统访问控制机制的行为，降低此类攻击的风险。
本文为您介绍防护不同场景的配置流程。 互联网边界流量防护 操作步骤 说明 相关文档 购买云防火墙 购买1个云防火墙实例，防护区域需和云资源所在区域一致。 购买云防火墙 开启EIP防护 开启1个或多个弹性公网IP（EIP）的防护。 云防火墙通过对EIP的防护实现互联网边界流量的防护。 开启EIP防护
络等非法活动。在合法的情况下，黑客工具也可以被安全研究人员用于测试系统或网络的安全性。 黑客工具包括如下显著特点： 隐蔽性：黑客工具通常被设计得十分隐蔽，它们可能伪装成合法的软件或服务，或者以其他不易被察觉的形式存在，以便在不被发现的情况下进行攻击。 繁杂性：黑客工具种类繁多，包
进行精细化管控，防止内部威胁扩散，增加安全战略纵深。 本文指导您通过标准版防火墙配置防护规则实现放行指定弹性公网IP（EIP）的入方向流量，帮助您快速精细化管控云上资产的流量。 操作流程 操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予CFW权限。 步骤一：购买标准版云防火墙
通过添加防护规则拦截/放行流量 开启防护后，云防火墙默认放行所有流量，您可以配置防护规则，实现流量的拦截/放行。 防护规则支持防护以下几种场景： 防护互联网边界中公网资产的流量，请参见互联网边界防护规则。 防护互联网边界中私网资产的场景，请参见NAT流量防护规则。 防护VPC与V
漏洞攻击是指攻击者利用系统、软件或硬件中存在的安全漏洞，通过精心构造的攻击手段，在未授权的情况下访问或破坏目标系统，以达到其恶意目的的行为。这些漏洞通常是由于设计、实现或配置过程中的缺陷所导致的，它们为攻击者提供了绕过正常安全防护机制的机会。 漏洞攻击可以涉及多种技术和方法，包括但不限于： 注入攻击：如
盖多种常见的网络攻击，有效保护您的资产。 本文指导您通过标准版防火墙将入侵防御模式切换至“拦截模式-中等”实现弹性公网IP（EIP）的防护，帮助您灵活防护云上资产。 操作流程 操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予CFW权限。 步骤一：购买标准版云防火墙
应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。 高 云防火墙实现对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为。 高 云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。
更新ACL规则 功能介绍 更新ACL规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/acl-rule/{acl_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调
云防火墙可能无法正常转发您VPC间的流量。 配置及使用流程 VPC边界防火墙企业路由器模式因版本依赖，在不同局点上有着“新版”和“旧版”两个版本。 新版VPC边界防火墙：配置流程请参见表 企业路由器模式（新版）配置及使用流程，配置文档请参见企业路由器模式（新版）。 图1 VPC边界防火墙（新版）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
