检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
黑白名单管理 创建黑白名单规则 更新黑白名单列表 删除黑白名单规则 查询黑白名单列表 父主题： API
CFW监控指标说明 功能说明 本节定义了云防火墙上报云监控服务的监控指标的命名空间和监控指标列表，用户可以通过云监控服务提供管理控制台来检索云防火墙产生的监控指标和告警信息。 命名空间 SYS.CFW 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同
API概览 通过使用CFW提供的接口，您可以完整地使用CFW的所有功能。 类型 说明 防火墙管理 查询防火墙信息接口，包括查询防火墙列表、查询防火墙详细信息、修改防火墙防护状态等。 EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理
CFW与WAF、DDoS高防、CDN同时使用的配置建议 本文介绍入云流量防护时云防火墙在网络架构中的位置，以及与其他华为云服务一起使用时，云防火墙上的策略配置和注意事项。 概述 Web应用防火墙（WAF）、DDoS高防（Advanced Anti-DDoS）、内容分发网络（CDN
是否支持同时部署WAF、DDoS高防和CFW？ 支持，因WAF分为三种模式：独享模式、ELB模式和云模式，不同的模式，流量走势不同，具体如下： 独享模式/ELB模式：互联网 -> DDoS高防 -> CFW -> WAF（独享模式/ELB模式）-> 源站 云模式：互联网 -> DDoS高防
支持云审计的CFW操作列表 云审计服务（Cloud Trace Service，CTS）记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。 表1 云审计服务支持的CFW操作列表
查看域名组详情 功能介绍 查看域名组详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain-set/{domain_set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可
购买包年/包月云防火墙 包年/包月计费模式是一种预付费方式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。 前提条件 当前账号拥有BSS Administrator和CFW FullAccess权限。
最新动态 本文介绍了云防火墙（CFW）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年08月 序号 功能名称 功能描述 阶段 相关文档 1 VPC边界防护最佳实践 新增VPC边界防护的最佳实践内容，包括新创建企业路由器和已有企业路由器两个场景。 商用 VPC边界防火墙配置
拦截恶意攻击 攻击防御功能概述 拦截网络攻击 拦截病毒文件 通过安全看板查看攻击防御信息 IPS规则管理
查看监控指标 CFW监控指标说明 设置监控告警规则 查看监控指标
新建抓包任务检查网络状态 当您需要定位网络故障和攻击时，参考本文创建网络抓包任务。 规格限制 仅专业版防火墙支持网络抓包功能。 约束条件 仅支持同时运行1个抓包任务。 每日限制创建20个抓包任务。 抓包数最大支持一百万个。 新建抓包任务检查网络状态 登录管理控制台。 单击管理控制台左上角的，选择区域。
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
查询防火墙列表 功能介绍 查询防火墙列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/firewalls/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
配置访问控制策略管控流量 访问控制策略概述 通过配置防护规则拦截/放行流量 通过添加黑白名单拦截/放行流量 通过策略助手查看防护信息 访问控制策略管理 IP地址组管理 域名组管理 服务组管理
拦截网络攻击 云防火墙提供网络攻击防护，帮助您检测常见的网络攻击。 规格限制 基础版不支持攻击防御功能。 调整IPS防护模式拦截网络攻击 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
故障排查 业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？
配置日志 您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。
查询访问控制日志 功能介绍 查询访问控制日志 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/cfw/logs/access-control 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可
查询防火墙详细信息 功能介绍 查询防火墙实例 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/firewall/exist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
