检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 将日志转储至LTS，操作步骤请参见配置日志。
场景类型 一键式部署方案 说明 相关服务 等保 等保二级解决方案 该解决方案能帮您在华为云上快速部署等保二级合规解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。 WAF、CFW、HSS、SCM、SA、MTD 等保三级解决方案 该解决方案依托华为云自身安全能力
数据通过http上传到告警管理服务器。 明文存储，仅管理员可以访问。 用户在防火墙上进行流量抓包后存储到管理账号的OBS桶中，仅管理员可以访问。 存留期限与存留策略 满7天会自动删除 满7天会自动删除 销毁方式 系统直接删除，直接释放存储空间给其它数据使用 系统直接删除，直接释放存储空间给其它数据使用 导出方式
云防火墙日志默认存储多长时间？ 云防火墙支持免费查询和导出7天内的日志记录，请参见日志查询。 将单个或者多个日志记录至LTS中，支持查看1~365天的日志记录，请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 父主题： 产品咨询
拦截病毒文件 病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。 病毒防御功能支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。 规格限制 仅专业版支持病毒防御功能。
的场景。 等保二级解决方案 该解决方案能帮您快速在华为云上搭建等保二级合规安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。 等保合规安全解决方案 该解决方案介绍，华为云依托自身安全能力与安全合规生态，为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。
Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。 防火墙支持通过“日志查询”查看并导出最近7天的日志数据，请参见日志查询。
配置入侵防御策略 扩容弹性公网IP的防护个数 添加黑/白名单 日志审计 添加IP地址组 添加服务组 常见问题 了解更多常见问题、案例和解决方案 热门案例 云防火墙是否支持跨云或跨区域使用？ 云防火墙支持线下服务器吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙可以跨账号使用吗？
通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
功能描述 阶段 相关文档 1 支持存储日志至LTS 通过授权云日志服务（Log Tank Service，LTS）管理日志后，LTS能提供准确实时采集、查询、分析和转储CFW日志功能，帮您轻松应对日志存储、导出、查询、分析等场景，且能满足日志存储180天及集中审计的要求。 商用 -
流量日志：查看通过防火墙的所有流量记录。 将单类或者多类日志记录至LTS中，您可以查看1-365天的日志数据，请参见日志管理。 约束条件 日志存储时长最多支持7天。 单类日志最多支持查看1000条数据，导出100,000条记录。 流量日志基于会话统计，在连接期间，数据不会上报，须连接结束后才会上报。
开通企业管理功能，并在购买CFW时选择了企业项目，CFW的账单会归属到该项目下，不影响资源防护。 企业通过企业项目管理业务时如何规划云防火墙的方案示例请参见使用CFW防护企业资源。 父主题： 产品咨询
和问题定位。 CFW已对接云审计服务（Cloud Trace Service, CTS）。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和使用方法，请参见CTS快速入门。 父主题：
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Re
期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。 同时，CFW服务充分尊重用户隐私，遵循法律法规。以入侵防护功能为例，CFW仅会对流量进行威胁签名匹配检测和异常行为检测，不会采集和存储任何用户隐私数据。 更多
本文介绍以下内容： 云防火墙提供的两种日志存储方式，请参见日志存储方式。 支持的日志类型，请参见日志类型。 日志中出现了异常拦截，排查方式请参见异常拦截排查。 将日志转储到LTS的操作指导日志管理使用方式。 日志存储方式 功能名称 存储时长 计费方式 接入方式 日志字段说明 日志查询
多个账号的资源防护，例如，企业中不同部门使用不同的账号，但多部门之间需要共用云防火墙的防护策略。 本文介绍如何通过CFW防护多个账号下的EIP资源。 方案介绍 跨账号防护EIP资源的方案为：A账号是组织管理员或委托管理员，将B账号、C账号添加到组织成员，A账号中购买云防火墙，在防火墙中将B账号、C账号添加到
导入/导出防护策略 如果您需批量添加和导出防护规则、黑/白名单、IP地址组，服务组、域名组，请参照本章节进行处理。 规格限制 如果业务需要导入/导出VPC边界防护策略，请确认防火墙版本是“专业版”。 批量导入防护策略 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
护策略。 本文介绍使用CFW防护A账号的VPC后，如何将其它账号的VPC资源加入防护。 方案介绍 A账号已配置VPC边界防护并运行一段时间，此时需要将B账号、C账号的VPC资源加入防护的方案为： A账号将企业路由器共享至B账号、C账号，使用B账号、C账号在企业路由器中添加连接，在
功能特性 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 表1 功能特性 功能项 功能描述 总览 提供防火墙实例基本信息、资源防护总览、统计信息等内容。 资产管理 管理、查看弹性公网IP和VPC的相关数据及信息。 访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
