检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义IPS特征 CFW支持自定义网络入侵特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。 自定义IPS特征支持添加HTTP、TCP、UDP、POP3、SMTP、FTP的协议类型。 自定义的特征建议具体化，避免太宽泛，否则可能会导致大部分流量匹配到该特征规则，影响流量转发性能。
使用CFW防御访问控制攻击 本文介绍如何通过CFW防御访问控制攻击。 应用场景 访问控制是保护系统资源免受非法访问的关键手段，通过限制用户或进程对系统资源的访问权限来维护系统的安全性。攻击者可能利用各种手段来绕过或破坏这些控制，从而实现非法访问。 CFW的IPS规则库配置了针对访
新增防护VPC 当您配置完成VPC边界防火墙，需要添加防护VPC时，可执行本节操作。 步骤一：添加VPC连接 操作步骤请参见企业路由器中添加VPC连接。 如需防护其它账号（如账号B）下的VPC，请将当前账号A的企业路由器共享至账号B，共享步骤请参见创建共享，共享成功后在账号B中添加连接，后续配置仍在账号A中进行。
配置企业路由器并将流量引至云防火墙 本文指导您通过企业路由器将流量引至云防火墙，并验证网络的连通性。 前提条件 已创建VPC边界防火墙，具体操作请参见创建VPC边界防火墙。 流量互通，确定流量未经过防火墙时正常通信。流量验证请参见验证网络互通情况。 配置原理和流程 配置企业路由器时的流量走势如图
配置企业路由器 防火墙创建完成后，您还需关联企业路由器和设置引流。 配置原理 配置企业路由器时需要执行以下流程。 图1 配置企业路由器操作步骤 前提条件 已完成创建防火墙步骤。 约束条件 企业路由器需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 仅专业版支持VPC间防火墙防护功能。
通过配置CFW防护规则实现两个VPC间流量防护 应用场景 VPC之间存在着大量的数据交换需求，CFW提供的VPC间流量防护能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。 本文介绍如何配置云防火墙实现VPC1（172.16.0.0/16）和VPC2（172.18.0.0/16）之间的流量防护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
