检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
击事件日志中并进行拦截。 禁用：修改为“禁用”状态，修改后防火墙对当前协议的流量不进行病毒检测。 后续操作 整体防护概况请参见通过安全看板查看攻击防御信息，详细日志信息请参见攻击事件日志。 父主题： 拦截恶意攻击
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能。
志报告。 说明： 为了保证正确性，报告发送时间可能存在延迟。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP
需要设置报告发送时间点，默认发送上一个统计周期的日志报告。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP
cfw:instance:delete 查询云防火墙 cfw:instance:get 查询云防火墙列表 cfw:instance:list 开启/关闭EIP防护 cfw:eip:operate 查询EIP列表 cfw:eip:list 查询EIP统计数据 cfw:eipStatistics:get 查询策略统计数据
弹性公网IP防护目前不支持IPv6防护。 一个EIP只能在一个防火墙上开启防护。 在弹出的界面确认信息无误后，单击“绑定并开启防护”，可查看操作行的“防护状态”列显示“防护中”。 EIP开启防护后，访问控制策略默认动作为“放行”。 相关操作 关闭弹性公网IP防护： 关闭单个弹性
日志管理 获取日志配置 创建日志配置 更新日志配置 查询流日志 查询访问控制日志 查询攻击日志 父主题： API
address_type 否 Integer 地址类型，0 ipv4,1 ipv6 domain_set_id 是 String 域名组ID，可通过查询域名组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获取 fw_instance_id 是 String
item_id 否 String 成员id，地址组成员id，可通过查询地址组成员接口查询获得，通过返回值中的data.records.item_id（.表示各对象之间层级的区分）获得。服务组成员id，可通过查询服务成员列表接口查询获得，通过返回值中的data.records.item_id（
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 更新对象配置描述 父主题： API
户的账户名和密码，包括纯粹式暴力破解（地毯式搜索）和字典式暴力破解（使用预设的单词字典）。 彩虹表攻击：一种批处理字典攻击的实现方式，通过查找预生成的密码与哈希串对照表来破解密码。 会话劫持攻击 攻击者通过获取用户的会话ID，使用该ID登录目标账号并执行未授权操作。这通常发生在用户会话标识被泄露或预测的情况下。
请求Body参数 参数 是否必选 参数类型 描述 rule_ids 是 Array of strings 规则id列表，规则id，可通过查询防护规则接口查询获得，通过返回值中的data.records.rule_id（.表示各对象之间层级的区分）获得。 响应参数 状态码：200 表5 响应Body参数
项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式 domain_set_id 是 String 域名组id，可通过查询域名组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 表2 Query参数 参数 是否必选
防火墙管理 创建防火墙 获取CFW任务执行状态 删除防火墙 查询防火墙列表 修改东西向防火墙防护状态 查询防火墙详细信息 获取东西向防火墙信息 创建东西向防火墙 查询防护VPC数 标签创建接口 删除标签 父主题： API
标签管理 查询标签信息 查询资源标签信息 保存资源标签接口 父主题： API
服务组管理 新建服务组 新建服务成员 删除服务组 删除服务成员 批量删除服务组成员信息 修改服务组 获取服务组列表 查询服务组详情 查询服务成员列表 父主题： API
参数类型 描述 object_id 是 String 防护对象ID，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分
fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取 task_id 是 String 抓包任务id，可通过查询抓包任务接口查询获得，通过返回值中的data.records.task_id（.表示各对象之间层级的区分）获得。 type 否 Integer 是
ID er_attach_id String 企业路由器连接id，该连接用于连接防火墙和企业路由器，此字段可在通过id在ER界面查询指定er后在管理连接界面查询连接了解连接具体情况。 表8 CreateEWFirewallInspectVpcResp 参数 参数类型 描述 vpc_id
00300001 查询数据库错误 查询数据库错误 请联系技术支持 400 CFW.00400008 防护对象不存在 防护对象不存在 请联系技术支持 400 CFW.00800001 查询ETCD异常 查询ETCD异常 请联系技术支持 400 CFW.00800002 查询ETCD异常 查询ETCD异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
