检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务组管理 新建服务组 新建服务成员 删除服务组 删除服务成员 批量删除服务组成员信息 修改服务组 获取服务组列表 查询服务组详情 查询服务成员列表 父主题: API
查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题: API
华为云 云防火墙 云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。
as Code一键式部署类最佳实践 表1 CFW最佳实践一览表 分类 相关文档 使用API购买CFW 使用API购买并查询CFW 批量迁移策略 批量迁移安全策略到CFW 与WAF等云服务同时使用 CFW与WAF、DDoS高防、CDN同时使用的配置建议 配置访问控制策略 仅放行互联网对指定端口的访问流量
列表中的“所有者”列展示该EIP归属的账号。 配置防护策略。 配置“防护规则”/“黑白名单”管控流量,详细介绍请参见访问控制策略概述。 配置“攻击防御”检测和防护流量,详细介绍请参见攻击防御功能概述。 查看日志信息,详细介绍请参见防护日志概述。 相关文档 如果您需要跨账号防护VPC资源,请参见使用CFW跨账号防护VPC资源。
目的地址:填写VPC1的网段 下一跳类型:企业路由器 配置防护策略。 配置“防护规则”/“黑白名单”管控流量,详细介绍请参见访问控制策略概述。 配置“攻击防御”检测和防护流量,详细介绍请参见攻击防御功能概述。 接入同一个企业路由器的VPC资源,默认使用该企业路由器绑定的云防火墙下的防护策略。 查看日志信息,详细介绍请参见防护日志概述。
源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费:选择需要开通自动续费的云防火墙,单击“操作”列“开通自动续费”。 批量资源开通自动续费:选择需要开通自动续费的云防火墙,单击列表左上角的“开通自动续费”。 选择续费时长,并根据需要设置自动续费次数,单击“开通”。
截止抓包任务:在目标任务所在行的“操作”列中,单击“截止”,可以截止抓包任务。 删除抓包任务:勾选目标任务,单击列表上方的“删除”,可以批量删除抓包任务。 新建抓包任务检查网络状态 下载抓包结果 父主题: 网络抓包
下载全部结果:单击右下角“下载全部”,获取全部结果文件。 图1 抓包结果下载 单次设置最大支持添加三个地址段。 “抓包结果下载”页面再次打开时,可重新设置地址段并生成新的链接信息。 如果您的IP地址不在设置的地址段内,您仍可以分享但无法下载抓包结果。 父主题: 网络抓包
截止抓包任务:在目标任务所在行的“操作”列中,单击“截止”,可以截止抓包任务。 删除抓包任务:勾选目标任务,单击列表上方的“删除”,可以批量删除抓包任务。 查看抓包任务 下载抓包结果 父主题: 网络抓包
单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护访问控制攻击的规则:在上方筛选框中,选择“攻击类型”是“访问控制”。 批量开启防护:勾选对应规则,单击上方“拦截”。 拦截:防火墙对匹配当前防御规则的流量,记录至攻击事件日志中并进行拦截。 父主题: 使用CFW防御网络攻击
cfw:ipsMode:get 创建抓包任务 cfw:captureTask:create 查询抓包任务列表 cfw:captureTask:list 批量删除抓包任务 cfw:captureTask:delete 停止抓包任务 cfw:captureTask:stop 下载抓包结果 cfw:
object 抓包结果url 表5 CaptureResultUrlVO 参数 参数类型 描述 captcha String 下载链接提取码,用于打开下载链接时使用。 expires Long 下载链接过期时间 file_list Array of CaptureFile objects
手查看防护信息,详细日志请参见访问控制日志。 流量趋势和统计结果,整体防护概况请参见查看流量数据,详细流量记录请参见流量日志。 相关操作 批量添加防护规则请参见导入/导出防护策略。 父主题: 通过配置防护规则拦截/放行流量