检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ReadOnlyAccess 云防火墙服务的只读权限。 系统策略 无 步骤一：购买标准版云防火墙 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 本文以购买标准版云防火墙为例进行介绍，如需购买其他版本请参见购买云防火墙，各版本功能差异请参见服务版本差异。
计费样例 计费场景 某用户于2023/06/08 15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18
源。 本文介绍如何通过CFW对云资源进行精细化管控，允许所有公网地址访问EIP（xx.xx.xx.1）的80端口。 操作步骤 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防
仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 基础版不支持升级版本。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
包周期（包年/包月）提供以下服务版本：基础版、标准版、专业版； 按需计费提供专业版防火墙。 各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下： 基础版 对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。 标准版 有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
添加防护规则-互联网边界 参数名称 参数说明 规则类型 选择“EIP规则”：防护EIP的流量，仅支持配置公网IP；配置私网IP请参见NAT流量防护规则。 说明： 标准版防火墙默认配置EIP规则，不支持选择“规则类型”参数。 名称 自定义安全策略规则的名称。 方向 “防护规则”选择EIP规则时，需要选择流量的方向：
度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目 通过成本标签进行成本分配
描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_mode”为“prePaid”时，支持标准版、专业版。 eip_count Integer eip数量
当前仅支持添加2个指定DNS服务器地址。 单击“应用”，完成配置。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 父主题： 系统管理
描述 version Integer 防火墙版本，0：标准版，1：专业版，3：基础版，购买时，当防火墙“charge_mode”为“postPaid”时，仅支持专业版。“charge_mode”为“prePaid”时，支持标准版、专业版。 eip_count Integer eip数量
防护流量的字节数。 packets long 防护流量的报文数。 start_time long 流开始时间 end_time long 流结束时间 父主题： 日志管理
0/0）阻断，但仍有未配置“放行”策略的EIP通过，需检查该IP是否在列表中，如果不在，需进行资产同步操作，具体操作请参见开启弹性公网IP防护。 父主题： 故障排查
总览。 VPC边界流量防护功能依赖企业路由器ER服务引流，使用该功能时，需确保账号下至少有一个企业路由器。 云防火墙不支持防护中文域名。 标准版旁路引擎已于2023年1月停止销售，相关功能在此之后停止演进，该版本不支持云监控服务CES、查看IPS库或修改IPS动作、日志存储至云日
通过黑白名单放行/拦截流量： 添加白名单：流量将直接放行，不再经过其他功能的检测。 添加黑名单：流量将直接拦截。 如果希望拦截网络攻击，请参见拦截网络攻击。 父主题： 企业路由器模式（新版）
终端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST
色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CFW部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有
设置应用类型，例如HTTP、HTTPS、DNS、RDP等。 HTTP 分组标签 用于标识规则，可通过标签实现对安全策略的分类和搜索。 k=a 父主题： 访问控制策略管理
配置海外地区的拦截规则后，所有访问源的IP地址都将与内置的IP地址库进行比对，识别一致后，CFW将进行拦截操作。 操作步骤 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防
资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 这里以资源升配且无任何优惠的场景为例，假设您在2023/06/08购买了一套标准版包年/包月云防火墙（扩展防护公网IP数1个、扩展防护流量峰值5Mbit/s），购买时长为1个月，计划在2023/06/18变更版本为专业
- 2021年09月 序号 功能名称 功能描述 阶段 相关文档 1 第一次正式发布 首次正式上线。 商用 什么是云防火墙？ 2 云防火墙-标准版 支持互联网边界防护、公网资产ACL访问控制、网络全流量分析、网络入侵防御IPS。 商用 服务版本差异 2021年06月 序号 功能名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
