检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例详细信息,参数说明如表 防火墙实例详细信息所示。 表2 防火墙实例详细信息 参数名称 参数说明 基本信息 版本 防火墙的版本规格,支持“标准版”和“专业版”两种版本。 防火墙名称 当前防火墙实例的名称,支持单击修改名称。 防火墙ID 当前防火墙实例的ID。 状态 当前防火墙的状
活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 提供基础版、标准版和专业版三个版本,其中基础版仅“西南-贵阳一”支持,其余版本支持的区域见下方“支持区域”。 提供包周期和按需计费两种计费方式。包周期支持
ER)服务引流。 需完成创建防火墙,具体配置请参见创建VPC边界防火墙。 约束条件 仅“专业版”支持NAT网关流量防护。 云防火墙当前默认支持标准私网网段,如需开通非标网段通信,请提交工单申请。 如要实现DNAT网关向CFW集群东西向引流并配置DNAT规则,需提工单联系服务运维人员支
通知群组 单击下拉列表选择已创建的主题,用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。
华为云CFW已面向全球用户服务,并在多个分区部署,同时CFW的所有管理面、引擎等组件均采用主备或集群方式部署。分区部署详情参见地区和终端节点。 父主题: 安全
“流量分析”页面基于会话统计数据,在连接期间,数据不会上报,连接结束后才会上报。 入云流量:入云方向的会话。 出云流量:出云方向的会话。 VPC间访问:VPC间的会话。 父主题: 网络流量
流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量,即从互联网访问服务的流量(入流量)和业务主动外联访问的流量(出流量)。 父主题: 网络流量
CFW仅会对流量进行威胁签名匹配检测和异常行为检测,不会采集和存储任何用户隐私数据。 更多隐私数据使用和保护问题,请参考隐私政策声明。 父主题: 安全
才能查看访问控制日志。 添加防护规则请参见添加防护规则。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 父主题: 故障排查
元组、响应动作、访问控制规则等信息。 流量日志:记录所有通过云防火墙的流量信息,包括开始时间、结束时间、五元组、字节数、报文数等信息。 父主题: 日志管理
对象组管理”,进入“对象组管理”界面。 切换至“服务组”页签,选择“预定义服务组”页签,单击目标服务组的名称,进入详细信息页面,查看服务组信息。 父主题: 服务组管理
外联IP:目的IP的流量信息。 外联域名:域名信息。 公网外联资产:源IP为公网IP的流量信息。 私网外联资产:源IP为私网IP的流量信息。 父主题: 查看流量数据
入方向流量的应用信息。 IP分析:查看指定时间段内 TOP 50 的流量信息。 公开IP分析:目的IP的流量信息。 访问源IP分析:源IP的流量信息。 父主题: 查看流量数据
“抓包结果下载”页面再次打开时,可重新设置地址段并生成新的链接信息。 如果您的IP地址不在设置的地址段内,您仍可以分享但无法下载抓包结果。 父主题: 网络抓包
支持1-365天存储,超出设置时长的日志会被自动删除。 存储时长越长,占用存储容量越大,如需转储至其它云服务中长期保存,请参见日志转储概述。 父主题: 日志管理
墙。 鼠标悬停在页面“防火墙详情”模块右上角版本处,单击“删除”。 确认退订的资源,输入“DELETE”,单击“确定”,完成退订操作。 父主题: 计费FAQ
墙。 鼠标悬停在页面“防火墙详情”模块右上角版本处,单击“删除”。 确认退订的资源,输入“DELETE”,单击“确定”,完成退订操作。 父主题: 计费类
TOP开放端口 VPC间流量的目的端口。 应用分布 VPC间流量的应用信息。 私网IP活动明细:查看指定时间段内私网IP流量 TOP 50 信息。 父主题: 查看流量数据
DNS活动”。 批量开启防护:勾选对应规则,单击上方“拦截”。 拦截:防火墙对匹配当前防御规则的流量,记录至攻击事件日志中并进行拦截。 父主题: 使用CFW防御网络攻击
在需要删除的规则所在行的“操作”列,单击“删除”。 在弹出的“删除黑名单”或“删除白名单”界面,单击“确定”,完成删除。 删除名单后无法恢复,请谨慎操作。 父主题: 访问控制策略管理