检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object 批量删除域名组返回值数据 表7 HttpBatchDeleteDomainSetResponseDatas 参数 参数类型 描述 responseDatas Array of DomainSetId objects 批量删除域名组返回数据列表 表8 DomainSetId
描述 data ResponseData object 通用返回体 表6 ResponseData 参数 参数类型 描述 id String 数据id 请求示例 配置项目id为408972e72dcd4c1a9b033e955802a36b的防火墙告警,防火墙id为8de37729-
用户Token,可通过如何获取用户Token获取 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data Array of strings 域名解析数据,包括域名ip列表 请求示例 查询域名id为a43a844e-26cf-4319-87c4-5c714888dbc5的IP列表,防火墙id
的防护。 与虚拟私有云的关系 虚拟私有云(Virtual Private Cloud,VPC)是您在云上的私有网络,为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 云防火墙支持防护VPC边界的流量,例如VPC与VPC之间、云上VPC与云下IDC之间。 与NAT网关的关系
云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。 有关安全组的详细介绍,请参见安全组和安全组规则。
√(仅支持访问控制日志和流量日志) √ √ √ 东西向流量防护,VPC间的资产保护、全流量分析 × × √ √ 东西向流量监控,实时获取VPC间流量数据 × × √ √ 防护策略 入侵防御IPS × √ √ √ 自定义IPS特征库 × × √ √ 虚拟补丁 × √ √ √ 敏感目录、反弹Shell
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data AddressItemId object 删除地址组成员id数据 表5 AddressItemId 参数 参数类型 描述 id String 地址组成员id name String 地址组成员ip地址 状态码:400
企业路由器进行引流。 详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求,您需要购买云日志服务,为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有告警通知需求,您需要购买消息通知服务配置接收通知方式(例如邮件或短信),以便您及时接收到相关的告警通知。
添加策略之后的后续操作: 策略的命中情况,整体防护概况请参见通过策略助手查看防护信息,详细日志请参见访问控制日志。 流量趋势和统计结果,整体防护概况请参见查看流量数据,详细流量记录请参见流量日志。 父主题: 配置访问控制策略管控流量
fw_instance_id=fced7179-64a4-4438-bc6d-b510a2da2f64 响应示例 状态码:200 查看region列表接口响应数据 { "data" : [ { "region_id" : "RW", "description_cn" : "卢旺达"
关介绍请参见攻击防御功能概述。 病毒防御 病毒防御(Anti-Virus,AV)通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全,病毒防御的相关操作请参见拦截病毒文件。 Internet访问 Internet访
响应Body参数 参数 参数类型 描述 data ResponseData object 更新反病毒开关返回值数据 表6 ResponseData 参数 参数类型 描述 id String 数据id 请求示例 打开反病毒开关 https://{Endpoint}/v1/408972e72dc
户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区(AZ,Availability Zone) 一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。
护”,开启后,新增的EIP将自动开启防护,EIP流量将经过防火墙并被防火墙防护。 导出弹性公网IP列表信息:在列表上方,单击“导出”,根据数据范围选择选项。 如果需要防护其他账号下的EIP,请参见多账号防护。 后续操作 开启防护后,流量默认放行,云防火墙将根据您设置的策略实施拦截:
式进行的网络攻击,配置方式请参见开启反弹Shell检测防御。 病毒防御(AV):通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。 病毒防御功能请参见拦截病毒文件。
IP地址”和“描述”信息。 确认信息无误后,单击“确认”,完成添加IP地址。 相关操作 导出IP地址组:单击列表上方的“导出”,选择需要的数据范围。 批量删除IP地址:在“IP地址组详情”界面,批量勾选IP地址后,单击列表上方的“删除”。 后续操作 IP地址组在防护规则里设置后才
状态码:200 表4 响应Body参数 参数 参数类型 描述 data ServiceSetDetailResponseDto object 服务组详情数据 表5 ServiceSetDetailResponseDto 参数 参数类型 描述 id String 服务组id name String
获取。 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data LogConfigDto object 日志配置数据 表5 LogConfigDto 参数 参数类型 描述 fw_instance_id String 防火墙id,可通过防火墙ID获取方式获取
表4 响应Body参数 参数 参数类型 描述 data AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo
eData object 查询告警白名单返回值数据 表5 HttpListAlarmWhiteListResponseData 参数 参数类型 描述 list Array of EipInfo objects 查询告警白名单返回值数据 表6 EipInfo 参数 参数类型 描述 device_name