检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页面。 单击“添加路由”，参数详情见表3。 表3 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 流量到达的网段。 例如两个VPC间防护时，VPC1中添加的路由“目的地址”填写VPC2的网段。 说明： 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。
t，最大抓包数为100000，抓包时长为3分钟，剩余保留天数为7天，源地址协议为tcp协议，地址类型为ipv4，地址为1.1.1.1，端口号为1-65535，目的地址协议为tcp协议，地址类型为ipv4，地址为2.2.2.2，端口号为1-65535。 https://{Endpo
墙防护状态等。 EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理 ACL规则接口，包括创建、更新、删除ACL规则等接口。 黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。
日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string 协议类型。
是否必选 参数类型 描述 direction 否 Integer 地址方向0：源地址1：目的地址 address_type 否 Integer 地址类型0：ipv4，1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型：TCP为6，
单击“添加路由”，主要参数填写如下： B账号的VPC1中添加路由： 目的地址类型：选择“IP地址”。 目的地址：填写VPC2的网段 下一跳类型：企业路由器 C账号的VPC2中添加路由： 目的地址类型：选择“IP地址”。 目的地址：填写VPC1的网段 下一跳类型：企业路由器 配置防护策略。
问控制。 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。 中 云防火墙提供对业务流量中的攻击行为的检测和记录，并能根据策略设置提供攻击流量阻断功能，记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。 访问控制
String 黑白名单列表id direction Integer 黑白地址方向0：源地址1：目的地址 address_type Integer ip地址类型0：ipv4，1:ipv6 address String ip地址 protocol Integer 协议类型:TCP为6,UDP为17
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 将日志转储至LTS，操作步骤请参见配置日志。
假设您在2023/06/30 15:50:04购买了一套包年/包月云防火墙（版本：专业版，扩展包：扩展防护公网IP数1个、扩展防护流量峰值5Mbit/s、扩展VPC数1个），计费资源包括专业版和增值包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）。购买时长为一个月，并在到期前手动续费1个月，则：
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18 9:00:00进行了升级，升级后规格配置如下： 服务版本：专业版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5
在右上角切换查询时间，支持查询5分钟~7天的数据。 为异常外联的IP地址添加防护策略： 单击“异常外联IP数”的数字。 在弹框中选择需要防护的IP地址。 生成地址组： 创建为地址组：生成新的地址组。 添加到地址组：添加到已有的地址组。 将地址组添加到防护规则或黑/白名单，请参见访问控制策略概述。
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
页面。 单击“添加路由”，参数详情见表6。 表6 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 流量到达的网段。 例如两个VPC间防护时，VPC1中添加的路由“目的地址”填写VPC2的网段。 说明： 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。
参数说明 TOP访问源IP VPC间流量的源IP地址。 TOP访问目的IP VPC间流量的目的IP地址。 TOP开放端口 VPC间流量的目的端口。 应用分布 VPC间流量的应用信息。 私网IP活动明细：查看指定时间段内私网IP流量 TOP 50 信息。 图4 私网IP活动明细 父主题：
访问控制日志出现异常拦截：可能是防护规则/黑名单/白名单配置有误，需检查策略配置。 攻击事件日志出现异常拦截：可能是IPS当前的防护模式拦截了您的业务。 如果是单个流量被拦截，可将被拦截的IP加入白名单。 如果是多个流量被拦截，在日志中查看是被单个规则还是多个规则阻断。 单个规则阻断：修改该规
示例四：配置SNAT的防护规则 本文提供SNAT防护的配置示例，更多参数配置请参见通过添加防护规则拦截/放行流量。 SNAT防护配置 假如您的私网IP为“10.1.1.2”， 通过NAT网关访问的外部域名为“www.example.com”，您可以参照以下参数配置NAT防护，其余参数可根据您的部署进行填写：
抓包创建时间,如2024/08/31 10:17:30 dest_address String 目的地址 dest_address_type Integer 目的地址类型0 ipv4，1 ipv6 dest_port String 目的端口 duration Integer 抓包时长，以分钟为单位
配置访问控制策略管控流量 访问控制策略概述 通过配置防护规则拦截/放行流量 通过添加黑白名单拦截/放行流量 通过策略助手查看防护信息 访问控制策略管理 IP地址组管理 域名组管理 服务组管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
