检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改服务组 功能介绍 更新服务组 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获
企业路由器模式（新版） 创建VPC边界防火墙 配置企业路由器并将流量引至云防火墙 开启VPC边界防火墙并确认流量经过云防火墙 父主题： 开启VPC边界流量防护
用户使用CES并创建监控指标后，用户可以通过CES管理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法，请参见CES快速入门。 如何使用CES对CFW进行监控，请参见设置监控告警规则。 父主题： 安全
云防火墙当前默认支持标准私网网段，如需开通非标网段通信，请提交工单申请。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过V
地址组描述：业务A 地址组地址类型：IPv4 地址组成员 IP地址：10.1.1.2；描述：ECS1 IP地址：10.1.1.3；描述：ECS2 IP地址：10.1.1.4；描述：ECS3 域名组信息表： 域名组名称：域名组1 域名组类型：URL过滤 域名组描述：业务A对外访问域名
企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护
最新动态 本文介绍了云防火墙（CFW）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年08月 序号 功能名称 功能描述 阶段 相关文档 1 VPC边界防护最佳实践 新增VPC边界防护的最佳实践内容，包括新创建企业路由器和已有企业路由器两个场景。 商用 VPC边界防火墙配置
新建服务组 功能介绍 创建服务组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/service-set 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
查看监控指标 您可以通过管理控制台，查看CFW的相关指标，及时了解云防火墙防护状况，并通过指标设置防护策略。 查看监控指标 在云监控页面设置CFW的监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 在“云监控服务”的左侧导航树栏中，选择“云服务监控 > 云防火墙”，进入云服务监控详情页面。
云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见使用CFW跨账号防护EIP资源。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账
变更云防火墙扩展包数量 购买了云防火墙后，您可以增加或减少EIP/VPC的防护数量以及互联网边界流量峰值。 约束限制 仅包周期（包年/包月）防火墙支持变更扩展包数量。 基础版不支持购买扩展包。 互联网边界流量峰值标准版最大支持扩展到5G，专业版最大支持扩展到10G。 变更扩展包 登录管理控制台。
查询服务组详情 功能介绍 查询服务组细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
服务版本差异 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置
在左侧导航栏中，选择“流量分析 > 出云流量”，进入“出云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。 图1 出云流量-流量看板 出云流量：出方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
-> 黑名单 -> 防护策略（ACL）-> 基础防御（IPS）= 病毒防御（AV）。 图1 防护顺序 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。 设置IPS防护模式请参见配置入侵防御策略，自定义IPS规则请参见自定义IPS特征。 开启病毒防御请参见开启病毒防御。
Attack：Web攻击 Application DDoS：DDoS攻击 Buffer Overflow：缓冲区溢出攻击 Password Attack：密码攻击 Mail：邮件相关类型的攻击行为 Access Control：访问控制行为 Hacking Tool：黑客工具 Hijacking：劫持行为
如果出现这种情况，您需要及时根据实际业务情况购买扩展包来提供足够的防护带宽。 购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。 父主题： 网络流量
防止外部入侵、内部渗透攻击和从内到外的非法访问；同时，带宽/EIP/安全策略等关键性能规格可无限扩展（根据客户需求灵活调整底层虚拟机的资源和数量，按需设置CPU和内存等资源规格），集群部署高可靠，满足大规模流量的安全防护。 极简应用 作为云原生防火墙，华为云防火墙支持一键开启，多
服务组管理 添加自定义服务组和服务 查看预定义服务组 删除自定义服务组 父主题： 配置访问控制策略管控流量
查询服务成员列表 功能介绍 查询服务组成员列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
