检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置、已通过VPC-Peering配置东西向通信等场景下），请充分评估网络互连、环路、路由冲突等风险。 因涉及组件多，不建议直接将现网业务导入，可先创建测试机，并在业务VPC路由表中配置目的地址路由，利用业务VPC中的测试机验证整个业务流是否走通及配置的规则是否有效，再对现网业务进行切流。
创建两个路由表，作为关联路由表和传播路由表分别用于连接需防护的VPC和连接防火墙。 单击“路由表”页签，进入路由表设置页面，单击“创建路由表”，参数详情见表 创建路由表参数说明。 表1 创建路由表参数说明 参数名称 参数说明 名称 输入路由表的名称。 命名规则如下： 长度范围为1~64位。
云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见使用CFW跨账号防护EIP资源。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账号A中进行，VPC边界防火墙介绍请参见使用CFW跨账号防护VPC资源。
在使用云防火墙过程中，可能还会涉及一些高级配置的费用，如企业路由器、云日志。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 企业路由器 如有对VPC间流量或专线流量进行防护的需求，您可能需要购买企业路由器进行引流。 详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求，
换防火墙。 在左侧导航树中，选择“日志审计 > 日志查询”。进入“攻击事件日志”页面，可查看近一周的攻击事件详情。 （可选）快速筛选日志数据：日志查询支持包含（默认）和不包含（勾选“排除”）两种搜索类型。 图1 攻击事件日志 表1 攻击事件日志参数说明 参数 说明 发生时间 攻击事件发生的时间。
过对主动外联访问防护，可以帮助您有效管理和控制主机外联行为。 企业路由器 企业路由器（Enterprise Router, ER）可以连接VPC或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 云墙关联子网 云墙关联子网是VPC边界防火墙中的参数。用户配
查看region列表 功能介绍 查看region列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也可以
墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面，根据需要选择“互联网边界”或“VPC边界”页签。 表1 查看防护规则 参数名称 参数说明 优先级 当前规则的优先级别。 说明： 数字越小策略的优先级越高。 名称/规则ID 自定义规则名称和ID。 规则类型
通过配置CFW防护规则实现SNAT流量防护 SNAT防护概述 资源和成本规划 将VPC1和VPC-NAT接入企业路由器中 配置NAT网关 配置VPC1路由表 配置NAT防护规则
总览。 VPC边界流量防护功能依赖企业路由器ER服务引流，使用该功能时，需确保账号下至少有一个企业路由器。 云防火墙不支持防护中文域名。 标准版旁路引擎已于2023年1月停止销售，相关功能在此之后停止演进，该版本不支持云监控服务CES、查看IPS库或修改IPS动作、日志存储至云日
开启VPC边界流量防护 VPC边界防火墙概述 企业路由器模式（新版） 企业路由器模式（旧版） 管理VPC边界防火墙
00700012 修改路由失败 修改路由失败 请联系技术支持 400 CFW.00700015 查询VPC配额信息失败 查询VPC配额信息失败 请联系技术支持 400 CFW.00700016 VPC可创建路由表配额不足 VPC可创建路由表配额不足 请删除VPC下已有路由表 修改东西向防护状态
资源和成本规划 本节介绍SNAT防护中的资源和成本规划。 表1 资源说明 资源 资源说明 数量 成本说明 NAT网关（NAT Gateway） 被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。 弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。
能。 表1 功能特性 功能项 功能描述 总览 提供防火墙实例基本信息、资源防护总览、统计信息等内容。 资产管理 管理、查看弹性公网IP和VPC的相关数据及信息。 访问控制 支持基于IP、域名、地域等方式对互联网边界和VPC边界流量进行访问控制。 支持通过“策略助手”快速查看防护规则的命中情况，及时调整防护规则。
AT和DNAT功能，可轻松构建VPC的公网出入口。 云防火墙通过防护NAT网关所在的VPC，实现对NAT网关流量的防护。 与企业路由器的关系 企业路由器（Enterprise Router, ER）为云防火墙提供VPC间防护的引流能力。当用户购买专业版防火墙，对VPC间流量或专线
管理VPC边界防火墙 新增防护VPC 关闭VPC边界防护 永久关闭VPC边界防护后恢复企业路由器配置 父主题： 开启VPC边界流量防护
通过安全看板查看攻击防御信息 您可通过安全看板快速查看攻击防御功能（IPS、反弹Shell、敏感目录扫描、病毒防御）的防护信息，及时调整IPS防护。 规格限制 基础版不支持攻击防御功能。 通过安全看板查看IPS防护信息 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧
可通过ER服务查询企业路由器列表接口获得，返回值中instances.id即为erid（.表示各对象之间层级的区分） inspection_cidr 是 String 创建引流VPC时使用的网段 mode 是 String 东西向防火墙模式，填写er 响应参数 状态码：200 表5 响应Body参数
IPS管理 查询IPS特性开关状态 IPS特性开关操作 查询防护模式 切换防护模式 改变ips规则模式 创建频率ips规则 查询频率ips规则信息 获取ips规则列表 获取ips规则细节 获取自定义ips规则 父主题： API
云防火墙”，进入云防火墙的总览页面。 （可选）切换或查看防火墙实例： 切换防火墙实例：在页面左上角的下拉框中切换防火墙。 图1 切换防火墙实例 查看防火墙实例信息：单击右上角“防火墙列表”，参数说明请参见表 防火墙实例信息。 图2 查看防火墙实例信息 表1 防火墙实例信息 参数名称 参数说明 防火墙名称/ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
