检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询服务组详情 功能介绍 查询服务组细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
查询地址组详细信息 功能介绍 查询地址组详细 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/address-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从
查询IPS特性开关状态 功能介绍 查询IPS特性开关状态 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/address-sets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
域名组管理 添加域名组 删除域名组 父主题： 配置访问控制策略管控流量
弹性IP列表查询 功能介绍 弹性IP列表查询 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
查询服务成员列表 功能介绍 查询服务组成员列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
查询防火墙详细信息 功能介绍 查询防火墙实例 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/firewall/exist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
企业项目时为0 key_word 否 String 查询关键字，可为防火墙id或防火墙名称的一部分。可通过防火墙ID获取方式获取 tags 否 Array of TagInfo objects 标签列表，可通过查询标签服务查询标签接口获得，返回值即为标签列表 limit 是 Integer
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内出方向流量中指定参数的 TOP 5 排行，参数说明请参见表 出云流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 出云流量可视化统计参数说明 参数名称 参数说明 TOP访问目的IP
进入云防火墙管理控制台，查看防护规则的命中次数和日志记录，如果有新增，说明规则生效，如果无新增，请及时修改防护规则。 在“访问控制 > 访问策略管理”的“防护规则”页签中，查看规则的“命中次数”。 在“日志审计 > 日志查询”的“访问控制日志”页签中，查看该规则的防护记录。 父主题：
查询黑白名单列表 功能介绍 查询黑白名单列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/black-white-lists 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
注入攻击：如SQL注入、命令注入等，攻击者通过向应用程序的输入字段中插入恶意代码，以执行非预期的操作或访问敏感数据。 跨站脚本（XSS）：攻击者利用网站的安全漏洞，在用户浏览器中注入恶意脚本，从而窃取用户信息、会话令牌或进行其他恶意活动。 跨站请求伪造（CSRF）：攻击者诱使用户在已登录的
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内入方向流量中指定参数的 TOP 5 排行，参数说明请参见表 入云流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 入云流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP
破坏系统：黑客工具可以攻击计算机系统，破坏系统文件和数据，导致系统崩溃或数据丢失等问题。 恶意攻击：黑客工具可以用于进行恶意攻击，如DDoS攻击、病毒攻击等，使网站无法正常访问或瘫痪。 网络犯罪：黑客工具可以被用于进行犯罪活动，如网络诈骗、网络敲诈等，导致社会安全问题。 如何防御黑客工具 登录管理控制台。
仅专业版支持自定义IPS特征。 最多支持添加500条特征。 日志数据限制 云防火墙支持查看7天以内的日志数据。将单类或者多类日志记录至LTS中，您可以查看1-365天的日志数据。 单个日志单次最多支持导出100,000条记录。 基础版不支持查询攻击事件日志。
查看审计日志 开启了云审计服务后，系统开始记录CFW资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 查看审计日志
查看监控指标 您可以通过管理控制台，查看CFW的相关指标，及时了解云防火墙防护状况，并通过指标设置防护策略。 前提条件 CFW已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 查看监控指标 登录管理控制台。 单击管理控制台左上角的，选择区域。
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内VPC间流量中指定参数的 TOP 5 排行，参数说明请参见表 VPC间流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 VPC间流量可视化统计参数说明 参数名称 参数说明
支持云审计的CFW操作列表 云审计服务（Cloud Trace Service，CTS）记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。 表1 云审计服务支持的CFW操作列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
