检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当用户在浏览器中输入网站的域名时，浏览器会向域名解析服务器（DNS服务器）发送域名解析请求，DNS服务器返回域名对应的IP地址，最终，用户通过IP地址获取到相应的网站资源。 可疑DNS活动是指在网络中出现的异常DNS请求或响应行为。
请求中携带的域名组不存在 请检查请求中携带的域名组是否存在 删除域名 400 CFW.00200005 请求中携带的域名组不存在 请求中携带的域名组不存在 请检查请求中携带的域名组是否存在 删除域名组 400 CFW.00200004 删除的域名组被引用 删除的域名组被引用 请删除引用该域名组的规则后再删除该域名组
域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包括查询IPS状态、IPS开关、查询防护模式等操作。 日志管理 管理日志接口，包括查询访问控制日志、查询攻击事件日志、查询流量日志等接口。
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
域名 www.example.com 对www.example.com域名生效。 域名 *.example.com 所有以example.com为后缀的域名，例如：test.example.com。 服务-源端口/目的端口 1-65535 所有端口生效。
针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。
表1 常用实践 实践 描述 仅放行云内资源对指定域名的访问流量 介绍如何快速放行云内资源对某个域名的访问流量，适用于业务仅需要访问指定域名时的场景。 使用CFW防御网络攻击 介绍如何使用CFW防护各类网络攻击，适用为云上业务拦截网络攻击的场景。
增加一条该IP/域名的白名单策略（白名单优先黑名单匹配，增加后黑名单策略失效，该流量将直接放行）。 阻断的是防护规则： 在访问控制规则列表中搜索相关IP/域名的阻断策略，将阻断该IP/域名策略停用。 修改对应的阻断策略的匹配条件，移除该IP/域名信息。
配置访问控制策略管控流量 访问控制策略概述 通过配置防护规则拦截/放行流量 通过添加黑白名单拦截/放行流量 通过策略助手查看防护信息 访问控制策略管理 IP地址组管理 域名组管理 服务组管理
图4 外联IP 外联域名：域名信息。 图5 外联域名 公网外联资产：源IP为公网IP的流量信息。 图6 公网外联资产 私网外联资产：源IP为私网IP的流量信息。 图7 私网外联资产 私网IP信息仅配置了VPC边界防护的专业版防火墙可见。 父主题： 查看流量数据
3地理位置，4域名组，5多对象，6域名组-网络型，7域名组-应用型。
3地理位置，4域名组，5多对象，6域名组-网络型，7域名组-应用型。
购买及变更云防火墙 购买包年/包月云防火墙 购买按需计费云防火墙 升级云防火墙版本 变更云防火墙扩展包数量
互联网边界防护带宽 10Mbps（不可扩容） 10Mbps（可扩容，最大扩容至50,000Mbps） 50Mbps（可扩容，最大扩容至50,000Mbps） 1 Gbps VPC边界防护带宽 × × 200Mbps（随VPC数量扩容） 访问流量控制 公网资产ACL访问控制（基于IP、域名
支持通过地理位置、域名、域名组、黑/白名单过滤。 支持入侵防御系统（IPS）、病毒防御（AV）功能。 支持三元组（即协议、端口和对端地址）过滤。 支持五元组（即源IP地址、目的IP地址、协议、源端口、目的端口）过滤。 父主题： 产品咨询
提供以下防护策略： 防护规则：按照IP地址、IP地址组、地域、域名等维度设置特定的规则管控流量。 黑/白名单：按照IP地址、IP地址组设置特定的规则管控流量，匹配到白名单的流量会直接放行，不再经过其他功能的检测。 入侵防御：根据多个IPS规则库拦截网络攻击。
3地理位置，4域名组，5多对象，6域名组-DNS解析，7域名组-应用型。
访问控制 支持基于IP、域名、地域等方式对互联网边界和VPC边界流量进行访问控制。 支持通过“策略助手”快速查看防护规则的命中情况，及时调整防护规则。
单条流量超速，需要升级带宽吗？ 更多 故障排查 业务流量异常如何排查CFW侧防护？ 流量分析页面发现流量日志和攻击日志不全怎么办？ 云防火墙提供的防护带宽是多少？
基于域名的访问控制。 基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
