检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义IPS特征:当IPS规则库不满足使用时,CFW支持自定义IPS特征规则,添加后,CFW将基于签名特征检测数据流量是否存在威胁。 说明: 自定义IPS特征支持添加HTTP、TCP、UDP、POP3、SMTP、FTP的协议类型。
弹性公网IP(Elastic IP) EIP,NAT网关绑定的EIP。 至少1个 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云(Virtual Private Cloud) NAT网关所在的VPC; CFW通过防护VPC实现NAT网关的流量防护。
公网IP类型 选择“弹性公网IP”,此处用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。
IPS支持观察模式和阻断模式,当您选择阻断模式时,云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。 支持对IP地址组、 黑名单、白名单设置ACL访问控制策略。
私网IP活动明细:查看指定时间段内私网IP流量 TOP 50 信息。 图4 私网IP活动明细 父主题: 查看流量数据
address_type Integer 地址类型0 ipv4,1 ipv6,当type为0手动输入类型时不能为空 address String IP地址信息 address_set_id String 关联IP地址组ID address_set_name String 地址组名称
段 黑白名单禁止配置全部IP段 请明确黑白名单IP地址段 400 CFW.00200032 引擎不支持IPv6 引擎不支持IPv6 请联系技术支持 400 CFW.00200036 不允许更改为私网网段 不允许更改为私网网段 请联系技术支持 400 CFW.00200016 实例状态错误
3 IP类型 设置抓包的IP类型,默认IPv4。 IPv4 协议类型 选择抓包的协议类型。
弹性公网IP(Elastic IP) (可选)EIP,云上资源。 按业务需求配置 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云(Virtual Private Cloud) (可选)VPC,云上资源。 按业务需求配置 具体的计费方式及标准请参考VPC计费说明。
vpc-cfw-er IPV4网段 选择VPC后自动出现IPV4地址。 xx.xx.0.0/16 可用区 选择可用区。 可用区1 子网名称 (企业路由器关联子网) 自定义子网名称。
{ DomainName: "www.aaa.com", Description: &descriptionDomainNames, }, } descriptionAddDomainSetInfoDto:=
个人数据说明 使用个人数据的场景 日志数据 网络抓包 收集的个人数据项 IP地址 抓包文件 收集的来源和方式 防火墙通过防护的流量识别出的源IP地址和目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别出的流量明细。
标准版cfw.expack.eip.standard 4、eip专业版cfw.expack.eip.professional 5、带宽基础版cfw.expack.bandwidth.standard 6、带宽专业版cfw.expack.bandwidth.professional
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
Standard - 标准版 Professional - 专业版 extend_eip_count 否 Integer 扩展EIP数量,仅包周期场景下生效,当用户需要在增加EIP使用时需要使用此参数。
地址类型0:ipv4,1:ipv6 address String ip地址 protocol Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空,自动类型为空 port String 端口 description String
IPS拦截了正常业务如何处理? 为什么访问控制日志页面数据为空? 为什么使用NAT64转换的IP地址被阻断了? 系统策略授权企业项目后,为什么部分权限会失效? 配置LTS日志时提示权限不足怎么办?
规格 已使用/可防护EIP数 当前防火墙实例已开启防护的弹性公网IP数量/可防护的弹性公网IP总数。 已使用/可防护VPC数 当前防火墙实例已开启防护的VPC数量/可防护的VPC总数。
start_time 是 Long 开始时间,以毫秒为单位的时间戳,如1718936272648 end_time 是 Long 结束时间,以毫秒为单位的时间戳,如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip
Build()) request := &model.AddDomainsRequest{} request.SetId = "{set_id}" descriptionDomainNames:= "" descriptionDomainNames1:= "" var