检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将签名信息添加到消息头,从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。
选择下一跳资源。 下拉列表中将展示您创建的企业路由器名称。 描述 路由的描述信息,非必填项。 说明: 描述信息内容不能超过255个字符,且不能包含“<”和“>”。 父主题: 通过配置CFW防护规则实现SNAT流量防护
鼠标悬停在页面“防火墙详情”模块右上角版本处,单击“退订”。 确认退订的资源,单击“确认”。 确认信息无误后,勾选“我已确认本次退订金额和相关费用。” 单击“下一步”,完成退订操作。 按需计费防火墙操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规
(可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在“防火墙详情”模块右侧,单击“退订”。 确认退订的资源,单击“确认”。 确认信息无误后,勾选“我已确认本次退订金额和相关费用。” 单击“下一步”,完成退订操作。 按需计费防火墙操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规
enterprise_project_id String 企业项目id,用户支持企业项目后,由企业项目生成的id。 ha_type Integer 集群类型,包含主备(0)和集群(1)两种方式,主备模式包含四个节点,2个主节点构成集群,剩余两个节点为主节点的备节点,集群模式仅拉起两个节点作为集群。 charge_mode
界面,填写参数信息。 表1 时间计划参数说明 参数名称 参数说明 时间计划名称 自定义时间计划的名称。 描述 (可选)标识该计划的使用场景和用途,以便后续运维时快速区分不同计划的作用。 周期计划 添加周期计划 (可选)设置后,规则将在每周的固定时间段生效。 绝对计划 开始时间 设置规则生效的时间。
查看策略优先级,是否有更高优先级的策略被命中,设置优先级请参见设置优先级。 在“访问策略管理”页面查看是否有下发失败的报错。 批量迁移地址组成员和域名组成员 通过API/策略备份功能从其他防火墙上导出策略配置文件。 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规
对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问CFW时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云
IPS攻击日志告警。 通知等级 选择触发通知的危险等级。 可选择“致命”、“高”、“中”、“低”,支持多选。 例如:选择“高”和“中”,那么当防火墙检测到危险等级为高和中的入侵时,CFW将以短信或邮件的方式通知您及时处理。 通知时间 选择通知的时间段。 触发条件 设置触发条件。 说明:
er_id String ER ID,创建东西向防护引用的 ID er_attach_id String 企业路由器连接id,该连接用于连接防火墙和企业路由器,此字段可在通过id在ER界面查询指定er后在管理连接界面查询连接了解连接具体情况。 表8 CreateEWFirewallInspectVpcResp
(可选)设置该域名组的备注信息。 域名 输入域名,规则如下: 支持多级别单域名(例如,一级域名example.com,二级域名www.example.com等)和泛域名(例如,*.example.com)。 多个域名以英文逗号、英文分号、换行符、空格分隔。 说明: 输入的域名请勿重复。 添加域名组中域名
参数名称 参数说明 名称 需要添加的特征名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_)。 长度不能超过255个字符。 风险等级 设置特征的风险等级。 攻击类型 选择特征的攻击类型。 影响软件 选择受影响的软件。
90的日志,发现“规则ID”为“331978”的IPS规则,阻断了该流量。 图5 筛选攻击事件日志 通过查看“详情 > 攻击payload”和抓包,确认该业务为正常业务。于是管理员参考了修改基础防御规则动作,在“基础防御”页签的列表中筛选出了“规则ID”为“331978”的规则。 图6
DeleteServiceItemResponseBodyData 参数 参数类型 描述 id String 服务组成员id name String 服务组成员名称,为源和目的端口 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
服务组描述信息 service_set_type Integer 服务组类型,0表示自定义服务组,1表示常用WEB服务,2表示常用远程登录和PING,3表示常用数据库 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
表6 records 参数 参数类型 描述 bytes Double 字节 direction String 方向,有内到外(in2out)和外到内(out2in)两种 packets Integer 字节包数 start_time Long 开始时间,以毫秒为单位的时间戳,如1718936272648