已找到以下 197 条记录
AI智能搜索
产品选择
云防火墙 CFW
没有找到结果,请重新输入
产品选择
云防火墙 CFW
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 构造请求 - 云防火墙 CFW

    为查看方便,在每个具体API的URI部分,只给出resource-path部分,并将请求方法写在一起。这是因为URI-scheme都是HTTPS,同一个服务的Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 GET:请求服务器返回指定资源。

  • 告警通知 - 云防火墙 CFW

    告警通知 设置告警通知后,CFW可将触发的告警信息通过您设置的接收通知方式(例如邮件或短信)发送给您,您可以及时监测防火墙状态,迅速获得异常情况。 CFW支持设置以下告警: 攻击告警:IPS检测到攻击时触发告警。 流量超额预警:当流量达到所采购流量处理能力规格的一定比例时触发告警。

  • 查询黑白名单列表 - 云防火墙 CFW

    address_type 否 Integer ip地址类型0:ipv4,1:ipv6 address 否 String ip地址 port 否 String 端口 limit 是 Integer 每页显示个数,范围为1-1024 offset 是 Integer 偏移量:指定返回记录的

  • 调整防护规则的优先级 - 云防火墙 CFW

    在需要调整优先级的防护规则所在行的“操作”列,单击“设置优先级”。 选择“置顶”,或“移动至选中规则后”。 选择置顶,表示将该策略设置为最高优先级。 选择“移动至选中规则后”,需要选择相应的规则,表示将该策略优先级设置到选择的规则之后。 单击“确认”,完成设置优先级。 父主题: 访问控制策略管理

  • 业务流量超过防护带宽怎么办? - 云防火墙 CFW

    议您及时根据实际业务情况购买扩展包来提供足够的防护带宽。 购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警,当业务流量达到已购买带宽规格的一定比例时,将发送告警通知,设置告警通知请参见告警通知。 父主题: 网络流量

  • 创建用户组并授权使用CFW - 云防火墙 CFW

    根据企业的业务组织架构,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用CFW资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将CFW资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。

  • 云防火墙的防护顺序是什么? - 云防火墙 CFW

    -> 黑名单 -> 防护策略(ACL)-> 基础防御(IPS)= 病毒防御(AV)。 图1 防护顺序 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。 设置IPS防护模式请参见配置入侵防御策略,自定义IPS规则请参见自定义IPS特征。 开启病毒防御请参见开启病毒防御。

  • 业务流量异常怎么办? - 云防火墙 CFW

    业务流量异常排查思路 序号 可能原因 处理措施 1 非CFW造成的流量中断 解决方法请参考原因一:非CFW造成的流量中断 2 防护策略阻断流量 解决方法请参考原因二:防护策略阻断流量 3 入侵防御阻断流量 解决方法请参考原因三:入侵防御阻断流量 原因一:非CFW造成的流量中断 可以在云防

  • CFW最佳实践汇总 - 云防火墙 CFW

    批量迁移安全策略到CFW 与WAF等云服务同时使用 CFW与WAF、DDoS高防、CDN同时使用的配置建议 配置访问控制策略 仅放行互联网对指定端口的访问流量 拦截海外地区的访问流量 仅放行云内资源对指定域名的访问流量 通过配置CFW防护规则实现两个VPC间流量防护 通过配置CFW防护规则实现SNAT流量防护

  • DNS服务器配置 - 云防火墙 CFW

    选择默认DNS服务器或者添加DNS服务器地址,域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规

  • 服务版本差异 - 云防火墙 CFW

    南北向流量审计,日志查询 √(仅支持访问控制日志和流量日志) √ √ √ 东西向流量防护,VPC间的资产保护、全流量分析 × × √ √ 东西向流量监控,实时获取VPC间流量数据 × × √ √ 防护策略 入侵防御IPS × √ √ √ 自定义IPS特征库 × × √ √ 虚拟补丁 × √

  • 功能特性 - 云防火墙 CFW

    Service,简称LTS) 系统管理 告警通知:您可以通过云防火墙服务对攻击日志和流量超额预警进行通知设置。开启告警通知后,CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式(例如邮件或短信)发送给您。 网络抓包:帮助您定位网络故障和攻击。 多账号管理:一个账号

  • 更新dns服务器列表 - 云防火墙 CFW

    更新dns服务器列表 功能介绍 更新dns服务器列表 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/dns/servers 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获

  • 配置企业路由器 - 云防火墙 CFW

    您可以在创建路由表的时候为路由表绑定标签,标签用于标识云资源,可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明,请参见标签概述。 - 设置关联和路由功能。 在路由表设置页面,选择用于连接需防护VPC的路由表,单击“关联”页签,单击“创建关联”。 如图 创建关联,参数详情见表 创建关联参数说明。

  • 删除服务成员 - 云防火墙 CFW

    删除服务成员 功能介绍 删除服务组成员 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/service-items/{item_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可

  • 示例二:拦截某一地区的访问流量 - 云防火墙 CFW

    更多参数配置请参见通过添加防护规则拦截/放行流量。 拦截某一地区的访问流量 假如您需要拦截所有来源“北京”地区的访问流量,可以参照以下参数设置防护规则。 图1 拦截北京地区的访问流量 父主题: 通过配置防护规则拦截/放行流量

  • 约束与限制 - 云防火墙 CFW

    下至少有一个企业路由器。 云防火墙不支持防护中文域名。 标准版旁路引擎已于2023年1月停止销售,相关功能在此之后停止演进,该版本不支持云监控服务CES、查看IPS库或修改IPS动作、日志存储至云日志服务LTS、病毒防御(专业版)等功能。如需使用以上功能建议切换为直路引擎。 防护策略配额限制

  • 认证鉴权 - 云防火墙 CFW

    修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API

  • 弹性IP开启关闭 - 云防火墙 CFW

    弹性IP开启关闭 功能介绍 开启关闭EIP,客户购买EIP后首次开启EIP防护前需使用ListEips同步EIP资产,sync字段设置为1。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/eip/protect 表1 路径参数 参数 是否必选

  • 使用CFW防御访问控制攻击 - 云防火墙 CFW

    的信息安全风险,如恶意软件、病毒、木马等的入侵。 如何防御访问控制攻击 为了防御访问控制攻击,除了从访问控制策略设计、身份验证、安全审计和监控、安全配置和补丁管理、访问控制漏洞防御、安全培训和意识提升以及使用安全技术和工具等方面入手外,您可以使用CFW入侵防御功能,拦截访问控制攻击。