检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
of strings 预定义服务组id列表，服务组id可通过获取服务组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。查询条件中query_service_set_type需要设置为1预定义服务组。 service_group
of strings 预定义服务组id列表，服务组id可通过获取服务组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。查询条件中query_service_set_type需要设置为1预定义服务组。 service_group
] } 多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其它服务的授权项，可以包含的其它服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1",
CFW对接了统一身份认证服务（Identity and Access Management，IAM）服务。 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对华为云资源的访问范围。 关
云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航树中，选择“日志审计 > 日志管理”，进入“日志管理”页面。单击“LTS同步设置”，开启对接云日志服务。 创建日志组和日志流。操作步骤请参见创建日志组和日志流。 为方便后续查看，建议您：
CFW通过多种数据保护手段和特性，保证通过CFW的数据安全可靠。 表1 CFW的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 CFW通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输
对于包年/包月计费模式的资源，例如包年/包月的云防火墙，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
步骤四：定期通过攻击事件日志查看是否存在误拦截可能 查看攻击事件日志，排查是否有被误判的正常流量，记录对应的“规则ID”。 步骤五：调整拦截的IPS规则并将入侵防御模式设置为拦截模式 调整误判规则的防护动作，将入侵防御模式修改至拦截模式（本文以“拦截模式-中等”为例）。 步骤六：通过攻击事件日志查看防护效果
统一包年/包月资源的到期日 如果您持有多套到期日不同的云防火墙，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题：
户提供云防火墙资源的空闲识别和优化建议，寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过云监控服务监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。 相关操作 预算管理：用户可以针对每天、每月、每季度、每年的成本和使用量情况，创建预算
查看审计日志 开启了云审计服务后，系统开始记录CFW资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 查看审计日志
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题： 查看云防火墙防护日志
问控制日志。 时间计划 设置的规则生效时间。 启用状态 当前规则的启用状态，支持启用和禁用。 标签 当前规则设置的标签信息。 （可选）根据您的需要在方向或协议类型下拉框选择需要查看的方向或协议类型。 编辑防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
云防火墙数据流量怎么统计？ 目前云防火墙是基于会话的流量统计，在连接期间，数据不会上报，须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量，即从互联网访问服务的流量（入流量）和业务主动外联访问的流量（出流量）。 父主题： 网络流量
PI。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主
用户在使用云防火墙时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云防火墙的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月CFW资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月CFW资源仍可正常使用。然而，对于涉及费用的操作，如
将日志对接LTS，并创建日志组和日志流。 配置日志 更改存储时长 （可选）默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置。 更改日志存储时长 日志搜索与分析 （可选）通过合理的日志收集、高效的搜索方法和专业的分析工具，实现对系统或应用的全面监控和精细化管理。 请参见日志搜索与分析
如果您开启了弹性公网IP（EIP）服务的IPv6转换功能，建议放行“NAT64转换地址组”。 WAF回源IP地址组：提供Web应用防火墙（WAF）服务云模式的回源IP地址，回源IP的相关信息请参见什么是回源IP？。 引用至防护规则，如果回源IP改变，无需手动修改，防火墙每天自动更新地址组中的IP地址。
成合法的软件或服务，或者以其他不易被察觉的形式存在，以便在不被发现的情况下进行攻击。 繁杂性：黑客工具种类繁多，包括但不限于端口扫描器、漏洞扫描器、密码破解器、远程控制软件、木马程序、网络监听工具等，可以用于不同场景的攻击。 低门槛：黑客工具通常可以通过简单的操作实现复杂的攻击或
有关退订CFW的详细操作，请参见如何退订云防火墙？。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
