-
新建抓包任务检查网络状态 - 云防火墙 CFW
写参数如表 新建抓包任务所示。 表1 新建抓包任务 参数名称 参数说明 取值样例 任务名称 自定义抓包任务名称。 命名规则如下: 可输入中文字符(占用3个字符)、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_)。 长度不能超过30个字符。 cfw 最大抓包数
-
购买按需计费云防火墙 - 云防火墙 CFW
支持购买CFW的区域说明,请参见功能总览。 版本规格 目前仅支持“专业版”。 防火墙名称 设置当前防火墙的名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。 长度支持1-48个字符。 企业项目 在下拉列
-
购买包年/包月云防火墙 - 云防火墙 CFW
买CFW的区域说明,请参见功能总览。 版本规格 选择版本:基础版。 高级设置 防火墙名称 设置当前防火墙的名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。 长度支持1-48个字符。 企业项目 在下拉列
-
构造请求 - 云防火墙 CFW
接起来如下所示。 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便,在每个具体API的URI部分,只给出resource-path部分,并将请求方法写在一起。这是因为URI-scheme
-
配置企业路由器 - 云防火墙 CFW
单击“路由表”页签,进入路由表设置页面,单击“创建路由表”。 如图 创建路由表,参数详情见表 创建路由表参数说明。 图2 创建路由表 表1 创建路由表参数说明 参数名称 参数说明 取值样例 名称 输入路由表的名称。 命名规则如下: 长度范围为1~64位。 名称由中文、英文字母、数字、下划线(_)、中划线(-)、点(
-
自定义IPS特征 - 云防火墙 CFW
规则如表 添加自定义IPS特征所示。 表1 添加自定义IPS特征 参数名称 参数说明 名称 需要添加的特征名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_)。 长度不能超过255个字符。 风险等级 设置特征的风险等级。
-
导入/导出防护策略 - 云防火墙 CFW
选择访问流量中的接收数据的地址类型。 IP地址:支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组:支持多个IP地址的集合。 域名:由一串用点分隔的英文字母组成(以字符串的形式来表示服务器IP),用户通过域名来访问网站。 域名组:支持多个域名的集合。 地域:支持地域防护。 IP地址组 目的IP地址
-
CFW自定义策略 - 云防火墙 CFW
参见CFW权限及授权项。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
-
开启NAT网关流量防护 - 云防火墙 CFW
创建路由表参数说明。 表1 创建路由表参数说明 参数名称 参数说明 名称 输入路由表的名称。 命名规则如下: 长度范围为1~64位。 名称由中文、英文字母、数字、下划线(_)、中划线(-)、点(.)组成。 描述 您可以根据需要在文本框中输入对该路由表的描述信息。 标签 您可以在创建路由表的
-
通过配置CFW防护规则实现两个VPC间流量防护 - 云防火墙 CFW
r-RT2。 修改VPC的路由表,请参见修改VPC的路由表。 开启VPC防护,并验证流量正常通信。 配置防护规则,并查看防护效果。 图2 流量走势图 步骤一:创建防火墙 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的概览页面。
-
示例一:放行入方向中指定IP的访问流量 - 云防火墙 CFW
单独放行入方向中指定IP的访问流量 配置两条防护规则,一条拦截所有流量,如图 拦截所有流量所示,优先级置于最低,一条单独放行指定IP的流量访问,如图 放行指定IP所示,优先级设置最高,其余参数可根据您的部署进行填写。 图1 拦截所有流量 图2 放行指定IP 父主题: 通过配置防护规则拦截/放行流量
-
示例三:放行业务访问某平台的流量 - 云防火墙 CFW
将平台域名添加至应用型域名组,如图 添加某平台域名组所示。 配置两条防护规则: 一条拦截所有流量,如图 拦截所有流量所示,优先级置于最低。 一条放行EIP对某平台的流量访问,如图 放行IP对某平台的访问流量所示,优先级设置最高。 图1 添加某平台域名组 图2 拦截所有流量 图3 放行EIP对某平台的80端口和443端口的访问流量
-
返回结果 - 云防火墙 CFW
Content-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体
-
手动续费 - 云防火墙 CFW
统一包年/包月资源的到期日 如果您持有多套到期日不同的云防火墙,可以将到期日统一设置到一个日期,便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费
-
责任共担 - 云防火墙 CFW
基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖
-
认证证书 - 云防火墙 CFW
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
-
如何获取攻击者的真实IP地址? - 云防火墙 CFW
操作”列,单击“查看”。 图1 查看攻击事件日志详情 在“详情”中,切换至“攻击payload”页签,获取X-Forwarded-For字段。 方法一:在“载荷内容”中查看X-Forwarded-For(从客户端到最后一个代理服务器的所有地址IP)。 图2 载荷内容中X-Forwarded-For
-
仅放行互联网对指定端口的访问流量 - 云防火墙 CFW
共配置两条防护规则: 一条拦截所有流量,如图 拦截所有流量所示,优先级置于最低。 方向:外-内 源:Any 目的:Any 服务:Any 应用:Any 动作:阻断 图1 拦截所有流量 一条放行EIP(xx.xx.xx.1) 80端口的流量,如图 放行域名的访问流量所示,优先级设置最高。
-
入门指引 - 云防火墙 CFW
御IPS、病毒防御AV)功能,防护互联网边界、VPC边界、NAT网关三类场景,其中仅配置防护规则时需要区分场景,如图 功能及场景所示。 图1 功能及场景 使用流程如图 使用流程所示,提供以下几种防护全流程配置指导: 互联网边界流量防护:使用云防火墙配置防护规则放行指定EIP的入方
-
查看/下载安全报告 - 云防火墙 CFW
在左侧导航栏中,选择“系统管理 > 安全报告”,进入“安全报告”页面。 单击目标报告的“历史报告 ”,弹出“历史报告”,可查看报告列表。 图2 获取历史报告 图3 历史报告列表 单击“操作”列的“获取报告”,可查看报告信息。 如需下载,单击右下角的“下载”,可获取报告。 父主题: 安全报告管理