检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当配置了华为云的其他产品后,业务流量会经过多道防护,在对入云流量进行防护时,如果CFW前存在反向代理服务(即购买了CDN、DDoS高防或云模式WAF),需配置放行回源IP策略,避免误拦截,购买独享模式WAF或ELB模式WAF时,按业务需要配置即可。 DDoS高防/CDN 建议您创建放行的防护规则或者添加回源IP至白名单。
具体的计费方式及标准请参考NAT网关计费说明。 弹性公网IP(Elastic IP) EIP,NAT网关绑定的EIP。 至少1个 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云(Virtual Private Cloud) NAT网关所在的VPC; CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。
手动续费 包年/包月云防火墙从购买到被自动删除之前,您可以随时在云防火墙控制台为CFW续费,以延长云防火墙的使用时间。 在云防火墙控制台续费 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
本分配。 通过企业项目进行成本分配 在进行成本分配之前,建议开通企业项目并做好企业项目的规划,可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目,新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目 通过成本标签进行成本分配
2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 日志导出 支持导出近7天的攻击事件日志、访问控制日志、流量日志。 商用 - 2 虚拟补丁 在网络层级提供热补丁,实时拦截高危、应急漏洞的远程攻击行为,避免修复漏洞时造成业务中断。 商用 - 3 访问策略中命中次数统计 统计
Boolean 是否支持按需购买,true表示是,false表示不是 is_support_basic_version Boolean 是否支持基础版,true表示是,false表示不是 is_support_buy_professional Boolean 是否支持购买专业版,true表示是,false表示不是
所有经过云防火墙防护的VPC的流量总和最大值。 已使用/可使用防护规则 当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。 交易信息 计费模式 购买的计费模式。 到期处理策略 到期后的费用策略。 创建时间 防火墙实例的创建时间。 到期时间 防火墙实例的预计到期时间 最近交易订单 防火墙实例最新的交易订单。
访问策略管理”,进入“访问策略管理”页面。 在需要调整优先级的防护规则所在行的“操作”列,单击“设置优先级”。 选择“置顶”,或“移动至选中规则后”。 选择置顶,表示将该策略设置为最高优先级。 选择“移动至选中规则后”,需要选择相应的规则,表示将该策略优先级设置到选择的规则之后。 单击“确认”,完成设置优先级。
"is_auto_renew" : true, "is_auto_pay" : true } } 响应示例 状态码:200 购买防火墙成功返回信息。 { "data" : { "charge_info" : { "charge_mode" :
描述 availability_zone String 子网所在的可用区标识,从终端节点获取,参考终端节点 cidr String 功能说明:虚拟私有云下可用子网的范围 取值范围: 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 不指定cidr时,默认值为空
查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型,0表示基础防御,1表示虚拟补丁 ips_version String ips规则版本 update_time Long ips更新时间戳 请求示例 获取项目id为4
您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的CFW日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据,通过海量日志数据的分析与处理,可以为您提供一个实时、高效、安全的日志处理能力。 防火
DEFAULT、全局恢复默认:ALL_DEFAULT is_updated_ips_rule_queried 否 Boolean 是否查询虚拟补丁相对基础防御更新规则,是表示true,否表示false limit 是 Integer 每页显示个数,范围为1-1024 object_id
攻击事件所属类型,主要包括:IMAP、DNS、FTP、HTTP、POP3、TCP、UDP等。 危险等级 危险等级包括:严重、高、中、低。 规则ID 对应规则的ID号。 规则名称 规则库中相对应的命中规则名称。 源IP 攻击事件的来源IP。 源IP为WAF回源IP时,“源IP”会展示WAF回源IP和Rea
alue"}" 表7 Flavor 参数 参数类型 描述 version Integer 防火墙版本,0:标准版,1:专业版,3:基础版,购买时,当防火墙“charge_mode”为“postPaid”时,仅支持专业版。“charge_mode”为“prePaid”时,支持标准版、专业版。