检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
极简应用 作为云原生防火墙，华为云防火墙支持一键开启，多引擎安全策略一键导入，资产自动秒级盘点，操作页面可视化呈现，大幅提高管理和防护效率。 支持的访问控制策略 基于五元组的访问控制。即源IP地址、目的IP地址、协议号、源端口、目的端口。 基于域名的访问控制。
功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。
对于SNAT EIP，外到内无法主动访问，内到外的访问控制规则使用的是互联网边界防护的能力，建议不在“弹性公网IP管理”页面中对SNAT所绑定的EIP开启防护，避免规则和日志混乱。
主动外联访问 主动外联访问是指云主机主动访问外部IP的行为，通过对主动外联访问防护，可以帮助您有效管理和控制主机外联行为。
设置白名单请参见管理黑/白名单。 CFW的防护顺序请参见云防火墙的防护顺序是什么？ 获取Web应用防火墙的回源IP，请参见步骤二：放行WAF回源IP 获取DDoS高防的回源IP，请参见如何查看高防回源IP段？
购买并查询标准版防火墙 登录管理控制台。 在右上角选择“工具 > API Explorer”。 在左侧导航栏中，单击“所有产品”，选择“安全与合规 > 云防火墙”。
您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
KM 科威特 KW 克罗地亚 HR 肯尼亚 KE 库克群岛 CK 拉脱维亚 LV 莱索托 LS 老挝 LA 黎巴嫩 LB 立陶宛 LT 利比里亚 LR 列支敦士登 LI 留尼汪 RE 卢森堡 LU 卢旺达 RW 罗马尼亚 RO 马达加斯加 MG 马尔代夫 MV 马耳他 MT 马拉维
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
