检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
络流量。 什么是可疑DNS活动 DNS（Domain Name System，域名系统），是用于将域名转换成用于计算机连接的IP地址的一套查询和转换系统。当用户在浏览器中输入网站的域名时，浏览器会向域名解析服务器（DNS服务器）发送域名解析请求，DNS服务器返回域名对应的IP地址
置顶（至少需高于上一条阻断规则） 设置该策略的优先级： 置顶：表示将该策略的优先级设置为最高。 移动至选中规则后：表示将该策略优先级设置到某一规则后。 单击“确认”，完成配置防护规则。 步骤五：通过访问控制日志查看命中详情 在左侧导航栏中，选择“日志审计 > 日志查询”。默认进入“攻击事件日志”页面，选择“访问控制日志”页签。
将IP或IP地址段配置为黑名单/白名单后，来自该IP或IP地址段的访问，CFW将不会做任何检测，直接拦截（黑名单）/放行（白名单），您可以在日志查询中检索该IP或IP地址段查看访问情况和流量情况。 通过添加黑白名单拦截/放行流量 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
为什么访问控制日志页面数据为空？ 访问控制日志展示的是ACL防护策略匹配到的流量，您需要配置ACL策略才能查看访问控制日志。 添加防护规则请参见添加防护规则。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 父主题： 故障排查
为vpc-2。 创建两个路由表er-RT1和er-RT2分别用于连接需防护的VPC和连接防火墙。 单击企业路由器名称，进入“基本信息”页面，“路由表”页签，进入路由表设置页面，单击“创建路由表”。 参数详情见表 创建路由表参数说明。 表2 创建路由表参数说明 参数名称 参数说明 取值样例
创建两个路由表分别用于连接需防护的VPC和连接防火墙。 单击“路由表”页签，进入路由表设置页面，单击“创建路由表”。 如图 创建路由表，参数详情见表 创建路由表参数说明。 图2 创建路由表 表1 创建路由表参数说明 参数名称 参数说明 取值样例 名称 输入路由表的名称。 命名规则如下：
otect-status/{object_id} 表1 路径参数 参数 是否必选 参数类型 描述 object_id 是 String 防护对象ID，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records
在需要调整优先级的防护规则所在行的“操作”列，单击“设置优先级”。 选择“置顶”，或“移动至选中规则后”。 选择置顶，表示将该策略设置为最高优先级。 选择“移动至选中规则后”，需要选择相应的规则，表示将该策略优先级设置到选择的规则之后。 单击“确认”，完成设置优先级。 父主题： 访问控制策略管理
协议/源端口/目的端口：TCP/1-65535/22 表格填写完成后，单击“导入规则”，导入防护规则表。 开启策略的“启用状态”，建议优先开启不影响主要业务的策略。 查看访问控制日志中是否有该策略的命中记录，查看访问控制日志请参见访问控制日志。 如果有命中记录，则表明策略已经生效。 如果没有命中记录，可按以下步骤排查：
配置了全局阻断，为什么没有放行的IP还是能通过？ 云防火墙中设置的防护策略是根据“弹性公网IP管理列表”执行的，如果您已开启全局（0.0.0.0/0）阻断，但仍有未配置“放行”策略的EIP通过，需检查该IP是否在列表中，如果不在，需进行资产同步操作，具体操作请参见开启弹性公网IP防护。 父主题： 故障排查
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 在防火墙列表中的“名称/ID”列复制资源ID。 图1 获取资源ID
拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 多账号管理”，进入“多账号管理”页面。 查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 EIP数 账号下的EIP数量。 已开启防护数量 当前防火墙防护的EIP数量。
设置通知项参数，参数说明如表 EIP未防护告警参数说明所示。 图6 通知项设置-EIP未防护告警 表3 EIP未防护告警参数说明 参数名称 参数说明 通知项说明 当前账号存在未开启防护的EIP时，发送告警通知。 通知时间 选择通知的时间段。 触发条件 一天一次。 通知群组 单击下拉列表选择已创建的主题，用于配置接收告警通知的终端。
在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如表 购买云防火墙的参数说明所示。 表1 购买基础版防火墙参数说明 参数名称 参数说明 基础配置 计费模式 包年/包月，按配置周期计费。 区域 购买云防火墙的区域。
拦截模式-严格：防护粒度精细，全量拦截攻击请求。 IPS提供多类规则库，详细介绍如表 入侵防御规则库介绍所示，不同防护模式会开启不同规则的“拦截”状态，对照表请参见规则组随防护模式变更的默认动作对照表。 表1 入侵防御规则库介绍 功能名称 功能描述 检测类型 配置方式 基础防御 内置
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“攻击防御 > 入侵防御”。单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 （可选）如需查看某类规则的参数详情，可在上方筛选输入框中，选择对应条件，筛选相关参数。 单击待修改动作的“操作”列，选择对应动作。
阻断：防火墙禁止此流量转发。 启用状态 设置该策略是否立即启用。 ：表示立即启用，规则生效。 ：表示立即关闭，规则不生效。 策略优先级 设置该策略的优先级： 置顶：表示将该策略的优先级设置为最高。 移动至选中规则后：表示将该策略优先级设置到某一规则后。 说明： 设置后，优先级数字越小，策略的优先级越高。
防护规则：通过添加防护规则拦截/放行流量 黑/白名单：通过添加黑白名单拦截/放行流量 入侵防御：拦截网络攻击 病毒防御：拦截病毒文件 查看日志 通过日志查看流量的防护效果。 查看日志 场景示例： 通过防护规则精细化管控EIP流量：请参见配置防护规则放行指定EIP的入方向流量 通过入侵防御功能防护
合规 > 云防火墙”，进入云防火墙的总览页面。 在左侧导航栏中，选择“攻击防御 > 病毒防御”，进入“病毒防御”页面。 单击“防御规则”列表中“操作”列的按钮，选择对应动作。 观察：修改为“观察”状态，修改后防火墙对当前协议的流量进行检测，匹配到攻击流量时，记录至攻击事件日志中，不做拦截。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
