已找到以下 54 条记录
AI智能搜索
产品选择
云防火墙 CFW
没有找到结果,请重新输入
产品选择
云防火墙 CFW
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 等保合规能力说明 - 云防火墙 CFW

    W实现VPC间业务流量访问控制,对恶意访问进行识别和拦截。 应用场景 应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制能力。 中 通过云防火墙自动识别业务在互联网威胁暴露面,提供云上互联网边界和VPC边界防护,入侵防御引擎对恶意流量实时检测和拦截。

  • 个人数据说明 - 云防火墙 CFW

    个人数据说明 使用个人数据场景 日志数据 网络抓包 收集个人数据项 IP地址 抓包文件 收集来源和方式 防火墙通过防护流量识别源IP地址和目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别流量明细。 数据通过http上传到告警管理服务器。

  • 配置企业路由器并将流量引至云防火墙 - 云防火墙 CFW

    0/0:VPC所有流量都会经过云防火墙防护 网段:该网段流量会经过云防火墙防护 黑洞路由 建议您保持关闭状态;开启后如果路由匹配上黑洞路由目的地址,则该路由报文会被丢弃。 连接类型 选择连接类型“云防火墙(CFW)”。 下一跳 在下拉列表中,选择自动生成防火墙连接(cfw-er-auto-attach)。

  • 功能总览 - 云防火墙 CFW

    告警通知:设置攻击告警和流量超额预警后,CFW可将IPS攻击日志和流量超额预警信息通过您设置接收通知方式(例如邮件或短信)发送给您。 网络抓包:帮助您定位网络故障和攻击。 多账号管理:如果您账号由组织管理,您可以对组织内所有成员账号EIP进行统一资产防护。 支持区域: 华北-北京四 华东-上海一

  • 创建VPC边界防火墙 - 云防火墙 CFW

    创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间通信流量数据,帮助您发现异常流量。开启VPC边界防火墙之前,您需要先创建VPC边界防火墙关联企业路由器。 前提条件 当前账号下需存在可用企业路由器(企业路由器限制)。 关于企业路由器收费,请参见企业路由器计费说明。 创建企业路由器请参见创建企业路由器。

  • 基本概念 - 云防火墙 CFW

    入云流量:从Internet流入云防火墙方向流量,例如,从公网下载资源到云内服务器。 出云流量:从云防火墙流出到Internet方向流量,例如,云内服务器对外提供服务,外部用户下载云内资源。 防护带宽:所有经过云防火墙防护业务带宽。 互联网边界防护带宽:所有经过云防火墙防护EIP流量总和最大值,

  • 购买按需计费云防火墙 - 云防火墙 CFW

    购买云防火墙只能在当前选择区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW区域说明,请参见云防火墙支持哪些区域?。 版本规格 目前仅支持“专业版”。 防火墙名称 设置当前防火墙名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小

  • 开启NAT网关流量防护 - 云防火墙 CFW

    建议您保持关闭状态;开启后如果路由匹配上黑洞路由目的地址,则该路由报文会被丢弃。 连接类型 选择连接类型“云防火墙(CFW)”。 下一跳 在下拉列表中,选择自动生成防火墙连接(cfw-er-auto-attach)。 描述 (可选)路由描述信息。 设置传播路由表。 设置传播功能,添加VPC1传播:在路由表

  • 日志字段说明 - 云防火墙 CFW

    long 访问发生时间。 to_s_bytes long 客户端向服务端发送字节数。 to_c_bytes long 服务端向客户端发送字节数。 to_s_pkts long 客户端向服务端发送报文数。 to_c_pkts long 服务端向客户端发送报文数。 bytes

  • 购买包年/包月云防火墙 - 云防火墙 CFW

    络安全比较关注中大型客户。 基础版防火墙 登录管理控制台。 单击管理控制台左上角,选择区域。 在左侧导航栏中,单击左上方,选择“安全与合规 > 云防火墙”,进入云防火墙总览页面。 单击“购买云防火墙”,进入“购买云防火墙”页面,相关参数如表 购买云防火墙参数说明所示。 表1

  • 防护规则没有生效怎么办? - 云防火墙 CFW

    配置了仅放行几条EIP规则,为什么所有流量都能通过? 云防火墙开启EIP防护后,访问控制策略默认状态为放行。如您希望仅放行几条EIP,您需配置阻断全部流量防护规则,设为优先级最低,可按如下步骤进行: 登录管理控制台。 单击管理控制台左上角,选择区域。 在左侧导航栏中,单击左上方,选择“安全与合规

  • 添加自定义IP地址组和IP地址 - 云防火墙 CFW

    添加IP地址组参数说明所示。 表1 添加IP地址组参数说明 参数 说明 IP地址组名称 需要添加IP地址组名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_)。 长度不超过255字符。 描述 标识该IP组使用场景

  • 权限管理 - 云防火墙 CFW

    功能,可以帮助您安全控制华为云资源访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,授权控制员工对云资源访问范围。例如您员工中有负责软件开发的人员,您希望这些员工拥有云防火墙(CFW)使用权限,但是不希望这些员工拥有删除CFW等高危操作权限,那么您可以使用

  • 包年/包月 - 云防火墙 CFW

    在包年/包月云防火墙版本基础上额外购买扩展包,其计费模式也为包年/包月。 防护互联网边界流量峰值 防护VPC数量 计费周期 包年/包月云防火墙计费周期是根据您购买时长来确定(以UTC+8时间为准)。一个计费周期起点是您开通或续费资源时间(精确到秒),终点则是到期日23:59:59。

  • 创建VPC边界防火墙 - 云防火墙 CFW

    满足账号下VPC可创建路由表配额不小于2。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域。 在左侧导航栏中,单击左上方,选择“安全与合规 > 云防火墙”,进入云防火墙总览页面。 (可选)切换防火墙实例:在页面左上角下拉框中切换防火墙。 在左侧导航栏中,选择“资产管理

  • 通过配置CFW防护规则实现两个VPC间流量防护 - 云防火墙 CFW

    er-RT2。 修改VPC路由表,请参见修改VPC路由表。 开启VPC防护,验证流量正常通信。 配置防护规则,查看防护效果。 图2 流量走势图 步骤一:创建防火墙 登录管理控制台。 单击管理控制台左上角,选择区域。 在左侧导航栏中,单击左上方,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。

  • 将VPC1和VPC-NAT接入企业路由器中 - 云防火墙 CFW

    建议您保持关闭状态;开启后如果路由匹配上黑洞路由目的地址,则该路由报文会被丢弃。 连接类型 选择连接类型“云防火墙(CFW)”。 下一跳 在下拉列表中,选择自动生成防火墙连接(cfw-er-auto-attach)。 描述 (可选)路由描述信息。 设置传播路由表。 设置传播功能,添加VPC1传播:在路由表

  • 获取自定义ips规则 - 云防火墙 CFW

    边界防护和VPC边界防护标志id,可通过调用查询防火墙实例接口获得,通过返回值中data.records.protect_objects.object_id(.表示各对象之间层级区分)获得,注意type为0为互联网边界防护对象id,type为1为VPC边界防护对象id。

  • 新建抓包任务检查网络状态 - 云防火墙 CFW

    抓包数最大支持一百万个。 新建抓包任务检查网络状态 登录管理控制台。 单击管理控制台左上角,选择区域。 在左侧导航栏中,单击左上方,选择“安全与合规 > 云防火墙”,进入云防火墙总览页面。 (可选)切换防火墙实例:在页面左上角下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。

  • 构造请求 - 云防火墙 CFW

    对于获取用户Token接口,您可以从接口请求部分看到所需请求参数及参数说明。将消息体加入后请求如下所示,加粗斜体字段需要根据实际值填写,其中username为用户名,domainname为用户所属账号名称,********为用户登录密码,xxxxxxxxxxxxxxxxxx为project名称,如“