检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置日志 您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 将日志转储至LTS，操作步骤请参见配置日志。
查询访问控制日志列表 cfw:accessControlLog:list 查询流量日志列表 cfw:flowLog:list 查询攻击日志列表 cfw:attackLog:list 查询流量日志报表 cfw:flowLogReport:get 查询访问控制日志报表 cfw:acce
置顶（已设置过防护规则时，需选择“移动至选中规则后”，将本条规则设置为最低优先级） 设置该策略的优先级： 置顶：表示将该策略的优先级设置为最高。 移动至选中规则后：表示将该策略优先级设置到某一规则后。 单击“确认”，完成配置防护规则。 步骤四：添加防护规则——放行访问指定EIP的入方向流量
贴至“提取码”中，单击“获取分享目录列表”。 指定公网IP可用：设置允许下载抓包结果的地址段；仅支持该地址段通过本次生成的链接下载抓包结果。 设置完成后单击“生成链接”，抓包结果的所有文件将展示在下方列表中。 单个/多个抓包结果分享：单击列表中“下载链接”列的“复制链接”，将信息分享给他人。
值 可视化统计：查看指定时间段内VPC间流量中指定参数的 TOP 5 排行，参数说明请参见表2。单击单条数据查看流量详情，每个详情支持查看50条数据。 图3 VPC间访问流量-可视化统计 表2 VPC间流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP VPC间流量的源IP地址。
关闭多个弹性公网IP。勾选需要开启防护的弹性公网IP，单击表格上方的“关闭防护”。 新增EIP自动防护：在列表上方单击“新增EIP自动防护”，开启后，新增的EIP将自动开启防护，EIP流量将经过防火墙并被防火墙防护。 导出弹性公网IP列表信息：在列表上方，单击“导出”，根据数据范围选择选项。
_）。 长度不能超过30个字符。 IP地址：支持输入单个且完整的IP地址，例如0.0.0.0。 查看抓包任务信息，参数说明如表 抓包任务参数说明所示。 表1 抓包任务参数说明 参数名称 参数说明 任务名称 抓包任务的名称。 状态 当前任务的状态。 执行中：抓包命令已下发，任务进行中。
3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内入方向流量中指定参数的 TOP 5 排行，参数说明请参见表2。单击单条数据查看流量详情，每个详情支持查看50条数据。 图3 入云流量-可视化统计 表2 入云流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP 入方向流量的源IP地址。
3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内出方向流量中指定参数的 TOP 5 排行，参数说明请参见表2。单击单条数据查看流量详情，每个详情支持查看50条数据。 图3 出云流量-可视化统计 表2 出云流量可视化统计参数说明 参数名称 参数说明 TOP访问目的IP 出方向流量的目的IP地址。
可视化统计：查看指定时间段内访问规则拦截的攻击事件中指定参数的 TOP 5 排行，参数说明请参见表 策略助手可视化统计参数说明。单击单条数据查看策略命中详情，参数说明请参见表 访问控制日志参数说明。 表1 策略助手可视化统计参数说明 参数名称 参数说明 TOP命中拦截策略 命中且执行拦截的策略。
（可选）如果添加网络域名组，则选择“网络域名组”页签。 切换至“域名组”页签，单击“添加域名组”，弹出“添加域名组”，填写参数如表 添加域名组参数说明所示。 表1 添加域名组参数说明 参数名称 参数说明 域名组类型 应用型/网络型 域名组名称 自定义域名组名称。 描述 （可选）设置该域名组的备注信息。
拦截模式-严格：防护粒度精细，全量拦截攻击请求。 IPS提供多类规则库，详细介绍如表1所示，不同防护模式会开启不同规则的“拦截”状态，对照表请参见规则组随防护模式变更的默认动作对照表。 表1 入侵防御规则库介绍 功能名称 功能描述 检测类型 配置方式 基础防御 内置的规则库，
区域中文描述，仅当区域为中国区域时使用，可通过地域信息表获取。 description_en 否 String 区域英文描述，仅当区域为非中国区域时使用，可通过地域信息表获取。 region_type 否 Integer 区域类型，0表示国家，1表示省份，2表示大洲，可通过地域信息表获取。 表9 RuleServiceDto
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用云防火墙CFW时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用云防火墙
查看近一周的攻击事件详情。 （可选）快速筛选日志数据：日志查询支持包含（默认）和不包含（勾选“排除”）两种搜索类型。 图1 攻击事件日志 表1 攻击事件日志参数说明 参数 说明 发生时间 攻击事件发生的时间。 攻击类型 攻击事件所属类型，主要包括：IMAP、DNS、FTP、HTTP、POP3、TCP、UDP等。
区域中文描述，仅当区域为中国区域时使用，可通过地域信息表获取。 description_en 否 String 区域英文描述，仅当区域为非中国区域时使用，可通过地域信息表获取。 region_type 否 Integer 区域类型，0表示国家，1表示省份，2表示大洲，可通过地域信息表获取。 表7 AddressGroupVO
功能特性 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 表1 功能特性 功能项 功能描述 总览 提供防火墙实例基本信息、资源防护总览、统计信息等内容。 资产管理 管理、查看弹性公网IP和VPC的相关数据及信息。 访问控制
请参见日志搜索与分析 日志可视化 （可选）将日志数据按照图表类型呈现。 请参见日志可视化 配置告警规则 （可选）监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 请参见日志告警 日志字段查看 介绍日志的中各个字段代表的含义。 日志字段说明 相关文档 访问控
步骤二：配置关联路由表的关联和传播路由表的传播 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。 设置关联功能：在路由表设置页面，选择关联路由表，单击“关联”页签，单击“创建关联”，参数详情见表 创建关联参数说明。 图1 创建关联 表1 创建关联参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
