检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理域名组 操作场景 域名组是多个域名或泛域名（泛域名标准格式为*.域名，其中*是通配符，表示匹配任意字符或字符串，例如：*.example.com）的集合。通过在访问规则中一键引用域名组，即可实现对特定对象群体的统一流量管控。此外，当域名组更新时会自动同步至所有关联策略，无需手动调整
示例四：配置SNAT的防护规则 本文提供SNAT防护的配置示例，更多参数配置请参见通过防护规则拦截/放行互联网边界流量。 SNAT防护配置 假如您的私网IP为“10.1.1.2”，通过NAT网关访问的外部域名为“www.example.com”，您可以参照以下参数配置NAT防护，其余参数可根据您的部署进行填写
产品咨询 云防火墙支持线下服务器吗？ 云防火墙支持防护哪些范围？ 云防火墙支持防护IEC（智能边缘云）的EIP吗 云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙支持跨账号使用吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙和安全组、网络ACL的访问控制有什么区别
使用前必读 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求
什么是云防火墙 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求
自定义IPS特征 操作场景 在复杂多变的网络攻击面前，企业往往需要个性化的入侵检测方案，然而宽泛的特征规则容易引发大量误报，反而降低防护效率。为此，云防火墙支持为HTTP、TCP、UDP、POP3、SMTP、FTP协议添加精细化的自定义IPS特征规则，通过精准的签名特征匹配，有效识别恶意流量
通过安全看板查看攻击防御信息 您可通过安全看板快速查看攻击防御功能（IPS、反弹Shell、敏感目录扫描、病毒防御）的防护信息，及时调整IPS防护。 通过安全看板查看IPS防护信息 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
升级云防火墙版本 购买了云防火墙后，如果当前版本功能无法满足您的需求，您可以升级CFW的版本。 约束限制 仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的
使用CFW防御可疑DNS活动 本文介绍如何通过CFW防御可疑DNS活动。 应用场景 DNS是绝大部分互联网请求的组成部分，是互联网应用中非常基础和重要的一环，一旦DNS系统受到攻击将会对网络服务带来严重影响，因此保障DNS安全显得尤为重要。CFW提供了检测可疑DNS活动的入侵防御规则
切换入侵防御模式为EIP拦截攻击 CFW提供入侵防御功能，结合多年攻防积累的经验规则，针对访问流量进行检测与防护，覆盖多种常见的网络攻击，有效保护您的资产。 本文指导您通过标准版防火墙将入侵防御模式切换至“拦截模式-中等”实现弹性公网IP（EIP）的防护，帮助您灵活防护云上资产。
计费样例 计费场景 某用户于2023/06/08 15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/
如何退订云防火墙？ 退订后原CFW配置数据将不能保存且无法找回，建议您退订前导出防护策略，重购后导入防护策略，以便CFW更好的为您防护。有关导入导出策略的详细操作，请参见导入/导出防护策略。 包年/包月（包周期）防火墙操作步骤 登录CFW控制台。 单击管理控制台左上角的，选择区域。
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能
开启了EIP自动防护但不生效怎么办？ 问题描述 在“资产管理 > 弹性公网IP管理”页面，开启了“新增EIP自动防护”，但新购买的EIP未被CFW防护，即“防护状态”是“未防护”。 图1 EIP自动防护未生效 问题原因 “新增EIP自动防护”开启后，CFW会在整点自动同步EIP资源至列表中
管理服务组 操作场景 服务组是多个服务（协议、源端口、目的端口）的集合。通过在访问规则中一键引用服务组，即可实现对特定对象群体的统一流量管控。此外，当服务组更新时会自动同步至所有关联策略，无需手动调整。这不仅能提升策略调整响应速度，还可以降低重复配置工作量，实现运维效率的全面提升。
购买按需计费云防火墙 按需付费是后付费方式，可以随时开通/删除云防火墙，支持秒级计费，系统会根据防护流量的实际情况每小时出账单，并从账户余额里扣款。 云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。 仅部分区域的专业版的防火墙支持通过按需计费模式进行购买，有关支持购买
使用CFW防御漏洞攻击 本文介绍如何通过CFW防御漏洞攻击。 应用场景 漏洞往往是攻击者入侵系统的突破口，为攻击者提供了绕过正常安全控制的机会，从而对系统构成威胁。 CFW的IPS规则库配置了针对漏洞攻击的防御规则，能够深入检测网络流量中的恶意行为，并自动阻断潜在的攻击，有效应对各种漏洞攻击
防护规则没有生效怎么办？ 配置了仅放行几条EIP的规则，为什么所有流量都能通过？ 云防火墙开启EIP防护后，访问控制策略默认状态为放行。如您希望仅放行几条EIP，您需配置阻断全部流量的防护规则，并设为优先级最低，可按如下步骤进行： 登录管理控制台。 单击管理控制台左上角的，选择区域
产品功能 为满足不同场景下的防护需求，云防火墙提供了“标准版”、“专业版”供您使用，包括访问控制、攻击防御、流量分析以及日志审计等功能。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置 满足日志查询需求 标准版 包周期
管理IP地址组 操作场景 IP地址组是多个IP地址的集合。通过在访问规则中一键引用IP地址组，即可实现对特定对象群体的统一流量管控。此外，当IP地址组更新时会自动同步至所有关联策略，无需手动调整。这不仅能提升策略调整响应速度，还可以降低重复配置工作量，实现运维效率的全面提升。 约束与限制
