检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置日志 您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。
使用量类型 服务版本； 扩展包数量（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数） 服务版本 使用时长 变更计费模式 不支持变更为按需计费模式。 不支持变更为包年/包月计费模式。 变更规格 支持变更服务版本规格。
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试。 适用于公网资产数（需要防护的EIP）在1000个以下且流量属于中小规模（一般峰值带宽1Gbps以下）的场景。 适用计费项 服务版本：购买的服务版本，仅“专业版”支持按需购买。
配置NAT网关 前提条件 已购买NAT网关：如果该网关对应的VPC未关联云资源（如云服务器），则可用于后续配置。 未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明。
案例 处理流程：发现故障 -> 关闭防护 -> 查看日志 -> 修改策略 -> 恢复防护 -> 确认日志 某公司的网络运维人员发现一台云服务器无法通过绑定的EIP：xx.xx.xx.94访问公网。
约束限制 仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的，选择区域。
服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包括查询IPS状态、IPS开关、查询防护模式等操作。
获取用户组名称和ID 登录华为云云服务平台，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 获取区域ID 登录华为云云服务平台，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
根据您购买的服务版本的不同，云防火墙提供不同规格的防护带宽： 互联网方向：标准版默认10Mbps，专业版默认50Mbps。 VPC间防护：标准版不提供基础防护流量，专业版默认200Mbps。 互联网方向的防护带宽按照入流量或出流量的最大值取值。
云防火墙作为SaaS化服务，不受传统硬件防火墙在新建连接数、并发连接数以及QPS等方面的限制，衡量云防火墙性能的唯一标准是实际的防护带宽大小。 防护带宽定义如下： 防护带宽：所有经过云防火墙防护的业务带宽。
流量看板：互联网访问内部服务器时最大流量的相关信息。 图1 入云流量-流量看板 入云流量：入方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。
包周期（包年/包月）提供以下服务版本：标准版、专业版； 按需计费提供专业版防火墙。 各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下： 标准版 有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
外部入侵防御 新型攻击手段层出不穷，网络安全事件频发，云防火墙提供对已开放公网访问的服务资产进行安全盘点，支持一键开启入侵检测与防御，智能拦截恶意入侵、病毒攻击等行为。
表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。
费用账单 您可以在“费用中心 > 账单管理”查看云防火墙服务的费用账单，以了解CFW在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。
表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。
to_s_bytes long 客户端向服务端发送的字节数。 to_c_bytes long 服务端向客户端发送的字节数。 to_s_pkts long 客户端向服务端发送的报文数。 to_c_pkts long 服务端向客户端发送的报文数。
查询频率ips规则信息 功能介绍 查询频率ips规则信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/advanced-ips-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调
方向：外-内 源：Any 目的：Any 服务：Any 应用：Any 动作：阻断 图1 拦截所有流量 一条放行EIP（xx.xx.xx.1） 80端口的流量，如图 放行域名的访问流量所示，优先级设置最高。
适用计费项 以下参数支持包年/包月： 表1 适用计费项 计费项 说明 服务版本 购买的服务版本。 扩展包 防护互联网边界公网IP数 在包年/包月云防火墙版本的基础上额外购买的扩展包，其计费模式也为包年/包月。
