检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HIGH、MEDIUM、LOW ips_name_like 否 String ips规则名称查询关键字 ips_rules_type_like 否 Integer ips规则类型，包括漏洞扫描、黑客工具、特洛伊木马等 ips_status 否 String ips规则状态，包含观察：OBSERVE
创建黑白名单规则 功能介绍 创建黑白名单规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/black-white-list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以通过调用API
Array of ServiceGroupVO objects 服务组名称列表 service_set_type Integer 服务组类型，0表示自定义服务组，1表示常用WEB服务，2表示常用远程登录和PING，3表示常用数据库 表11 ServiceItem 参数 参数类型
云日志服务 如有日志存储需求，您需要购买云日志服务，为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有告警通知需求，您需要购买消息通知服务配置接收通知方式（例如邮件或短信），以便您及时接收到相关的告警通知。
None 服务介绍 产品介绍 02:41 了解什么是云防火墙服务 特性讲解 互联网边界流量防护场景介绍 02:53 了解云防火墙的互联网边界流量防护场景 VPC边界流量防护场景介绍 08:54 了解云防火墙的VPC边界流量防护场景 NAT网关流量防护场景介绍 03:59 了解云防火墙的
CFW依赖的云服务中不支持企业项目的功能需要按照以下内容添加权限，其中云日志服务（Log Tank Service，简称LTS）在CFW页面操作时需授权LTS服务全部权限。
查看审计日志 开启了云审计服务后，系统开始记录CFW资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 使用CTS审计CFW操作事件
防护流量 入云流量：从互联网流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到互联网方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。 防护带宽：所有经过云防火墙防护的业务带宽。
在“云监控服务”的左侧导航树栏中，选择“云服务监控 > 云防火墙”，进入云服务监控详情页面。 在目标CFW实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 父主题： 使用CES监控CFW
产品咨询 云防火墙支持线下服务器吗？ 云防火墙支持防护哪些范围？ 云防火墙支持防护IEC（智能边缘云）的EIP吗 云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙支持跨账号使用吗？ 云防火墙与Web应用防火墙有什么区别？
问题原因 “日志管理”页面，是将日志转储到云日志服务（Log Tank Service，简称LTS）中，此页面的所有操作，需要调用LTS服务的接口，依赖LTS服务权限。
华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了CFW使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。
监控安全风险 CFW已对接云监控服务（Cloud Eye，CES）。该服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
防止内部误连：内部设备误连恶意服务器，可能会导致敏感信息泄露，快速阻断连接，能够有效避免系统受损的风险。 业务风控管理：业务运营需要限制非业务相关资源的访问，有效保证核心业务的顺利运行。 约束限制 仅支持以下格式： IP地址，例如：10.0.0.0。
SDK概述 本文介绍了CFW服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
service_group addServiceGroup 更新服务组 service_group updateServiceGroup 删除服务组 service_group deleteServiceGroup 批量删除服务组 service_group batchDeleteServiceGroup
云防火墙服务是为用户业务上云提供网络安全防护的基础服务。
访问控制 访问控制策略概述 配置访问控制策略 通过策略助手查看防护信息 管理访问控制策略 管理对象组
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 更新对象配置描述 父主题： API
购买的服务版本到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 购买的服务版本到期后，如果没有按时续费，公有云平台提供一定的保留期。 保留期的时长由“客户等级”来定，详细信息请参见保留期。 为了防止造成不必要的损失，请您及时续费。 操作步骤 登录CFW控制台。
