# CFW最佳实践汇总 本文汇总了云防火墙（CFW）服务的常见应用场景，并提供详细的方案描述和操作指导，帮助您轻松防护云上业务。 - [CFW最佳实践] 表1CFW最佳实践一览表 | 分类 | 相关文档 | |:---|:---| | 使用API购买CFW | [使用API购买并查询CFW](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0016.html) | | 批量迁移策略 | [批量迁移安全策略到CFW](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0013.html) | | 与WAF等云服务同时使用 | [CFW与WAF、DDoS高防、CDN同时使用的配置建议](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0012.html) | | 与WAF等云服务同时使用 | [使用CFW和ER防护VPN流量](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0034.html) | | 配置访问控制策略 | [仅放行互联网对指定端口的访问流量](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0001.html) | | 配置访问控制策略 | [拦截海外地区的访问流量](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0015.html) | | 配置访问控制策略 | [仅放行云内资源对指定域名的访问流量](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0002.html) | | 配置访问控制策略 | [通过配置CFW防护规则实现两个VPC间流量防护](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0003.html) | | 配置访问控制策略 | [通过配置CFW防护规则实现SNAT流量防护](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0004.html) | | 配置访问控制策略 | [自动导入基于威胁情报源的IP黑名单](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0036.html) | | 配置访问控制策略 | [基于企业路由器实现VPC间部分流量防护](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0039.html) | | 配置入侵防御 | [使用云防火墙防御访问控制攻击](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0018.html) | | 配置入侵防御 | [使用云防火墙防御黑客工具](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0019.html) | | 配置入侵防御 | [使用云防火墙防御可疑DNS活动](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0020.html) | | 配置入侵防御 | [使用云防火墙防御特洛伊木马](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0021.html) | | 配置入侵防御 | [使用云防火墙防御漏洞攻击](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0022.html) | | 配置入侵防御 | [使用云防火墙防御蠕虫病毒](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0023.html) | | 配置入侵防御 | [利用云防火墙实现NAT网关环境下风险私网IP的精准溯源](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0035.html) | | 日志审计 | [利用云防火墙日志审计出站流量的域名访问行为](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0037.html) | | 企业项目管理 | [使用CFW防护企业资源](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0027.html) | | 多账号管理 | [使用CFW跨账号防护EIP资源](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0028.html) | | 多账号管理 | [使用CFW跨账号防护VPC资源](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0029.html) | | 安全与治理 | [等保二级解决方案](https://support.huaweicloud.com/l2sp-sag/l2sp_01.html) | | 安全与治理 | [等保合规安全解决方案](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_01.html) | | 安全与治理 | [CFW安全最佳实践](https://support.huaweicloud.com/bestpractice-cfw/cfw_06_0032.html) | - [Solution as Code一键式部署类最佳实践] 为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。 表2Solution as Code一键式部署类最佳实践汇总 | 场景类型 | 一键式部署方案 | 说明 | 相关服务 | |:---|:---|:---|:---| | 等保 | ++[等保二级解决方案](https://www.huaweicloud.com/solution/implementations/level-2-security-protection.html)++ | 该解决方案能帮您在华为云上快速部署等保二级合规解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。 | WAF、CFW、HSS、SCM、SecMaster | | 等保 | ++[等保三级解决方案](https://www.huaweicloud.com/solution/implementations/level-3-protection.html)++ | 该解决方案依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案 | WAF、HSS、SCM、SecMaster、CFW、CBH、DBSS、CodeArts Inspector |