CFW安全最佳实践

安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。

本文提供了CFW使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估CFW的安全状态，提高对CFW的整体安全防御能力。

本文从以下几个维度给出建议，您可以评估CFW使用情况，并根据业务需要在本指导的基础上进行安全配置。

系统预置了CFW权限，预置权限请参见权限管理，该权限针对账号下所有的CFW生效。如果系统预置的CFW权限，不满足您的授权要求，或者需要对您所拥有的CFW进行精细的权限管理，可以创建自定义策略。

CFW在防护中会产生攻击事件日志、访问控制日志、流量日志三类防护日志，默认在CFW存储时长为7天，查看方式请参见日志查询。

CFW支持将日志转储到云日志服务（Log Tank Service，LTS），通过LTS记录的CFW日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析，配置方式请参见配置日志。

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨