# 云防火墙的防护顺序是什么？
云防火墙匹配防护规则的优先级由高到低为：流量封堵 -\> 白名单 -\> 黑名单 -\> 防护策略（ACL）-\> 基础防御（IPS）= 病毒防御（AV）。
图1防护顺序   
![](https://support.huaweicloud.com/cfw_faq/zh-cn_image_0000002218886592.png "点击放大")
- 设置流量封堵请参见[配置流量封堵](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0300.html)。
- 设置黑/白名单请参见[管理黑/白名单](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0035.html)。
- 添加防护规则请参见[添加防护规则](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0030.html)。
- 设置IPS防护模式请参见[配置入侵防御策略](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0032.html)，自定义IPS规则请参见[自定义IPS特征](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0188.html)。
- 开启病毒防御请参见[开启病毒防御](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0195.html)。