CFW使用指南

新手入门

购买CFW前，请先了解CFW基本概念，并根据您的业务情况选择版本与规格。

• 了解CFW
• 服务版本差异
• 购买云防火墙

开启防护

EIP需开启防护后才能将业务流量经过CFW。CFW通过防护规则和入侵防御策略为EIP提供防护。

• 开启互联网边界流量防护
• 添加防护规则
• 配置入侵防御策略

开启告警通知

CFW通过消息通知服务（Simple Message Notification，SMN）提供攻击告警和流量预警，您也可以通过云监控（Cloud Eye，CES）服务自定义告警规则，帮助您及时了解CFW防护状况。

• 攻击告警和流量预警通知

常用操作

• 添加黑/白名单
• 添加IP地址组
• 添加服务组

• 日志查询

产品咨询

• 云防火墙支持哪些区域？
• 云防火墙支持线下服务器吗？
• 云防火墙支持跨账号使用吗？
• 云防火墙支持哪些维度的访问控制？
• 云防火墙与Web应用防火墙有什么区别？
• 云防火墙支持防护哪些范围？
• 云防火墙和安全组、网络ACL的访问控制有什么区别？
• 是否支持同时部署WAF、DDoS高防和CFW？
• 云防火墙支持防护其它企业项目下的资源吗？
• 云防火墙日志默认存储多长时间？

网络流量

• 业务流量超过防护带宽怎么办？
• 云防火墙数据流量怎么统计？
• VPC个数和VPC边界防护流量峰值如何计算？
• 流量趋势模块和流量分析页面展示的流量有什么区别？
• 如何验证HTTP/HTTPS的出方向域名防护规则的有效性？
• 收到流量超限预警如何处理？

故障排查

• 流量分析页面发现流量日志和攻击日志不全怎么办？
• 在CFW上配置策略后，无法访问业务怎么办？
• IPS拦截了正常业务如何处理？
• 为什么访问控制日志页面数据为空？
• 为什么使用NAT64转换的IP地址被阻断了？
• 系统策略授权企业项目后，为什么部分权限会失效？