服务版本差异
为满足不同场景下的防护需求,云防火墙提供了“基础版”、“标准版”、“专业版”供您使用,包括访问控制、攻击防御、流量分析以及日志审计等功能。
标识说明:
- √:表示在当前版本中支持。
- ×:表示在当前版本中不支持。
| 功能 | 基础版(新)① | 标准版 | 专业版(包周期) | 专业版(按需) | |
|---|---|---|---|---|---|
| 防护对象 | IPv4 | √ | √ | √ | √ |
| IPv6 | × | × | × | × | |
| 防护规格 | 防护的公网IP(EIP)数量 | 20个(不可扩容) | 20个(可扩容,最大扩容至2000个) | 50个(可扩容,最大扩容至2000个) | 1000个(上限) |
| 防护的VPC数量 | × | × | 2个(可扩容,最大扩容至1000个) | 20个(上限) | |
| 互联网边界防护带宽 | 10Mbps(不可扩容) | 10Mbps(可扩容,最大扩容至50,000Mbps) | 50Mbps(可扩容,最大扩容至50,000Mbps) | 1 Gbps | |
| VPC边界防护带宽 | × | × | 200Mbps(随VPC数量扩容) | ||
| 访问流量控制 | 公网资产ACL访问控制(基于IP、域名、域名组、地理位置等) | √(仅支持通过Host或SNI字段匹配策略) | √ | √ | √ |
| 南北向流量防护,统一隔离防护云上资产在互联网的暴露风险(例如EIP) | √ | √ | √ | √ | |
| 南北向流量审计,日志查询 | √(仅支持访问控制日志和流量日志) | √ | √ | √ | |
| 东西向流量防护,VPC间的资产保护、全流量分析 | × | × | √ | √ | |
| 东西向流量监控,实时获取VPC间流量数据 | × | × | √ | √ | |
| 防护策略 | 入侵防御IPS | × | √ | √ | √ |
| 自定义IPS特征库 | × | × | √ | √ | |
| 虚拟补丁 | × | √ | √ | √ | |
| 敏感目录、反弹Shell | × | √ | √ | √ | |
| 病毒防御AV | × | × | √ | √ | |
| 系统管理 | 多账号管理 | × | 20个 | 50个 | 20个 |