云防火墙 CFW
云防火墙 CFW
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
功能总览
产品介绍
什么是云防火墙
功能特性
应用场景
服务版本差异
计费说明
个人数据说明
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
认证证书
权限管理
约束与限制
与其它服务的关系
基本概念
计费说明
计费概述
计费模式
计费模式概述
包年/包月
按需计费
计费项
计费样例
变更计费模式
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
成本管理
计费FAQ
VPC边界（东西向）流量如何计费？
云防火墙如何收费和计费？
云防火墙如何变更版本规格？
云防火墙包年/包月和按需计费模式是否支持互相切换？
如何为云防火墙续费？
如何退订云防火墙？
快速入门
入门指引
配置防护规则放行指定EIP的入方向流量
切换入侵防御模式为EIP拦截攻击
入门实践
用户指南
创建用户组并授权使用CFW
查看防护总览
购买及变更云防火墙
购买包年/包月云防火墙
购买按需计费云防火墙
升级云防火墙版本
变更云防火墙扩展包数量
开启互联网边界流量防护
开启VPC边界流量防护
VPC边界防火墙概述
企业路由器模式（新版）
创建VPC边界防火墙
配置企业路由器并将流量引至云防火墙
开启VPC边界防火墙并确认流量经过云防火墙
企业路由器模式（旧版）
创建VPC边界防火墙
配置企业路由器
开启/关闭VPC间边界防火墙
管理VPC边界防火墙
新增防护VPC
关闭VPC边界防护
永久关闭VPC边界防护后恢复企业路由器配置
开启NAT网关流量防护
配置访问控制策略管控流量
访问控制策略概述
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
示例一：放行入方向中指定IP的访问流量
示例二：拦截某一地区的访问流量
示例三：放行业务访问某平台的流量
示例四：配置SNAT的防护规则
通过添加黑白名单拦截/放行流量
通过策略助手查看防护信息
访问控制策略管理
导入/导出防护策略
调整防护规则的优先级
管理防护规则
管理黑白名单
管理时间计划
IP地址组管理
添加自定义IP地址组和IP地址
查看预定义地址组
删除自定义IP地址组
域名组管理
添加域名组
删除域名组
服务组管理
添加自定义服务组和服务
查看预定义服务组
删除自定义服务组
拦截恶意攻击
攻击防御功能概述
拦截网络攻击
拦截病毒文件
通过安全看板查看攻击防御信息
IPS规则管理
修改入侵防御规则的防护动作
自定义IPS特征
查看流量数据
查看入云流量
查看出云流量
查看VPC间访问流量
查看云防火墙防护日志
防护日志概述
日志查询
日志管理
配置日志
更改日志存储时长
日志字段说明
系统管理
告警通知
网络抓包
新建抓包任务检查网络状态
查看抓包任务
下载抓包结果
多账号防护
DNS服务器配置
安全报告管理
创建安全报告
查看/下载安全报告
管理安全报告
权限管理
CFW自定义策略
CFW权限及授权项
查看审计日志
支持云审计的CFW操作列表
查看审计日志
查看监控指标
CFW监控指标说明
设置监控告警规则
查看监控指标
最佳实践
CFW最佳实践汇总
使用API购买并查询CFW
批量迁移安全策略到CFW
CFW与WAF、DDoS高防、CDN同时使用的配置建议
仅放行互联网对指定端口的访问流量
仅放行云内资源对指定域名的访问流量
使用CFW防御网络攻击
使用CFW防御访问控制攻击
使用CFW防御黑客工具
使用CFW防御可疑DNS活动
使用CFW防御特洛伊木马
使用CFW防御漏洞攻击
使用CFW防御蠕虫病毒
通过配置CFW防护规则实现两个VPC间流量防护
通过配置CFW防护规则实现SNAT流量防护
SNAT防护概述
资源和成本规划
将VPC1和VPC-NAT接入企业路由器中
配置NAT网关
配置VPC1路由表
配置NAT防护规则
使用CFW防护企业资源
使用CFW跨账号防护EIP资源
使用CFW跨账号防护VPC资源
API参考
使用前必读
API概览
如何调用API
构造请求
认证鉴权
返回结果
API
防火墙管理
创建防火墙
获取CFW任务执行状态
删除防火墙
查询防火墙列表
修改东西向防火墙防护状态
查询防火墙详细信息
获取东西向防火墙信息
创建东西向防火墙
查询防护VPC数
标签创建接口
删除标签
EIP管理
弹性IP开启关闭
查询Eip个数
弹性IP列表查询
查看eip告警白名单
修改eip自动防护开关
获取eip自动防护状态信息
ACL规则管理
创建ACL规则
删除ACL规则
批量删除Acl规则
删除规则击中次数
更新ACL规则
批量更新规则动作
ACL防护规则优先级设置
查询防护规则
查询规则标签
获取规则击中次数
查看region列表
查看导入状态接口
黑白名单管理
创建黑白名单规则
更新黑白名单列表
删除黑白名单规则
查询黑白名单列表
地址组管理
添加地址组
添加地址组成员
删除地址组
删除地址组成员
批量删除地址组成员
更新地址组信息
查询地址组列表
查询地址组详细信息
查询地址组成员
服务组管理
新建服务组
新建服务成员
删除服务组
删除服务成员
批量删除服务组成员信息
修改服务组
获取服务组列表
查询服务组详情
查询服务成员列表
域名解析及域名组管理
添加域名组
删除域名组
更新域名组
更新dns服务器列表
查询域名组列表
查询dns服务器列表
查询域名解析ip地址
获取域名组下域名列表
添加域名列表
删除域名列表
查看域名组详情
获取域名地址解析结果
批量删除域名组
IPS管理
查询IPS特性开关状态
IPS特性开关操作
查询防护模式
切换防护模式
改变ips规则模式
创建频率ips规则
查询频率ips规则信息
获取ips规则列表
获取ips规则细节
获取自定义ips规则
日志管理
获取日志配置
创建日志配置
更新日志配置
查询流日志
查询访问控制日志
查询攻击日志
抓包管理
查询抓包任务
创建抓包任务
批量删除抓包任务
获取抓包任务结果
取消抓包任务
反病毒管理
查看反病毒开关
修改反病毒开关
获取防火墙反病毒规则信息
修改反病毒规则
告警配置管理
获取告警配置信息
修改告警配置接口
标签管理
查询标签信息
查询资源标签信息
保存资源标签接口
附录
状态码
错误码
获取项目ID
获取企业项目ID
获取防火墙ID
获取用户Token
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
地域信息表
SDK参考
SDK概述
常见问题
产品咨询
云防火墙支持线下服务器吗？
云防火墙支持跨账号使用吗？
云防火墙与Web应用防火墙有什么区别？
云防火墙和安全组、网络ACL的访问控制有什么区别？
云防火墙支持哪些维度的访问控制？
云防火墙的防护顺序是什么？
是否支持同时部署WAF、DDoS高防和CFW？
云防火墙日志默认存储多长时间？
区域与可用区
什么是区域和可用区？
云防火墙是否支持跨云或跨区域使用？
故障排查
业务流量异常怎么办？
流量日志和攻击日志信息不全怎么办？
防护规则没有生效怎么办？
IPS拦截了正常业务如何处理？
为什么访问控制日志页面数据为空？
为什么使用NAT64转换的IP地址被阻断了？
系统策略授权企业项目后，为什么部分权限会失效？
网络流量
VPC个数和VPC边界防护流量峰值如何计算？
云防火墙数据流量怎么统计？
云防火墙提供的防护带宽是多少？
业务流量超过防护带宽怎么办？
流量趋势模块和流量分析页面展示的流量有什么区别？
如何验证HTTP/HTTPS的出方向域名防护规则的有效性？
如何获取攻击者的真实IP地址？
收到流量超限预警如何处理？
视频帮助
更多文档
用户指南（安卡拉区域）
产品介绍
什么是云防火墙
功能特性
应用场景
服务版本差异
权限管理
约束与限制
与其它服务的关系
基本概念
查看防护总览
创建云防火墙
开启互联网边界流量防护
开启VPC边界流量防护
VPC边界防火墙概述
虚拟私有云模式
创建防火墙（虚拟私有云模式）
管理防护VPC
配置VPC侧路由
开启/关闭VPC边界防火墙（虚拟私有云）
配置访问控制策略管控流量
访问控制策略概述
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
示例一：放行入方向中指定IP的访问流量
示例二：拦截某一地区的访问流量
通过添加黑白名单拦截/放行流量
通过策略助手查看防护信息
访问控制策略管理
导入/导出防护策略
调整防护规则的优先级
管理防护规则
管理黑白名单
IP地址组管理
添加自定义IP地址组和IP地址
查看预定义地址组
删除自定义IP地址组
域名组管理
添加域名组
删除域名组
服务组管理
添加自定义服务组和服务
查看预定义服务组
删除自定义服务组
拦截恶意攻击
攻击防御功能概述
拦截网络攻击
拦截病毒文件
IPS规则管理
修改入侵防御规则的防护动作
自定义IPS特征
查看流量数据
查看入云流量
查看出云流量
查看VPC间访问流量
查看云防火墙防护日志
日志查询
系统管理
告警通知
DNS服务器配置
安全报告管理
创建安全报告
查看/下载安全报告
管理安全报告
常见问题
产品咨询
云防火墙支持线下服务器吗？
云防火墙支持跨账号使用吗？
云防火墙与Web应用防火墙有什么区别？
云防火墙和安全组、网络ACL的访问控制有什么区别？
云防火墙支持哪些维度的访问控制？
云防火墙的防护顺序是什么？
是否支持同时部署WAF和CFW？
故障排查
业务流量异常怎么办？
流量日志和攻击日志信息不全怎么办？
防护规则没有生效怎么办？
IPS拦截了正常业务如何处理？
为什么访问控制日志页面数据为空？
网络流量
云防火墙数据流量怎么统计？
流量趋势模块和流量分析页面展示的流量有什么区别？
如何验证HTTP/HTTPS的出方向域名防护规则的有效性？
修订记录
API参考（安卡拉区域）
使用前必读
API概览
如何调用API
构造请求
认证鉴权
返回结果
API
防火墙管理
获取CFW任务执行状态
创建防火墙
查询防火墙列表
删除防火墙
修改东西向防火墙防护状态
查询防火墙详细信息
获取东西向防火墙信息
创建东西向防火墙
查询防护VPC数
标签创建接口
删除标签
EIP管理
弹性IP开启关闭
查询Eip个数
弹性IP列表查询
ACL规则管理
创建ACL规则
删除ACL规则
批量删除Acl规则
删除规则击中次数
更新ACL规则
批量更新规则动作
ACL防护规则优先级设置
查询防护规则
查询规则标签
获取规则击中次数
黑白名单管理
更新黑白名单列表
查询黑白名单列表
创建黑白名单规则
删除黑白名单规则
地址组管理
添加地址组
添加地址组成员
删除地址组
删除地址组成员
批量删除地址组成员
更新地址组信息
查询地址组列表
查询地址组详细信息
查询地址组成员
服务组管理
新建服务组
新建服务成员
删除服务组
删除服务成员
批量删除服务组成员信息
修改服务组
获取服务组列表
查询服务组详情
查询服务成员列表
域名解析及域名组管理
添加域名组
删除域名组
更新域名组
更新dns服务器列表
查询域名组列表
查询dns服务器列表
查询域名解析ip地址
获取域名组下域名列表
添加域名列表
删除域名列表
IPS管理
查询IPS特性开关状态
IPS特性开关操作
查询防护模式
切换防护模式
日志管理
获取日志配置
创建日志配置
更新日志配置
查询流日志
查询访问控制日志
查询攻击日志
附录
状态码
错误码
获取项目ID
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
修订记录
通用参考
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限