# 与其它服务的关系
#### 与统一身份认证服务的关系
[统一身份认证服务](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)（Identity and Access Management，简称IAM）为云防火墙服务提供了权限管理的功能。需要拥有Tenant Administrator权限的用户才能拥有云防火墙服务的操作权限（包括云资源授权，资产管理以及执行资产检测任务等）。如需开通该权限，请联系拥有Security Administrator权限的用户。
#### 与弹性公网IP的关系
[弹性公网IP](https://support.huaweicloud.com/productdesc-eip/overview_0001.html)（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。
云防火墙通过对EIP的防护实现互联网边界流量的防护。
#### 与虚拟私有云的关系
[虚拟私有云](https://support.huaweicloud.com/productdesc-vpc/zh-cn_topic_0013748729.html)（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。
云防火墙支持防护VPC边界的流量，例如VPC与VPC之间、云上VPC与云下IDC之间。
#### 与NAT网关的关系
[NAT网关](https://support.huaweicloud.com/productdesc-natgateway/zh-cn_topic_0086739762.html)（NAT Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。
云防火墙通过防护NAT网关所在的VPC，实现对NAT网关流量的防护。
#### 与企业路由器的关系
[企业路由器](https://support.huaweicloud.com/productdesc-er/er_01_0002.html)（Enterprise Router, ER）为云防火墙提供VPC间防护的引流能力。当用户购买专业版防火墙，对VPC间流量或专线流量进行防护时，需要通过ER服务进行引流。
#### 与云审计服务的关系
[云审计服务](https://support.huaweicloud.com/productdesc-cts/cts_01_0001.html)（Cloud Trace Service，CTS）为云防火墙提供云服务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
CTS记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯。
#### 与云监控服务的关系
[云监控](https://support.huaweicloud.com/ces/index.html)（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。用户可以通过云监控服务的相关指标及时了解云防火墙的防护状况，并根据这些指标调整防护规则。
#### 与云日志服务的关系
[云日志服务](https://support.huaweicloud.com/productdesc-lts/lts-03201.html)（Log Tank Service，LTS）用于收集来自主机和云服务的日志数据。云防火墙可以设置将攻击事件日志、访问控制日志、流量日志记录到LTS中，为您提供一个实时、高效、安全的日志处理功能。
#### 与消息通知服务的关系
[消息通知服务](https://support.huaweicloud.com/productdesc-smn/zh-cn_topic_0043394877.html)（Simple Message Notification，SMN）提供消息通知功能。用户在云防火墙开启通知设置后，资源受到攻击或防护流量超额时，会通过设置的接收通知方式收到告警信息。
#### 与企业管理的关系
企业中有多个项目，多个项目的资源需要分开结算，且分属不同人员进行管理。同时项目可以单独启动或停止，对其它项目没有影响。[企业管理](https://support.huaweicloud.com/usermanual-em/em_am_0006.html)可以针对企业中的每个项目，分别建立企业项目，管理各自的资源，并且针对不同的企业项目，设置不同的人员进行管理。
云防火墙支持企业管理，您可以将云防火墙上的资源按照企业项目进行管理，并设置每个企业项目的用户权限。
#### 与Web应用防火墙的主要区别
云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。
CFW和WAF的主要区别说明如[表1]所示。
 表1CFW和WAF的主要区别说明 
| 类别   | 云防火墙                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       | Web应用防火墙                                                                                                                                                                                                                                                                                                                                                      |
|:---|:---|:---|
| 定义   | 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。                                                                                                                                                                                                                                                                                                                                                                      | Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 有关Web应用防火墙的详细介绍，请参见[什么是Web应用防火墙](https://support.huaweicloud.com/productdesc-waf/waf_01_0045.html)。                                              |
| 防护对象 | - EIP和VPC边界。  - 支持对Web攻击的基础防护。  - 支持外部入侵和主动外联的流量防护。                                                                   | - 针对域名或IP，华为云、非华为云或云下的Web业务。  - 支持对Web攻击的全面防护。   |
| 功能特性 | - 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。  - 访问控制：支持互联网边界访问流量的访问控制。  - 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。   | SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。                                                                                                                                                                                                                                                                                    |