![]()
![]()
云防火墙是否支持跨云或跨区域使用？ 云防火墙支持哪些区域？ 云防火墙及各功能支持的区域可通过控制台查询详情。 云防火墙是否支持跨区域使用？ 互联网边界：云防火墙不支持跨区域使用。选择区域后，购买的云防火墙仅支持当前区域使用。 VPC边界：除通过云连接（CC）网络服务实现了跨Reg
来自：帮助中心![]()
云防火墙如何收费和计费？ 云防火墙支持包年/包月（预付费）和按需计费（后付费）两种计费方式，详细信息请参见产品价格详情。 其中基础版不支持扩容，标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明，请参见计费说明。
来自：帮助中心![]()
变更云防火墙扩展包数量 购买了云防火墙后，您可以增加或减少EIP/VPC的防护数量以及互联网边界流量峰值。 约束限制 仅包周期（包年/包月）防火墙支持变更扩展包数量。 基础版不支持购买扩展包。 互联网边界流量峰值标准版最大支持扩展到5G，专业版最大支持扩展到10G。 变更扩展包 登录云防火墙控制台。
来自：帮助中心![]()
云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，具体说明及防护前需进行的设置说明如下： 支持防护同一个组织中的多个账号下的EIP资源。防护前需要进行防护配置，具体互联网边界跨账号防护配置请参见使用CFW跨账号防护EIP资源。 VPC边界跨账号防护需在配置企业路由器时添加VPC
来自：帮助中心![]()
云防火墙数据流量怎么统计？ 云防火墙流量统计分为两种形式： 基于流量统计数据。 在“总览”页面的“流量趋势”模块中查看；数据信息实时更新。 基于会话统计数据，流量在会话结束的瞬间时刻统计。 在“日志审计 > 日志查询 > 流量日志”页面查看；数据信息是会话创建到结束期间的整体流量
来自：帮助中心![]()
续费简介 包年/包月云防火墙到期后会影响云防火墙正常运行。如果您想继续使用，需要在指定的时间内为云防火墙续费，否则防护规则、日志数据等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云防火墙，按需计费云防火墙不需要续费，只需要保证账户余额充足即可。 云防火墙在到期前续费成
来自：帮助中心![]()
。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云防火墙，进入CFW主界面，单击“购买云防火墙”，尝试购买云防火墙，如果无法购买云防火墙（假设当前权限仅包含CFW ReadOnlyAccess），表示“CFW ReadOnlyAccess”已生效。
来自：帮助中心![]()
云管理网络支持哪些设备？ 目前华为公司的云管理网络支持：云防火墙、云AR、云交换机、云AP。 云防火墙和云AR主要做网关设备。 云交换机主要做汇聚接入设备。 云AP主要做终端无线接入设备。部分云防火墙和云AR款型也可以做接入点。
来自：帮助中心![]()
云防火墙的防护顺序是什么？ 云防火墙匹配防护规则的优先级由高到低为：流量封堵 -> 白名单 -> 黑名单 -> 防护策略（ACL）-> 基础防御（IPS）=病毒防御（AV）。 图1 防护顺序 设置流量封堵请参见配置流量封堵。 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。
来自：帮助中心![]()
云防火墙支持防护IEC（智能边缘云）的EIP吗 不支持，云防火墙仅支持防护华为云上的云服务资源。 IEC相关介绍请参见什么是智能边缘云。 IEC上VPC和EIP与华为云上VPC和EIP的区别请参见IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？。 父主题： 产品咨询
来自：帮助中心![]()
云防火墙提供的防护带宽是多少？ 云防火墙为您提供互联网边界和VPC之间的防护，您可根据需要扩展防护带宽。根据您购买的服务版本的不同，云防火墙提供不同规格的防护带宽： 包年/包月： 互联网方向：基础版默认10Mbps（不可扩容），标准版默认10Mbps，专业版默认50Mbps。 V
来自：帮助中心![]()
云防火墙与Web应用防火墙有什么区别？ 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud
来自：帮助中心![]()
Web应用防火墙和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。 表1 WAF和CFW的主要区别说明 类别 Web应用防火墙 云防火墙 定义 Web应用防火墙（Web
来自：帮助中心![]()
单击“购买云防火墙”，尝试购买云防火墙，如果无法购买云防火墙（假设当前权限仅包含CFW ReadOnlyAccess），表示“CFW ReadOnlyAccess”已生效。 在“服务列表”中选择除云防火墙外（假设当前策略仅包含CFW ReadOnlyAccess）的任一服务，若提示权限不足，表示“CFW
来自：帮助中心![]()
为用户或用户组授予云防火墙只读权限的系统策略“CFWReadOnlyAccessPolicy”，或将策略附加至用户或用户组。 用户登录并验证权限 使用已授权的用户登录控制台，验证权限： 在“服务列表”中选择云防火墙，进入CFW主界面，单击右上角“购买云防火墙”，尝试购买云防火墙，如果无法
来自：帮助中心![]()
云防火墙日志默认存储多长时间？ 云防火墙支持免费查询和导出7天内的日志记录，请参见日志查询。 将单个或者多个日志记录至LTS中，支持查看1~365天的日志记录，请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 父主题： 产品咨询
来自：帮助中心![]()
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。云防火墙仅专业版支持按需购买。 本文将介绍按需计费CFW云防火墙的计费规则。 仅在部分区域支持通过按需计费方式购买专业版的防火墙，其他区域受限开放中。支持的区域可通过控制台查询详情。 适用场景
来自：帮助中心![]()
使用CFW防护企业资源 背景信息 华为云提供了企业项目管理（Enterprise Project Management Service，EPS）服务，帮助企业管理云上的人、财、物、权、业务，规范企业在华为云上的操作，满足企业云上IT治理诉求。 用户可以根据组织架构规划企业项目，统
来自：帮助中心
