查看防护总览
您可以在总览页面查看防火墙实例的基本信息、整体防护能力、统计信息、流量拓扑可视化信息，随时了解云资产的安全状况以及流量数据。
约束条件
VPC边界防护详情需配置VPC边界防火墙后才能查看。
查看概览
- 登录管理控制台。
- 单击管理控制台左上角的
，选择区域。 - 在左侧导航栏中，单击左上方的
，选择，进入云防火墙的总览页面。 - （可选）切换或查看防火墙实例：
- 切换防火墙实例：在页面左上角的下拉框中切换防火墙。
图1 切换防火墙实例
- 查看防火墙实例信息：单击右上角“防火墙列表”，参数说明请参见表 防火墙实例信息。
图2 查看防火墙实例信息
- 切换防火墙实例：在页面左上角的下拉框中切换防火墙。
- 在“资源概况”中，查看当前账号的当前区域下所有云资源（EIP、VPC）的防护状态。
- 在“安全事件”中，查看入侵防御功能的防护总详情，快速定位需要防护的云资产。
- 在右上角切换查询时间，支持查询5分钟~7天的数据。
- 为异常外联的IP地址/域名添加防护策略：
- 单击“异常外联IP数”或“异常外联域名数”的数字。
- 在弹框中选择需要防护的IP地址/域名。
- 生成地址组/域名组：
- 创建为地址组/域名组：生成新的地址组/域名组。
- 添加到地址组/域名组：添加到已有的地址组/域名组。
- 将地址组/域名组添加到防护规则或黑/白名单，请参见访问控制策略概述。
- 在“防护规则”中，查看防护策略的未命中数量和总数。
详细的未命中防护策略，可单击“一个月以上未命中策略数”的数字，跳转在“策略助手”页面，底部列表中查看。
- 查看防火墙实例详细信息。
在页面右侧，“防火墙详情”中展示当前防火墙实例详细信息，参数说明如表 防火墙实例详细信息所示。
表2 防火墙实例详细信息 参数名称
参数说明
基本信息
版本
防火墙的版本规格，支持“标准版”和“专业版”两种版本。
防火墙名称
当前防火墙实例的名称，支持单击
修改名称。防火墙ID
当前防火墙实例的ID。
状态
当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。
企业项目
当前防火墙所属的企业项目。
规格
已使用/可防护EIP数
当前防火墙实例已开启防护的弹性公网IP数量/可防护的弹性公网IP总数。
已使用/可防护VPC数
当前防火墙实例已开启防护的VPC数量/可防护的VPC总数。
互联网边界防护带宽
所有经过云防火墙防护的EIP的流量总和最大值，按照入云流量（入流量）或出云流量（出流量）的最大值取值。
VPC边界防护带宽
可防护的东西向流量峰值。
所有经过云防火墙防护的VPC的流量总和最大值。
已使用/可使用防护规则
当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。
交易信息
计费模式
购买的计费模式。
到期处理策略
到期后的费用策略。
创建时间
防火墙实例的创建时间。
到期时间
防火墙实例的预计到期时间
最近交易订单
防火墙实例最新的交易订单。
标签
用于标识防火墙，方便您对防火墙进行分类和跟踪。
关于标签管理服务TMS，请参见资源标签简介。
- 在“运营看板”模块，查看云资源总体防护数据。
切换“互联网边界”和“VPC边界”，查看对应场景的总体防护数据。
在右上角切换查询时间，支持查询5分钟~7天的数据。- 查看访问控制策略的拦截效果，以及出/入方向流量的最大值。
- 流量趋势：查看出/入方向和整体的流量变化趋势，可在右上角选择“平均值”或“最大值”。
表3 取值说明 时间段
平均值取
最大值
近1小时
取1分钟内的平均值
取1分钟内的最大值
近24小时
取5分钟内的平均值
取5分钟内的最大值
近7天
取1小时内的平均值
取1小时内的最大值
自定义
- 5分钟~6小时：取1分钟内的平均值
- 6小时（含）~3天：取5分钟内的平均值
- 3天（含）~7天（含）：取30分钟内的平均值
- 5分钟~6小时：取1分钟内的最大值
- 6小时（含）~3天：取5分钟内的最大值
- 3天（含）~7天（含）：取30分钟内的最大值
基于流量统计数据，数据信息实时更新。
- 攻击趋势：查看入侵防御功能拦截或放行的防护情况。
- 访问控制：查看访问控制策略阻断或放行的防护情况。
