云防火墙防护总览

操作场景

在云防火墙总览页面，您可以集中查看防火墙实例的基本信息、整体防护能力、统计信息、流量拓扑可视化信息，随时了解云资产的安全状况以及流量数据，快速识别安全薄弱环节和潜在风险，为后续安全策略调优和威胁响应提供决策依据。

约束与限制

VPC边界防护详情需配置VPC边界防火墙后才能查看。

进入总览页面

1. 登录云防火墙控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在总览页面，可以查看以下几个板块信息：
   • 切换或查看防火墙实例：如果当前账号下有多个防火墙实例，可以切换并查看对应实例信息。
   • 资源概况：查看EIP和VPC的防护覆盖状态，识别未防护资产。
   • 安全事件：查看入侵防御拦截统计，快速定位需重点防护的云资产。
   • 防护规则：查看防护策略命中情况，识别长期未命中的冗余策略。
   • 运营看板：查看流量峰值、95带宽、流量趋势和攻击趋势等运营数据。
   • 防火墙详情：查看防火墙实例的版本规格、防护配额和带宽使用情况等信息。

切换或查看防火墙实例

图1 切换或查看防火墙实例

• 切换防火墙实例：在页面左上角的下拉框中切换防火墙。

  如果当前账号下有多个防火墙实例，总览页面默认展示最近一次访问的防火墙实例数据。通过下拉框可快速切换至其他实例。

• 查看防火墙实例信息：单击右上角“防火墙列表”，右侧弹框展示防火墙列表信息。

在防火墙实例列表页面中，如果防火墙实例较多，可以通过搜索功能，选择筛选条件筛选目标防火墙实例。筛选成功后，单击筛选框后的保存图标，并在弹出框中输入筛选集名称后单击“确定”，将当前生成的筛选条件保存为快捷筛选集，后续通过筛选下拉面板快速复用。

资源概况

在总览页面的资源概况板块中，查看当前账号的当前区域下所有云资源（EIP、VPC）的防护状态（未防护数及总数）。

• 可以单击对应资产数字，页面将跳转至对应资产页面查看资产信息。

安全事件

在总览页面的安全事件板块中，查看入侵防御功能的防护总详情，快速定位需要防护的云资产。

• 在右上角切换查询时间，支持查询5分钟~7天的数据。自定义时间时，时间间隔不能少于5分钟。
• 将鼠标悬停在对应数字上方，查看对应类别的具体数量。在悬框中单击对应类别的“查看日志”，将跳转到“日志查询”页面，查看对应日志信息。
• 查看当前设置的防护模式或单击“修改防护模式”，跳转到“入侵防御”页面中进行修改。修改防护模式详细操作请参见调整IPS防护模式拦截网络攻击。
• 为异常外联的IP地址添加防护策略：
  1. 单击“异常外联IP数”的数字。
  2. 在弹框中选择需要防护的IP地址。
  3. 生成地址组：
     • 创建为地址组：生成新的地址组。
     • 添加到地址组：添加到已有的地址组。
  4. 将地址组添加到防护规则或黑/白名单，请参见访问控制策略概述。

防护规则

在总览页面的防护规则板块，查看防护策略的未命中数量和总数。

• 单击“一个月以上未命中策略数”的数字，跳转到“策略助手”页面的“长期未命中策略”列表中查看未命中防护策略的详细信息。

  也可以直接在云防火墙控制台左侧导航栏选择“访问控制 > 策略助手”，进入策略助手页面后，选择“长期未命中策略”页签，在长期未命中策略页面中查看未命中策略详细信息。

• 将鼠标悬停在“策略总数”的数字上方，将展示对应防护策略的具体数量。在悬框中单击对应防护策略的“查看”，将跳转到对应策略页面，查看对应策略的详细信息。

  例如，将鼠标悬停在“策略总数”的数字上方，并在悬框中单击“EIP规则”后的“查看”，页面将跳转至“防护策略 > 访问控制 > 互联网边界防护规则 > 防护规则 > EIP规则”页面，可以查看EIP规则的详细信息。

运营看板

在总览页面的运营看板板块，查看对应场景云资源的总体防护数据。

• 切换“互联网边界”和“VPC边界”，查看对应场景云资源总体防护数据。
• 在右上角切换查询时间，支持查询5分钟~7天的数据。
• 出/入方向流量峰值、出/入方向95带宽、访问控制拦截：
  查看访问控制策略的拦截效果，以及出/入方向流量的95带宽和最大值。取值说明如表2所示。

  表2 出/入方向流量峰值、出/入方向95带宽、访问控制拦截取值说明

  时间段	取值
  近1小时	取1分钟内的最大值。
  近24小时	取5分钟内的最大值。
  近7天	取1小时内的最大值。
  自定义	5分钟~6小时：取1分钟内的最大值。 6小时（含）~3天：取5分钟内的最大值。 3天（含）~7天（含）：取30分钟内的最大值。

  • 流量峰值：系统每个周期统计1个带宽值，某段时间内统计的最大值即流量峰值。

    例如：出方向流量峰值为100Mbps，则在某段时间（例如24小时）内，带宽的最大值为100Mbps。

  • 95带宽：系统每个周期统计1个带宽值，将某段时间内的带宽值进行降序排列，去掉带宽数值最高的前5%的值，剩余的最高带宽即为95带宽。

    例如：出方向95带宽为100Mbps，则在某段时间（例如24小时）内，带宽值经过降序排列并去掉最高的5%的值后，剩余的最高带宽为100Mbps。

• 流量趋势：

  查看出/入方向和整体的流量变化趋势，可在右上角选择待查看EIP、以及“平均值”或“最大值”。取值说明如表3所示。

  表3 流量趋势取值说明

  时间段	平均值	最大值
  近1小时	取1分钟内的平均值。	取1分钟内的最大值。
  近24小时	取5分钟内的平均值。	取5分钟内的最大值。
  近7天	取1小时内的平均值。	取1小时内的最大值。
  自定义	5分钟~6小时：取1分钟内的平均值。 6小时（含）~3天：取5分钟内的平均值。 3天（含）~7天（含）：取30分钟内的平均值。	5分钟~6小时：取1分钟内的最大值。 6小时（含）~3天：取5分钟内的最大值 3天（含）~7天（含）：取30分钟内的最大值。
  注：基于流量统计数据，数据信息实时更新。

• 攻击趋势：查看入侵防御功能拦截或放行的防护情况。如需修改入侵防御配置，请参见配置IPS基础防御。
• 访问控制：查看访问控制策略阻断或放行的防护情况。如需修改访问控制策略，请参见访问控制。

防火墙详情

在总览页面的防火墙详情板块，查看当前防火墙实例详细信息。

相关文档

• 流量中心：查看流量趋势、TOP排行等流量详情。
• 日志查询：查询访问控制日志、攻击事件日志、流量日志。
• 访问控制策略概述：配置访问控制策略、精细化管控流量。