# 云防火墙防护总览 #### 操作场景 在云防火墙总览页面，您可以集中查看防火墙实例的基本信息、整体防护能力、统计信息、流量拓扑可视化信息，随时了解云资产的安全状况以及流量数据，快速识别安全薄弱环节和潜在风险，为后续安全策略调优和威胁响应提供决策依据。 #### 约束与限制 VPC边界防护详情需配置[VPC边界防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0078.html)后才能查看。 #### 进入总览页面 1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。 3. 在总览页面，可以查看以下几个板块信息： - [切换或查看防火墙实例]：如果当前账号下有多个防火墙实例，可以切换并查看对应实例信息。 - [资源概况]：查看EIP和VPC的防护覆盖状态，识别未防护资产。 - [安全事件]：查看入侵防御拦截统计，快速定位需重点防护的云资产。 - [防护规则]：查看防护策略命中情况，识别长期未命中的冗余策略。 - [运营看板]：查看流量峰值、95带宽、流量趋势和攻击趋势等运营数据。 - [防火墙详情]：查看防火墙实例的版本规格、防护配额和带宽使用情况等信息。 #### 切换或查看防火墙实例 图1切换或查看防火墙实例 ![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002699473386.png "点击放大") - 切换防火墙实例：在页面左上角的下拉框中切换防火墙。 如果当前账号下有多个防火墙实例，总览页面默认展示最近一次访问的防火墙实例数据。通过下拉框可快速切换至其他实例。 - 查看防火墙实例信息：单击右上角"防火墙列表"，右侧弹框展示防火墙列表信息。 在防火墙实例列表页面中，如果防火墙实例较多，可以通过搜索功能，选择筛选条件筛选目标防火墙实例。筛选成功后，单击筛选框后的保存图标，并在弹出框中输入筛选集名称后单击"确定"，将当前生成的筛选条件保存为快捷筛选集，后续通过筛选下拉面板快速复用。 表1防火墙实例信息 | 参数名称 | 参数说明 | |:---|:---| | 防火墙名称/ID | 防火墙的名称/ID。 | | 状态 | 防火墙的运行状态。 | | 版本 | 防火墙的版本规格。 | | 可防护EIP数 | 当前防火墙最大可防护的EIP数量。 | | 防护带宽 | 当前防火墙的防护带宽。 | | 计费模式 | 当前防火墙的计费模式。 | | 企业项目 | 防火墙所属的企业项目。 | #### 资源概况 在总览页面的**资源概况**板块中，查看当前账号的当前区域下所有云资源（EIP、VPC）的防护状态（未防护数及总数）。 - 可以单击对应资产数字，页面将跳转至对应资产页面查看资产信息。 #### 安全事件 在总览页面的**安全事件**板块中，查看入侵防御功能的防护总详情，快速定位需要防护的云资产。 - 在右上角切换查询时间，支持查询5分钟\~7天的数据。自定义时间时，时间间隔不能少于5分钟。 - 将鼠标悬停在对应数字上方，查看对应类别的具体数量。在悬浮框中单击对应类别的"查看日志"，将跳转到"日志查询"页面，查看对应日志信息。 - 查看当前设置的防护模式或单击"修改防护模式"，跳转到"入侵防御"页面中进行修改。修改防护模式详细操作请参见[调整IPS防护模式拦截网络攻击](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0032.html#cfw_01_0032__section385820543273)。 - 为异常外联的IP地址添加防护策略： 1. 单击"异常外联IP数"的数字。 2. 在弹框中选择需要防护的IP地址。 3. 生成地址组： - 创建为地址组：生成新的地址组。 - 添加到地址组：添加到已有的地址组。 4. 将地址组添加到防护规则或黑/白名单，请参见[访问控制策略概述](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0262.html)。 #### 防护规则 在总览页面的**防护规则**板块，查看防护策略的未命中数量和总数。 - 单击"一个月以上未命中策略数"的数字，跳转到"策略助手"页面的"长期未命中策略"列表中查看未命中防护策略的详细信息。 也可以直接在云防火墙控制台左侧导航栏选择"访问控制 \> 策略助手"，进入策略助手页面后，选择"长期未命中策略"页签，在长期未命中策略页面中查看未命中策略详细信息。 - 将鼠标悬停在"策略总数"的数字上方，将展示对应防护策略的具体数量。在悬浮框中单击对应防护策略的"查看"，将跳转到对应策略页面，查看对应策略的详细信息。 例如，将鼠标悬停在"策略总数"的数字上方，并在悬浮框中单击"EIP规则"后的"查看"，页面将跳转至"防护策略 \> 访问控制 \> 互联网边界防护规则 \> 防护规则 \> EIP规则"页面，可以查看EIP规则的详细信息。 #### 运营看板 在总览页面的**运营看板**板块，查看对应场景云资源的总体防护数据。 - 切换"互联网边界"和"VPC边界"，查看对应场景云资源总体防护数据。 - 在右上角切换查询时间，支持查询5分钟\~7天的数据。 - **出/入方向流量峰值、** **出/入方向95带宽、访问控制拦截** ： 查看访问控制策略的拦截效果，以及出/入方向流量的95带宽和最大值。取值说明如[表2]所示。 表2出/入方向流量峰值、出/入方向95带宽、访问控制拦截取值说明 | 时间段 | 取值 | |:---|:---| | 近1小时 | 取1分钟内的最大值。 | | 近24小时 | 取5分钟内的最大值。 | | 近7天 | 取1小时内的最大值。 | | 自定义 | - 5分钟\~6小时：取1分钟内的最大值。 - 6小时（含）\~3天：取5分钟内的最大值。 - 3天（含）\~7天（含）：取30分钟内的最大值。 | - 流量峰值：系统每个周期统计1个带宽值，某段时间内统计的最大值即流量峰值。 例如：出方向流量峰值为100Mbps，则在某段时间（例如24小时）内，带宽的最大值为100Mbps。 - 95带宽：系统每个周期统计1个带宽值，将某段时间内的带宽值进行降序排列，去掉带宽数值最高的前5%的值，剩余的最高带宽即为95带宽。 例如：出方向95带宽为100Mbps，则在某段时间（例如24小时）内，带宽值经过降序排列并去掉最高的5%的值后，剩余的最高带宽为100Mbps。 - **流量趋势** ： 查看出/入方向和整体的流量变化趋势，可在右上角选择待查看EIP、以及"平均值"或"最大值"。取值说明如[表3]所示。 表3流量趋势取值说明 | 时间段 | 平均值 | 最大值 | |:---|:---|:---| | 近1小时 | 取1分钟内的平均值。 | 取1分钟内的最大值。 | | 近24小时 | 取5分钟内的平均值。 | 取5分钟内的最大值。 | | 近7天 | 取1小时内的平均值。 | 取1小时内的最大值。 | | 自定义 | - 5分钟\~6小时：取1分钟内的平均值。 - 6小时（含）\~3天：取5分钟内的平均值。 - 3天（含）\~7天（含）：取30分钟内的平均值。 | - 5分钟\~6小时：取1分钟内的最大值。 - 6小时（含）\~3天：取5分钟内的最大值 - 3天（含）\~7天（含）：取30分钟内的最大值。 | | 注：基于流量统计数据，数据信息实时更新。 ||| - **攻击趋势** ：查看入侵防御功能拦截或放行的防护情况。如需修改入侵防御配置，请参见[配置IPS基础防御](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0032.html)。 - **访问控制** ：查看访问控制策略阻断或放行的防护情况。如需修改访问控制策略，请参见[访问控制](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0060.html)。 #### 防火墙详情 在总览页面的**防火墙详情**板块，查看当前防火墙实例详细信息。 表4防火墙实例详细信息 | 参数名称 || 参数说明 | 相关操作 | |:---|---|:---|:---| | 基本信息 | 版本 | 防火墙的版本规格，支持"基础版"、"标准版"和"专业版"。 | 如果需要升级版本，请参见[升级云防火墙版本](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0249.html)。 | | 基本信息 | 防火墙名称 | 当前防火墙实例的名称，支持单击![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002386581865.png)修改名称。 | - | | 基本信息 | 防火墙ID | 当前防火墙实例的ID。 | - | | 基本信息 | 状态 | 当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。 | - | | 基本信息 | 企业项目 | 当前防火墙所属的企业项目。 | - | | 规格 | 已使用/可防护EIP数 | 当前防火墙实例已开启防护的弹性公网IP数量/可防护的弹性公网IP总数。 其中，可防护的弹性公网IP总数说明如下： - 基础版：20个（不可扩容） - 标准版：20个，可扩容，最大扩容至2000个 - 专业版 - 包周期：50个，可扩容，最大扩容至2000个 - 按需：1000个（上限） | 如果需要购买或退订扩展包，请参见[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 | | 规格 | 已使用/可防护VPC数 | 当前防火墙实例已开启防护的VPC数量/可防护的VPC总数。 仅"专业版"支持VPC边界防火墙。其中，可防护的VPC总数说明如下： - 包周期：2个，可扩容，最大扩容至1000个 - 按需：20个（上限） | 如果需要购买或退订扩展包，请参见[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 | | 规格 | 互联网边界防护带宽 | 所有经过云防火墙防护的EIP的流量总和最大值，按照入云流量（入流量）或出云流量（出流量）的最大值取值。 互联网边界防护带宽说明如下： - 基础版：峰值：10 Mbps（不可扩容） - 标准版：峰值：10 Mbps，可扩容，最大扩容至50,000 Mbps - 专业版 - 包周期：峰值：50 Mbps，可扩容，最大扩容至50,000 Mbps - 按需：最大支持防护1 Gbps带宽流量（**经过防火墙的总流量，即互联网边界防护带宽+VPC边界防护带宽** ）。如需防护更大规格的带宽流量，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)进行申请。 | 如果需要购买或退订扩展包，请参见[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 | | 规格 | VPC边界防护带宽 | 可防护的东西向流量峰值。 所有经过云防火墙防护的VPC的流量总和最大值。 仅"专业版"支持VPC边界防火墙。其中，VPC边界防护带宽说明如下： - 包周期：峰值：200 Mbps，随VPC数量扩容 - 按需：最大支持防护1 Gbps带宽流量（**经过防火墙的总流量，即互联网边界防护带宽+VPC边界防护带宽** ）。如需防护更大规格的带宽流量，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)进行申请。 | 如果需要购买或退订扩展包，请参见[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 | | 规格 | 已使用/可使用防护规则 | 当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。 | 如果需要购买或退订扩展包，请参见[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 | | 交易信息 | 计费模式 | 购买防火墙实例的计费模式。 | 具体计费模式介绍请参见[CFW计费模式概述](https://support.huaweicloud.com/price-cfw/cfw_03_0003.html) | | 交易信息 | 最近交易订单 | 防火墙实例最新的交易订单。 | 具体计费模式介绍请参见[CFW计费模式概述](https://support.huaweicloud.com/price-cfw/cfw_03_0003.html) | | 交易信息 | 创建时间 | 防火墙实例的创建时间。 | 具体计费模式介绍请参见[CFW计费模式概述](https://support.huaweicloud.com/price-cfw/cfw_03_0003.html) | | 交易信息 | 到期时间 | 防火墙实例的预计到期时间。 | 具体计费模式介绍请参见[CFW计费模式概述](https://support.huaweicloud.com/price-cfw/cfw_03_0003.html) | | 交易信息 | 到期处理策略 | 到期后的费用策略。 | 具体计费模式介绍请参见[CFW计费模式概述](https://support.huaweicloud.com/price-cfw/cfw_03_0003.html) | | 标签 || 用于标识防火墙，方便您对防火墙进行分类。 | 关于标签管理服务TMS，请参见[资源标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266263.html)。 | #### 相关文档 - [流量中心](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0011.html)：查看流量趋势、TOP排行等流量详情。 - [日志查询](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html)：查询访问控制日志、攻击事件日志、流量日志。 - [访问控制策略概述](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0262.html)：配置访问控制策略、精细化管控流量。