# 开启VPC边界防火墙并确认流量经过云防火墙
#### 操作场景
完成创建VPC边界防火墙并关联企业路由器后，防火墙默认为"未开启"状态，此时防火墙引擎不会对数据包做解析，业务仍未受到安全防护。您可选择手动开启VPC边界防火墙功能，根据实际需求灵活配置安全策略。开启防护后，通过跨VPC业务访问产生测试流量，结合云防火墙流量日志核验引流转发状态，确认流量正常经过防火墙检测过滤，保障内网边界安全防护生效。
本章节将介绍如何开启VPC边界防火墙并确认流量经过云防火墙。
#### 开启VPC边界防火墙
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
4. 在左侧导航栏中，选择"资产管理 \> VPC边界防火墙管理"，进入"VPC边界防火墙管理"页面。
5. 单击"防火墙状态"侧的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002513116284.png "点击放大")，并在弹出的确认框中单击"确定"，开启VPC边界防火墙。
 
#### 验证流量是否经过云防火墙
1. 生成流量，请参见[验证网络互通情况](https://support.huaweicloud.com/bestpractice-er/er_03_0069.html)。
2. 查看日志：在左侧导航栏中，选择"运维分析 \> 日志查询"，选择"流量日志 \> VPC边界防火墙"页签。 
   - 有日志记录：云防火墙已成功防护VPC间流量。
   
   - 无日志记录，排查企业路由器配置，请参见[配置企业路由器并将流量引至云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0269.html)。
   
   
   
   
 
#### 后续操作
开启VPC边界流量防护后，您的业务流量将经过云防火墙，默认情况下，所有流量都会被放行。您可以根据需要查看流量趋势或为VPC边界防火墙配置访问控制策略、攻击防御策略等，以便更好地管控VPC与线下数据中心IDC、VPC与VPC之间的流量。
- **查看流量趋势及流量日志** ：
  - 查看经过云防火墙的流量趋势和统计结果，请参见[流量中心](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0011.html)。
  
  - 查看经过云防火墙的所有流量日志，请参见[查看流量日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1072743131014)。
   
- **配置防护规则** ，进行精细化流量管控：
  开启防护后，流量默认放行，云防火墙根据您设置的策略实施拦截：
  - 通过防护规则放行/拦截流量，详细操作请参见[通过防护规则拦截/放行VPC边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0297.html)。
  
  - 通过黑白名单放行/拦截流量，详细操作请参见[通过黑/白名单拦截/放行VPC边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0322.html)。
   
- **防御网络攻击** ：通过配置入侵防御来进行处理，详细操作请参见[配置IPS基础防御](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0032.html)。
- 新增防护VPC：如果您需要添加新的防护VPC，请参见[新增防护VPC](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0121.html)。
 
#### 相关操作
- 关闭VPC边界流量防护：如果不再需要对VPC边界流量进行防护，可以关闭防护，具体操作请参见[关闭VPC边界防火墙防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0264.html)。
- 新增防护VPC：如果您需要添加新的防护VPC，请参见[新增防护VPC](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0121.html)进行处理。