更新时间：2026-04-14 GMT+08:00
攻击防御功能概述
云防火墙的攻击防御功能支持防护网络攻击和病毒文件，建议您及时将IPS的“防护模式”切换至“拦截模式”。
规格限制
基础版不支持攻击防御功能。
前提条件
- 已开启至少一项流量防护：
- 开启EIP流量防护请参见开启互联网边界流量防护。
- 开启VPC流量防护请参见开启VPC边界流量防护。
- 开启私网IP流量防护请参见开启NAT网关流量防护。
- 入侵防御不支持对TLS、SSL加密的流量进行解密检测和防御。
如何防御网络攻击和病毒文件
CFW提供入侵防御IPS、敏感目录扫描防御、反弹Shell检测防御、病毒防御AV功能防御网络攻击和病毒文件，具体介绍如表1所示。
