最新动态

1

关键操作提示优化

用户在管理控制台执行关闭防护规则、删除防护规则、关闭基础防御、关闭虚拟补丁操作时，增加风险提示及二次弹窗确认操作，避免误操作影响业务。

商用

管理防护规则

配置IPS基础防御

配置虚拟补丁

1

新增资源统计信息

• VPC边界防火墙管理页面新增关键信息统计参数，如已使用/可防护VPC数、VPC边界防护带宽等。

• 防护规则页面中增加关键信息统计参数，如防护规则配额、出/入方向规则数量等。

商用

查看VPC边界防火墙信息

查看防护规则

2

支持批量导出长期未命中策略

为了便于过滤和日常运维，支持将策略助手中的长期未命中策略信息导出，提升产品能力。

商用

策略助手

3

支持批量导出流量分析相关数据

支持通过列表形式批量导出管理控制台中的流量分析的如下数据：

• 入云流量：公开IP分析、访问源IP分析

• 出云流量：外联IP、外联域名、公网外联资产、私网外联资产

• VPC间访问流量：私网IP活动明细

--

入云流量

4

支持敏感操作保护

控制台支持敏感操作保护，开启后执行删除防护策略等敏感操作时，系统会进行身份验证，进一步保证配置的安全性。

--

敏感操作保护

5

更新虚拟补丁操作提示优化

在管理控制台更新虚拟补丁操作时，增加二次确认操作的弹框，避免误操作影响业务。

商用

配置虚拟补丁

6

长期未命中策略提示优化

在防护规则页面中，如果某条规则近一个月未命中，则将在名称后显示“未命中”，且可以将鼠标悬停在“未命中”上，页面将显示该规则的命中次数及最后被命中的时间。

商用

查看防护规则

1

优化策略助手功能

优化策略助手功能的可视化界面展示，独立页面展示“长期未命中策略”信息。

商用

通过策略助手查看防护信息

2

优化流量分析功能

优化流量分析功能的可视化界面展示，独立页面展示相关信息。

• 入云流量：独立页面展示“公开IP分析”、“访问源IP分析”信息。

• 出云流量：独立页面展示“外联IP”、“外联域名”、“公网外联资产”、“私网外联资产”信息。

• VPC间访问流量：独立页面展示“私网IP活动明细”信息。

--

查看入云流量

1

优化防护规则功能

商用

配置互联网边界防护规则

1

支持流量封堵功能

云防火墙支持流量封堵功能，快速拦截大量恶意IP地址的攻击。

商用

流量封堵

2

支持一键逃生和一键恢复功能

云防火墙支持一键逃生和一键恢复功能，提供一键快速关闭或开启当前防火墙对EIP流量的防护。

商用

一键逃生/一键恢复

1

CFW帮助文档焕新升级

结构清晰，内容丰富，样式精美，助您使用之旅更加流畅愉悦！

商用

CFW帮助文档焕新升级

1

支持DNAT防护

云防火墙支持防护DNAT流量。

商用

添加防护规则

2

时间计划

防护规则支持配置时间计划，配置后，规则仅在指定的时间段内生效。

商用

时间计划

3

VPC边界防护支持域名防护

新增VPC边界防护中的域名访问控制。

商用

VPC边界防护规则

1

基础版

“西南-贵阳一”开放购买基础版。

商用

服务版本差异

2

支持异常外联告警通知

云防火墙支持设置异常外联告警通知；当检测到异常的IP或域名时，发送告警通知。

商用

告警通知

3

安全报告

云防火墙可根据您创建的日志报告模板，生成安全日报、周报或者自定义时间的安全报告，并将报告在您设置的时间段以您配置的接收方式发送给您。

商用

安全报告

1

预定义服务组

云防火墙提供“常用Web服务”、“常用数据库”和“常用远程登录和ping”，帮助您快速配置不同场景下的防护策略。

商用

管理服务组

2

预定义地址组

云防火墙提供“NAT64转换地址组”和“WAF回源IP地址组”，帮助您快速获取需要放通的回源IP。

商用

管理IP地址组

1

支持新增EIP自动开启防护

CFW支持对新增的EIP自动开启防护，打开开关后，您新增的EIP自动开启防护，EIP流量将经过防火墙并被防火墙防护。

商用

查看弹性公网IP信息

2

支持EIP未防护通知

CFW支持EIP未开启防护告警通知，当前帐号存在未开启防护的EIP时，发送告警通知。

商用

告警通知

3

流量分析页优化

优化流量分析页，新增入云、出云、VPC间流量TOP N统计的可视化信息。

商用

流量分析

4

支持策略助手

您可通过策略助手快速查看防护规则的命中情况，及时调整防护规则。

商用

策略助手

5

支持安全看板

安全看板为您展示IPS拦截的高频攻击情况，您可快速查看IPS的防护情况，及时调整IPS防护。

商用

安全看板

6

概览页优化

优化概览页流量统计展示，新增流量趋势信息。

商用

云防火墙控制台概览

1

支持病毒防御功能

病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。

商用

管理病毒防御功能

1

自定义IPS特征

CFW支持自定义网络入侵特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。

商用

自定义IPS特征

2

敏感目录扫描防御

实时防御对敏感目录的扫描攻击。

商用

配置入侵防御策略

3

反弹Shell检测防御

防御网络上通过反弹shell方式进行的网络攻击。

商用

配置入侵防御策略

4

VPC间边界防护策略导入导出功能

支持对VPC间边界防火墙访问控制策略的导入和导出。

商用

批量管理防护规则

1

支持域名组防护

域名组是多个域名或泛域名的集合。

您可以通过添加域名组批量对域名或泛域名进行防护。

商用

管理域名组

2

网络抓包

您可以通过抓包功能定位网络故障和攻击。

商用

网络抓包

1

标准版旁路引擎下线

云防火墙标准版的旁路引擎下线。

--

华为云云防火墙（CFW）标准版旁路引擎服务停售通知

1

基础版停止购买

云防火墙基础版停止购买。

商用

服务版本差异

2

支持自定义基础防御

您可以查看IPS基础防御规则的CVE编号、风险等级、攻击类型等信息，并修改IPS基础防御的防御动作。

商用

管理基础防御规则

3

支持地理位置防护

访问控制规则支持选择国家和地区，针对来自某些区域或去向某些区域的流量进行访问控制。

商用

添加防护规则

1

支持API调用

支持通过API Explorer调用接口。

商用

API概述

1

支持告警通知功能

CFW通过对接消息通知服务（Simple Message Notification，SMN），将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。

商用

告警通知

2

长连接设置

支持设置长连接时长。

商用

添加防护规则

1

VPC边界防护最佳实践

新增VPC边界防护的最佳实践内容，包括新创建企业路由器和已有企业路由器两个场景。

商用

VPC边界防火墙配置

1

支持存储日志至LTS

通过授权云日志服务（Log Tank Service，LTS）管理日志后，LTS能提供准确实时采集、查询、分析和转储CFW日志功能，帮您轻松应对日志存储、导出、查询、分析等场景，且能满足日志存储180天及集中审计的要求。

商用

日志管理

1

云防火墙-专业版

防护的公网IP数和流量值增加，除互联网边界防护外，新增VPC间防护功能。

--

服务版本差异

2

VPC间防护

新增VPC间边界防护功能，用于检测两个VPC间的通信流量。

--

VPC间边界防火墙

3

批量导入/导出防护规则

批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等，为您提供更快更便捷的使用体验。

--

批量管理防护规则

1

访问策略中命中次数统计

统计拦截流量的“命中次数”，以便更好地调整访问策略。

--

查看访问控制规则列表

2

虚拟补丁

在网络层级提供热补丁，实时拦截高危、应急漏洞的远程攻击行为，避免修复漏洞时造成业务中断。

--

虚拟补丁

3

日志导出

支持导出近7天的攻击事件日志、访问控制日志、流量日志。

--

日志查询

1

云防火墙-标准版

支持互联网边界防护、公网资产ACL访问控制、网络全流量分析、网络入侵防御IPS。

--

服务版本差异

2

第一次正式发布

首次正式上线。

--

什么是云防火墙？

1

云防火墙公测上线

首次公测上线。

--

什么是云防火墙