检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护恶意流量攻击：当受到大量恶意流量攻击时，快速拦截流量，有效保障网络的安全性。 防止内部误连：内部设备误连恶意服务器，可能会导致敏感信息泄露，快速阻断连接，能够有效避免系统受损的风险。 业务风控管理：业务运营需要限制非业务相关资源的访问，有效保证核心业务的顺利运行。 约束限制 仅支持以下格式：
获取防火墙ID 防火墙id：fw_instance_Id，是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。
件程序。特洛伊木马通常伪装成正常的软件，通过诱导用户下载到用户计算机中，攻击者通过木马控制用户的计算机系统并实现窃取用户的个人信息、密码或其他敏感数据，或者破坏用户的计算机系统等目的。 木马与计算机病毒的区别在于木马不会自我复制，不具有传染性，也不会主动发起攻击。木马的主要特点如下：
则命中对应的防护规则。 基于解析到的IP地址过滤。 在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。 配置建议 映射地址量
可通过查询LTS（云日志服务）下查询账号下所有日志组接口获得，通过返回值中的log_groups.log_group_id（.表示各对象之间层级的区分）获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS（云日志服务）下查询指定日志组
的防护，云防火墙的病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。 目前，云防火墙支持的病毒防御功能支持对HTTP、SMTP、POP3、FTP、IMAP4、SMB协议类型进行检测。
Router，ER）服务引流。 云防火墙当前默认支持标准私网网段，如果您需要配置其它的网段，请您修改私网网段或提交工单进行私网网段扩容，否则云防火墙可能无法正常转发您VPC间的流量。 如要实现DNAT网关向CFW集群东西向引流并配置DNAT规则，需提工单联系服务运维人员支撑防火墙升
可通过查询LTS（云日志服务）下查询账号下所有日志组接口获得，通过返回值中的log_groups.log_group_id（.表示各对象之间层级的区分）获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS（云日志服务）下查询指定日志组
objects 参数解释： 匹配IPS攻击的内容 取值范围： direction 是 Integer 参数解释： 默认：null，0：客户端到服务端，1：服务端到客户端 取值范围： 不涉及 dst_port 是 Port object fw_instance_id 是 String 参数解释：
本文以拦截所有来自海外地区的访问流量为例，所以“目的”选择“Any”；如果仅需要防护单个EIP，则此处需要选择“IP地址”，并选择对应的EIP。 服务：Any 应用：Any 动作：阻断 图1 拦截海外地区的访问流量 通过访问控制日志查看命中详情。 在左侧导航栏中，选择“日志审计 > 日志
String 参数解释： 防火墙名称 取值范围： 不涉及 trust_service_status Integer 参数解释： 云防火墙可信服务状态 取值范围： 1 已开启 状态码：400 表5 响应Body参数 参数 参数类型 描述 error_code String 参数解释：
使用云防火墙CFW时，成本主要分为资源成本。您可以从成本构成、成本分配、成本分析和成本优化四个方面来管理成本。更多详情请参见成本管理。 产品定价 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。
objects 参数解释： 匹配IPS攻击的内容 取值范围： direction Integer 参数解释： 默认：null，0：客户端到服务端，1：服务端到客户端 取值范围： 不涉及 dst_port Port object ips_cfw_id String 参数解释： cfw侧自定义IPS规则id
网网段或提交工单进行私网网段扩容。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过V
在左侧导航栏中，选择“流量分析 > 出云流量”，进入“出云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。 图1 出云流量-流量看板 出云流量：出方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
3天（含）~7天（含）：取30分钟内的最大值。 流量峰值：系统每个周期统计1个带宽值，某段时间内统计的最大值即流量峰值。 例如：出方向流量峰值为100bps，则在某段时间（例如24小时）内，带宽的最大值为100bps。 95带宽：系统每个周期统计1个带宽值，将某段时间内的带宽值进行降序
购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。 95带宽：系统每个周期统计1个带宽值，将某段时间内的带宽值进行降序排列，去掉带宽数值最高的前5%的值，剩余的最高带宽即为95带宽。 例如：出方向95带宽
project_id：项目ID，自动获取。 flavor：填写规格信息。 version：防火墙版本，本文购买标准版，选择“Standard”， 各版本之间的差异请参见服务版本差异。 charge_info：填写计费类型信息。 charge_mode：计费模式，本文购买包年/包月，填写“prePaid”。 i
当前规则的防护类型，支持EIP规则和NAT规则。 方向 防护规则的流量方向。 源 访问流量中的会话发起方。 目的 访问流量中的会话接收方。 服务 协议类型当前支持：TCP、UDP、ICMP、Any。 源端口：当前开放或限制的源端口号。支持单个端口，或者连续端口组，中间使用“-”隔开，如：80-443。
更云防火墙扩展包数量。 专业版（按需计费防火墙）：20个，不支持增加防护个数。 依赖企业路由器（Enterprise Router，ER）服务引流。 如果您存在私用公网（即使用10.0.0.0/8、172.16.0.0/12、192.168.0.0/16以及运营商级NAT保留网段100
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
