检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上方的，选择“管理与监管 > 云监控服务 ”。 在左侧导航树栏，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。
在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 在“防火墙状态”侧，单击“开启防护”。 单击“确认”，完成开启VPC边界防火墙。 验证流量是否经过云防火墙 生成流量，请参见验证网络互通情况。
变更扩展包 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 配置企业路由器关联子网和云墙关联子网。单击“创建防火墙”，进入“创建VPC间防火墙”页面，配置企业路由器和关联子网信息。
多账号统一管控 云防火墙提供对多个账号资源的统一防护，全面保护网络边界安全，提升运维管理效率。 弹性公网IP（EIP）：云防火墙通过组织（Organizations）服务，设立组织管理员/委托管理员，集中管理多个账号下的EIP，具体操作请参见使用CFW跨账号防护EIP资源。
访问控制 访问控制策略概述 配置访问控制策略 通过策略助手查看防护信息 管理访问控制策略 管理对象组
为提供更精准的防护，云防火墙的病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。
如果存在误拦截情况，可对基础防御规则库的单条防御规则进行动作修改，具体操作请参见IPS规则管理。 开启敏感目录扫描防御 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
编辑防护规则请参见管理防护规则。 编辑黑名单请参见管理黑白名单。 开启互联网边界流量防护 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。
× √ √ √ 系统管理 系统管理提供告警通知、DNS配置、安全报告等功能，帮助您管理和维护云上资产的安全，及时发现异常情况。
配置NAT防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
添加多个IP地址，具体操作请参见管理IP地址组。 添加多个域名，具体操作请参见管理域名组。 添加多个服务，具体操作请参见管理服务组。 在云防火墙左侧导航栏中，选择“访问控制 > 互联网边界防护规则”，进入“互联网边界防护规则”页面。 添加新的防护规则。
如何防御黑客工具 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 单击“创建VPC间防火墙”。 在弹框中“路由方式”选择“企业路由器”，单击“下一步”。 选择企业路由器并配置合适的网段。
在左侧导航栏中，选择“资产管理 > 弹性公网IP管理”，进入“弹性公网IP管理”页面，弹性公网IP（包括IPv4和IPv6）信息将自动更新至列表中。 在EIP所在行的“操作”列中，单击“开启防护”。 配置防护规则。
成本管理 使用云防火墙CFW时，成本主要分为资源成本。您可以从成本构成、成本分配、成本分析和成本优化四个方面来管理成本。更多详情请参见成本管理。 产品定价 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。
攻击防御 攻击防御功能概述 配置入侵防御 配置病毒防御 通过安全看板查看攻击防御信息 IPS规则管理
传输中的数据保护 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据完整性校验 CFW进程启动时，配置数据从配置中心获取而非直接读取本地文件。
步骤一：创建防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
