检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用云防火墙CFW时，成本主要分为资源成本。您可以从成本构成、成本分配、成本分析和成本优化四个方面来管理成本。更多详情请参见成本管理。 产品定价 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。
目ID获取 约束限制： 不涉及 取值范围： 不涉及 默认取值： 0 tags 否 Array of tags objects 参数解释： 服务资源标签列表，防火墙资源添加标签后，可根据键、值组合查询资源，同时可根据键、值组合进行话单合并统计 约束限制： 不涉及 flavor 是 flavor
的防护，云防火墙的病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。 目前，云防火墙支持的病毒防御功能支持对HTTP、SMTP、POP3、FTP、IMAP4、SMB协议类型进行检测。
获取防火墙ID 防火墙id：fw_instance_Id，是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。
本文以拦截所有来自海外地区的访问流量为例，所以“目的”选择“Any”；如果仅需要防护单个EIP，则此处需要选择“IP地址”，并选择对应的EIP。 网络流量的接收方。 服务 Any 网络流量的协议、源端口、目的端口。 应用 Any 针对应用层协议的防护策略。 动作 阻断 流量经过防火墙时的处理动作。 图1 拦截海外地区的访问流量
网网段或提交工单进行私网网段扩容。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过V
在左侧导航栏中，选择“流量分析 > 出云流量”，进入“出云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。 图1 出云流量-流量看板 出云流量：出方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
不涉及 取值范围： 默认取值： 不涉及 direction Integer 参数解释： 方向 约束限制： 不涉及 取值范围： 0：客户端到服务端 1：服务端到客户端 默认取值： 不涉及 dst_port Port object 参数解释： 端口信息 约束限制： 不涉及 取值范围： 不涉及
project_id：项目ID，自动获取。 flavor：填写规格信息。 version：防火墙版本，本文购买标准版，选择“Standard”， 各版本之间的差异请参见服务版本差异。 charge_info：填写计费类型信息。 charge_mode：计费模式，本文购买包年/包月，填写“prePaid”。 i
取值范围： 不涉及 associated_type String 参数解释： 绑定资源类型 取值范围： PORT：IPV4云服务器 IPV6_PORT：IPV6云服务器 attack_count Long 参数解释： 攻击次数 取值范围： 不涉及 attack_type String 参数解释：
购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。 95带宽：系统每个周期统计1个带宽值，将某段时间内的带宽值进行降序排列，去掉带宽数值最高的前5%的值，剩余的最高带宽即为95带宽。 例如：出方向95带宽
更云防火墙扩展包数量。 专业版（按需计费防火墙）：20个，不支持增加防护个数。 依赖企业路由器（Enterprise Router，ER）服务引流。 如果您存在私用公网（即使用10.0.0.0/8、172.16.0.0/12、192.168.0.0/16以及运营商级NAT保留网段100
使用B账号、C账号，配置VPC的路由表。 例如需要防护VPC1和VPC2之间的流量，则此处将VPC1的路由指向VPC2，VPC2的路由指向VPC1。 返回至企业路由器服务页面，在左侧导航栏中，选择“网络 > 虚拟私有云 > 路由表”，进入“路由表”页面。 在“名称/ID”列，单击对应VPC的路由表名称，进入路由表“基本信息”页面。
产主动访问互联网）。 图1 互联网边界流量防护 互联网边界流量防护介绍视频 支持的防护对象 绑定了弹性公网IP（EIP）的资源，例如弹性云服务器（ECS）、NAT网关（NAT）、弹性负载均衡（ELB）等。 防护规格 互联网边界的防护规格分为防护公网IP数和互联网边界防护带宽。 表1
在云防火墙到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云防火墙到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
通过反弹Shell方式进行的网络攻击 开启反弹Shell检测防御 病毒防御（AV） 通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。 配置病毒防御 防护动作介绍 观察：不启用规则
开通自动续费后，还可以手动续费该云防火墙。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月云防火墙还未到期。
取值范围： 不涉及 默认取值： 不涉及 tags 否 Array of TagInfo objects 参数解释： 标签列表，可通过查询标签服务查询标签接口获得，返回值即为标签列表 约束限制： 不涉及 limit 是 Integer 参数解释： 每页显示个数 约束限制： 不涉及 取值范围：
String 参数解释： 防火墙名称 取值范围： 不涉及 trust_service_status Integer 参数解释： 云防火墙可信服务状态 取值范围： 1 已开启 状态码：400 表5 响应Body参数 参数 参数类型 描述 error_code String 参数解释：
状态码：400 Bad Request { "error_code" : "CFW.00000008", "error_msg" : "系统内部错误" } 状态码 状态码 描述 200 删除私网网段成功，返回防火墙示例ID 400 Bad Request 错误码 请参见错误码。
