检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云防火墙提供的防护带宽是多少？ 云防火墙为您提供互联网边界和VPC之间的防护，您可根据需要扩展防护带宽。根据您购买的服务版本的不同，云防火墙提供不同规格的防护带宽： 包年/包月： 互联网方向：基础版默认10Mbps（不可扩容），标准版默认10Mbps，专业版默认50Mbps。 V
80-443”。 服务组：支持多个服务（协议、源端口、目的端口）的集合。 自定义服务组和预定义服务组请参见管理服务组。 Any：任意协议类型和端口号。 应用 （可选）设置针对应用层协议的防护策略。 “服务”选择“Any”时，支持所有应用类型。 “服务”选择“服务”，“协议”选择“
在云监控页面设置CFW的监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 在“云监控服务”的左侧导航树栏中，选择“云服务监控 > 云防火墙”，进入云服务监控详情页面。 在目标CFW实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 父主题：
配置CFW防护策略后，业务无法访问怎么办？ 问题描述 当您在CFW上配置防护策略后，业务流量出现异常，例如： EIP无法访问公网 无法访问某个服务器 无法访问指定域名 排查思路 图1 业务流量异常排查思路 表1 业务流量异常排查思路 序号 可能原因 处理措施 1 非CFW造成的流量中断
云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙作为SaaS化服务，不受传统硬件防火墙在新建连接数、并发连接数以及QPS等方面的限制，衡量云防火墙性能的唯一标准是实际的防护带宽大小。 防护带宽定义如下： 防护带宽：所有经过云防火墙防护的业务带宽。 互联网边界防护带宽：
在左侧导航栏中，选择“流量分析 > 入云流量”，进入“入云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：互联网访问内部服务器时最大流量的相关信息。 图1 入云流量-流量看板 入云流量：入方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。 数据
请删除一些地址组成员 添加服务组 400 CFW.00200007 请求中携带的服务组名称与数据库中的名称有重复 请求中携带的服务组名称与数据库中的名称有重复 请删除请求中重复的服务组名称 400 CFW.00200024 添加服务组数量超过最大限制 添加服务组数量超过最大限制 删除已有服务组后再重新添加
升级云防火墙版本 购买了云防火墙后，如果当前版本功能无法满足您的需求，您可以升级CFW的版本。 约束限制 仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 基础版不支持升级版本。 从标准版升级到专业版 登录CFW控制台。
443”。 服务组：支持多个服务（协议、源端口、目的端口）的集合。 添加自定义服务组请参见添加服务组，预定义服务组请参见查看预定义服务组。 Any：任意协议类型和端口号。 应用 （可选，“目的”选择“域名/域名组”时，参数为必选）设置针对应用层协议的防护策略。 “服务”选择“Any”时，支持所有应用类型。
43”。 服务组：支持多个服务（协议、源端口、目的端口）的集合。 添加自定义服务组请参见添加服务组，预定义服务组请参见查看预定义服务组。 Any：任意协议类型和端口号。 应用 （可选）设置针对应用层协议的防护策略。 “服务”选择“Any”时，支持所有应用类型。 “服务”选择“服务
参数解释： 自定义服务，用于明确规则引用服务。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 predefined_group 否 Array of strings 参数解释： 预定义服务组ID列表，用于明确规则引用预定义服务组。服务组ID可通过获取服务组列表接口查询获得，通过返回值中的data
应用场景 访问控制是保护系统资源免受非法访问的关键手段，通过限制用户或进程对系统资源的访问权限来维护系统的安全性。攻击者可能利用各种手段来绕过或破坏这些控制，从而实现非法访问。 CFW的IPS规则库配置了针对访问控制攻击的防御规则，可有效识别和拦截该类绕过或破坏系统访问控制机制的行为，降低此类攻击的风险。
云防火墙是否支持跨区域使用？ 互联网边界：云防火墙不支持跨区域使用。选择区域后，购买的云防火墙仅支持当前区域使用。 VPC边界：除通过云连接（CC）网络服务实现了跨Region网络互通的场景外，云防火墙不支持跨区域使用。选择区域后，购买的云防火墙仅支持当前区域使用。 如您选择的区域提示无法购买
ADDR_SET_ITEM_DEVICE：地址组IP地址设备配额 SERV_SET：服务组配额 SERV_SET_ITEM：服务组服务成员配额 SERV_SET_ITEM_DEVICE：服务组服务设备配额 BLACKLIST：黑名单配额 WHITELIST：白名单配额 PRIVA
C间流量防护和VPC间资产保护。 商用 服务版本差异 2 VPC间防护 新增VPC间边界防护功能，用于检测两个VPC间的通信流量。 商用 VPC间边界防火墙 3 批量导入/导出防护规则 批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等，为您提供更快更便捷的使用体验。 商用
参数解释： 自定义服务，用于明确规则引用服务。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 predefined_group 否 Array of strings 参数解释： 预定义服务组ID列表，用于明确规则引用预定义服务组。服务组ID可通过获取服务组列表接口查询获得，通过返回值中的data
默认取值： 不涉及 direction 是 Integer 参数解释： 方向 约束限制： 不涉及 取值范围： -1：Any 0：客户端到服务端 1：服务端到客户端 默认取值： 不涉及 dst_port 是 Port object 参数解释： 端口信息 约束限制： 不涉及 取值范围： 不涉及
防护恶意流量攻击：当受到大量恶意流量攻击时，快速拦截流量，有效保障网络的安全性。 防止内部误连：内部设备误连恶意服务器，可能会导致敏感信息泄露，快速阻断连接，能够有效避免系统受损的风险。 业务风控管理：业务运营需要限制非业务相关资源的访问，有效保证核心业务的顺利运行。 约束限制 仅支持以下格式：
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云云服务平台，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组的名称，在用户组详情页即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云云服务平台，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包
