2023年11月之前
新增 企业版、旗舰版 2020-02-21 无 2019年 功能名称 功能描述 变更类型 影响的版本 发布时间 相关文档 互联网边界防火墙 云防火墙支持安全组默认放通的功能，通过下发放通规则将该规则默认拒绝的属性修改为默认放通。新增 所有付费版本 ...
ModifyVpcFirewallControlPolicy-修改VPC防火墙策略组...
取值：zh：（默认）中文 en：英文 zh AclAction string 是 安全访问控制策略中访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 accept ApplicationName string 否 访问控制策略支持的应用类型。取值：ANY...
查询云企业网（基础版）防火墙列表
258039427902*PrecheckStatus string 是否可以自动开墙，即云防火墙会根据路由学习，自动防护 VPC 流量。取值：passed：可以自动开墙。failed：不可以自动开墙。unknown：未知状态。failed 示例 正常返回示例 JSON 格式 {"TotalCount":10,...
包年包月
包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的...如果您的业务不需要云防火墙的防护，您可以释放云防火墙实例。具体操作，请参见 释放实例。云防火墙支持退款需求，具体信息，请参见 自助退订。
修改VPC边界防火墙的开关状态（云企业网）
修改VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的开关状态。接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC ...
ModifyVpcFirewallSwitchStatus-修改VPC边界防火墙的...
修改VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的开关状态。接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。打开 VPC 边界防火墙的开关后，高速...
售前常见问题
云防火墙是否支持防护经典网络？仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于...
查询及分析日志
您可以通过日志报表，查看云防火墙防护的基本指标、流量来源流出分布、系统稳定性等统计数据。具体内容，请参见 查看日志报表。为什么流量日志有应用显示为unknown的流量？为什么有来自阿里云的ICMP周期性探测流量日志？
查询指定的VPC边界防火墙的所有访问控制策略信息
TCP AclAction string 否 VPC 边界防火墙访问控制策略中设置的访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有动作。accept MemberUid string 否 当前阿里云账号的成员账号 ...
DescribeDomainResolve-获取域名DNS的解析结果
www.aliyundoc.com IpVersion string 否 云防火墙防护的资产的 IP 版本。取值：4（默认）：IPV4 6：IPV6 6 返回参数 名称 类型 描述 示例值 object RequestId string 结果的请求 ID。CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D ResolveResult ...
DescribeVpcFirewallCenDetail-查询VPC边界防火墙的...
查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的详细信息。接口说明 本接口一般用于获取 VPC 边界防火墙的详细信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC ...
DescribePolicyPriorUsed-查询访问控制策略优先级使用...
in IpVersion string 否 云防火墙防护的资产的 IP 版本。取值：4（默认）：IpV4 6：IpV6 6 返回参数 名称 类型 描述 示例值 object End integer 您已创建的访问控制策略的最低优先级。说明-1 表示最低优先级。150 Start integer 您已创建的...
告警通知
设置云防火墙周报 云防火墙支持以邮件方式向您发送周报通知，为您汇报Web资产的安全防护数据、防火墙开启状态、漏洞分析及安全策略数据等信息，帮助您了解资产整体安全态势。您可以设置周报通知的发送时间和联系人邮箱，自动订阅周报。周报...
CreateVpcFirewallControlPolicy-为指定VPC防火墙策略...
取值：zh（默认）：中文 en：英文 zh AclAction string 是 VPC 边界防火墙访问控制策略中设置的流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 accept ApplicationName string 否 VPC 边界防火墙访问控制策略...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
数据总览
云防火墙按量计费版不支持流量趋势。互联网边界防火墙：整体流量趋势和云防火墙在入方向、出方向拦截的会话数量的变化趋势。VPC边界防火墙：VPC的流量变化趋势和VPC拦截变化趋势。仅云防火墙企业版和旗舰版的概览页支持VPC边界防火墙。如果...
升级和降配
以下为您列表部分场景下的升级建议：如果 公网IP防护授权数、防护带宽峰值（如 公网流量处理能力、NAT私网流量处理能力、VPC流量处理能力）均超过当前云防火墙版本的规格限制，建议您升级云防火墙版本以扩展防护能力。如果 公网IP防护授权...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
CreateVpcFirewallCenConfigure-创建VPC边界防火墙
云防火墙当前版本VPC防火墙云企业网不支持多账号，请升级规格后重试 400 ErrorFirewallStatus Firewall status error,please try again later.防火墙状态错误，请稍后再试 400 ErrorFirewallQuotaNotEmpty quota is not enough,unable to ...
防护云企业网TR连接的VPC之间的所有流量
示意图如下：适用对象 云防火墙可以防护通过云企业网转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器...
防护云企业网TR连接的VPC之间的部分流量
示意图如下：适用对象 云防火墙可以防护通过转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器中添加...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
【公告】云防火墙按量节省套餐包免费试用通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
免费试用
云防火墙按量版的免费试用时间不超过3个月且金额不超过 500元，试用到期或者试用金额耗尽，云防火墙将无法防护您的资产。如果您希望继续使用云防火墙按量版，推荐您购买按量节省套餐包，节省费用。如果您不需要继续使用，可释放按量版实例...
互联网边界（出入双向流量）
云防火墙支持防护的公网资产范围，请参见 防护范围。已购买足够的策略授权规格数。您可以在 访问控制>互联网边界 页面，查看策略的使用规格。关于策略占用规格的计算方法，请参见 访问控制策略概述。如果剩余可用的策略授权规格不足，您...
多账号的云防火墙切换到单账号管理最佳实践
待资产同步完成后，您可以为共享的资源开启云防火墙防护功能。开启互联网边界防火墙 具体操作，请参见 互联网边界防火墙。开启VPC边界防火墙 VPC边界防火墙分为以下三种场景，您需要根据业务情况匹配对应的场景。VPC边界防火墙类型 应用...
欠费说明
欠费将影响 云防火墙（Cloud Firewall）使用，需要您关注用户中心，及时处理欠费。本文介绍欠费说明及如何查看欠费金额。欠费说明 服务到期状态 说明 操作 到期前7天 阿里云会以短信、邮件或站内信的方式通知您续费。如果在服务到期前您...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
【公告】按量版支持NAT防火墙
上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对ECS私网访问公网流量进行ACL访问控制（4~7层协议）对ECS私网访问公网的流量进行...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
为云企业网创建VPC边界防火墙时提示“存在未授权的...
具体操作，请参见 授权云防火墙访问云资源 和 升级和降配。更多注意事项 为云企业网创建VPC边界防火墙前，建议您先了解VPC边界防火墙的应用场景、使用限制、前提条件。更多信息，请参见 配置企业版转发路由器的VPC边界防火墙 和 配置基础版...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
云防火墙操作合规
云防火墙控制策略变更告警 告警ID sls_app_audit_cis_at_cloudfirewall_conf_change 告警名称 云防火墙控制策略变更告警 版本号 1 类别 云平台、阿里云、CIS、云防火墙操作合规 作用 监控云防火墙的控制策略变更行为。云防火墙的控制策略...
相关协议
云防火墙服务条款 云防火墙服务等级协议（SLA）
删除VPC边界防火墙（云企业网）
删除VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。接口说明 本接口一般用于删除 VPC 边界防火墙。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访流量。调用本...
按量付费
云防火墙按量版 采用先使用后付费的计费方式，...如果您需要升级或降低云防火墙版本、升级或降低云防火墙的授权规格、临时升级防护带宽、转换云防火墙包年包月版和按量版等，请参见 升级和降配。如果您需要释放云防火墙，请参见 释放实例。
续费说明
为享受正常的安全保障，您需要在购买的云防火墙服务（包年包月方式）到期前续费。本文介绍如何手动续费和自动续费。背景信息 开通自动续费后，系统会自动为您续费，无需您手动操作。手动续费需要您最晚在服务到期后的7天内续费，否则阿里云...
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
开通日志分析服务
注意事项 如果您开通的是云防火墙按量版，未来关闭或释放云防火墙实例时，日志服务不会自动释放，您可以在日志服务控制台手动单独关闭或释放。开通日志分析功能 方式一：访问 云防火墙购买页。选择开启 日志分析 功能，并设置需要购买的 ...
- 产品推荐
- 这些文档可能帮助您