计费常见问题
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
按量付费
云防火墙按量版 采用先使用后付费的计费方式，适用于业务用量经常变化、资源使用有临时性和突发性等场景。您可以按需开通 云防火墙按量版，无需提前购买大量资源。本文介绍 云防火墙按量版 的计费规则。计费说明 云防火墙按量版 的默认配置...
计费概述
通过阅读本文，您可以快速了解 云防火墙（Cloud Firewall）的计费方式、计费组成等计费信息。计费方式 计费方式 说明 计费项 应用场景 包年包月 包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的...
升级和降配
功能介绍 支持自助变配的项目 云防火墙支持变配的项目如下表所示：变配方式 变配项目 升级 升级云防火墙实例版本 提升当前版本的配置规格 开启功能模块 临时带宽升级 降配 降低当前版本的配置规格 关闭功能模块 降低云防火墙实例版本 转换...
如何评估业务所需的NAT边界防火墙规格
步骤四：结合上述数据评估所需的NAT边界防火墙规格，购买云防火墙 根据对近七天业务所需的私网流量处理能力，以及后续业务所需的私网流量处理能力，再结合云防火墙各版本的流量处理能力，评估出后续要开启的云防火墙版本和NAT边界防火墙的...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
【公告】云防火墙NAT防火墙商业化发布
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
修改日志存储配置
如果云防火墙日志分析的默认配置（包括采集的日志类型、存储地域、存储时长）不满足您的业务需求，您可以根据业务需要调整日志存储配置，包括修改采集的日志类型、日志的投递地域以及日志存储时长，确保日志管理方案与您的业务战略保持一致...
自助退订
云防火墙提供便捷的自助退订和自助释放功能，您可以根据自身需求退订和释放云防火墙实例。本文介绍云防火墙自助退订的规则和操作方式。自助退订退款规则 计费方式 退款方式 退款规则 包年包月版（高级版、企业版、旗舰版）未生效的续费周期...
管理日志存储空间
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
【公告】云防火墙按量节省套餐包上线通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。按量节省套餐包是云防火墙推出的一种折扣权益计划，您可以通过承诺在一定期限内消费...
【公告】云防火墙上线自助退款通知
自助释放实例 支持到期前15天和到期后7天，提前手动释放包年包月云防火墙实例，但是提前释放实例不提供退款。不支持退款 关于提前释放实例的具体操作，请参见 包年包月释放实例。按量付费 自助释放实例 实时自助释放实例，不涉及退款。按量...
支持的地域
本文为您介绍云防火墙支持的地域信息。您可以参考以下内容，了解云防火墙功能在不同地域的支持情况。说明 下表中，表示支持，表示不支持。下表中的 VPC边界防火墙 包含企业版转发路由器的VPC边界防火墙、基础版转发路由器的VPC边界防火墙和...
能够ping通Windows服务器但是无法远程连接
在 高级安全 Windows 防火墙，单击 Windows防火墙属性。选择 启用（推荐），单击 应 用(A)。建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。在 高级安全 Windows 防火墙，单击 入站规则，在右侧拉至最下方，右...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
续费说明
为享受正常的安全保障，您需要在购买的云防火墙服务（包年包月方式）到期前续费。本文介绍如何手动续费和自动续费。背景信息 开通自动续费后，系统会自动为您续费，无需您手动操作。手动续费需要您最晚在服务到期后的7天内续费，否则阿里云...
【公告】云防火墙按量节省套餐包免费试用通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
Windows系统的ECS实例更新系统时，一直卡在0%该如何...
问题原因 该问题可能是由于Windows防火墙服务（mpssvc）未运行，导致Windows更新失败。解决方案 您可以通过修改注册表并启动防火墙服务，来解决上述问题。远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。查看...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
相关协议
云防火墙服务条款 云防火墙服务等级协议（SLA）
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
云防火墙操作合规
云防火墙控制策略变更告警 告警ID sls_app_audit_cis_at_cloudfirewall_conf_change 告警名称 云防火墙控制策略变更告警 版本号 1 类别 云平台、阿里云、CIS、云防火墙操作合规 作用 监控云防火墙的控制策略变更行为。云防火墙的控制策略...
数据库防御最佳实践
阿里云云防火墙解决方案 云防火墙入侵防御功能可针对以下数据库类型提供安全防御：MySQL MSSQL Redis PostgreSQL MemCache MongoDB Oracle 云防火墙如何防御数据库入侵 云防火墙对数据库面临的风险提供多点防御，保障数据库的正常运行。...
防护云企业网TR跨地域场景的VPC之间的流量
云防火墙VPC实例的配置信息如下表所示：地域 云防火墙VPC 交换机&可用区 云防火墙VPC的自定义路由表 华东1（杭州）Cfw-HZ-VPC HZ-TR-vSwitch-1 供TR网络实例连接使用，可用区与TR网络实例连接的主可用区保持一致。本示例中华东1（杭州）的...
按量版账单管理支持NAT防火墙用量明细
帮助用户按需按量保护NAT私网流量，了解账单明细 适用客户 需要管控私网访问公网流量的互联网、零售、金融、交通出行、制造等企事业机构 新增功能/规格 1）云防火墙按量版账单管理支持NAT防火墙保护总流量和防护资产总数统计 2）云防火墙...
使用OpenAPI
本文为您介绍 云防火墙（Cloud Firewall）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2017-12-07 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份 用户身份 ...
入侵防御原理介绍
云防火墙默认的入侵防御IPS...使用云防火墙禁止下载脚本执行主机相关操作 使用云防火墙禁止代理行为 使用云防火墙禁止系统关键信息泄露 使用云防火墙禁止云上远程调试 使用云防火墙禁止信息探测行为 使用云防火墙禁用DNS over HTTPS
云防火墙安全事件
云防火墙流入流量拦截告警 云防火墙流出流量拦截告警 云防火墙流入流量拦截告警 告警ID sls_app_audit_secure_at_cfw_in_block 告警名称 云防火墙流入流量拦截告警 版本号 1 类别 云平台、阿里云、安全事件、云防火墙安全事件 作用 监控云...
使用云防火墙禁用DNS over HTTPS
云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截模式，能有效阻止或缓解上述危害。
VPC防火墙ACL体验和能力优化
云防火墙全面优化提升VPC防火墙ACL访问控制能力和体验 优化内容 适用客户：有东西向防护，需要精细化策略管控的客户 功能描述：1）VPC防火墙ACL列表页支持占用规格、最近命中时间、规则启停开关和规则创建时间等 2）VPC防火墙ACL支持多应用...
新增NAT防火墙流量趋势图和拦截趋势图
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火...
云防火墙中存在匹配指定条件的控制策略
云防火墙中存在参数中指定条件的控制策略，视为“合规”。应用场景 请您确保为云防火墙设置了必需的控制策略，避免因权限不足影响业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。注意事项 sql_firewall插件需要使用共享...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 PolarDB PostgreSQL版 版本为...
DeleteInstanceMembers-删除云防火墙成员账号
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:DeleteInstanceMembers Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 MemberUids array 是 云防火墙成员账号的 UID 列表。long 是 云防火墙成员账号的 UID...
SQL防火墙（sql_firewall）
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 RDS PostgreSQL实例需为以下版本...
欠费说明
欠费将影响 云防火墙（Cloud Firewall）使用，需要您关注用户中心，及时处理欠费。本文介绍欠费说明及如何查看欠费金额。欠费说明 服务到期状态 说明 操作 到期前7天 阿里云会以短信、邮件或站内信的方式通知您续费。如果在服务到期前您...
使用云防火墙禁止下载脚本执行主机相关操作
云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 ...
- 产品推荐
- 这些文档可能帮助您