售前常见问题
云防火墙是否支持防护经典网络？仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于...
互联网边界防火墙
关闭互联网边界保护 警告 关闭公网资产互联网边界保护后，云防火墙将无法管控该公网资产的流量，可能会导致该公网资产遭受恶意攻击、数据泄露等风险。请谨慎操作。登录 云防火墙控制台。在左侧导航栏，单击 防火墙开关 在 互联网边界防火墙...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
按量付费
云防火墙按量版 采用先使用后付费的计费方式，适用于业务用量经常变化、资源使用有临时性和突发性等场景。您可以按需开通 云防火墙按量版，无需提前购买大量资源。本文介绍 云防火墙按量版 的计费规则。计费说明 云防火墙按量版 的默认配置...
购买云防火墙服务
具体操作，请参见 如何使用云防火墙、云防火墙配置流程。更多操作 查看云防火墙的服务版本和剩余保护期 在 概览 页面右上角，可查看云防火墙的版本信息，并进行快捷续费、升级等。具体操作，请参见 数据总览。续费云防火墙服务 云防火墙...
升级和降配
功能介绍 支持自助变配的项目 云防火墙支持变配的项目如下表所示：变配方式 变配项目 升级 升级云防火墙实例版本 提升当前版本的配置规格 开启功能模块 临时带宽升级 降配 降低当前版本的配置规格 关闭功能模块 降低云防火墙实例版本 转换...
计费概述
通过阅读本文，您可以快速了解 云防火墙（Cloud Firewall）的计费方式、计费组成等计费信息。计费方式 计费方式 说明 计费项 应用场景 包年包月 包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的...
DNS边界防火墙
公测期间，云防火墙企业版最多支持配置2个DNS边界防火墙，云防火墙旗舰版最多支持配置3个DNS边界防火墙。如果您需要配置更多配额，请联系商务经理申请。仅云防火墙企业版和旗舰版支持DNS边界防火墙。如果您当前的云防火墙版本不满足需求，...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
告警通知
如果您的业务中有多个联系人需要关注云防火墙相关通知，您可以手动添加云防火墙通知联系人（仅接收云防火墙相关通知）。说明 您最多可以添加10个云防火墙通知联系人。登录 云防火墙控制台。在左侧导航栏，选择 设置>告警通知 在 接收人设置...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
数据总览
云防火墙按量计费版不支持流量趋势。互联网边界防火墙：整体流量趋势和云防火墙在入方向、出方向拦截的会话数量的变化趋势。VPC边界防火墙：VPC的流量变化趋势和VPC拦截变化趋势。仅云防火墙企业版和旗舰版的概览页支持VPC边界防火墙。如果...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
如何评估业务所需的NAT边界防火墙规格
步骤四：结合上述数据评估所需的NAT边界防火墙规格，购买云防火墙 根据对近七天业务所需的私网流量处理能力，以及后续业务所需的私网流量处理能力，再结合云防火墙各版本的流量处理能力，评估出后续要开启的云防火墙版本和NAT边界防火墙的...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
免费试用
本文介绍云防火墙按量版免费试用。试用资格限制 企业认证或个人认证用户 每个用户仅有1次免费试用资格 试用说明 阿里云提供 500元 云防火墙按量节省套餐包消费金额，用于抵扣您在免费试用期间产生的云防火墙按量计费项。按量版全功能支持...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
多账号统一管理
前提条件 已开通云防火墙高级版、企业版和旗舰版。其他版本不支持多账号统一管理。配置流程 在使用账号统一管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过云防火墙的多账号统一管理功能，添加多个...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
多账号的云防火墙切换到单账号管理最佳实践
如果之前开启了VPC边界防火墙，您需要先关闭再退订或释放云防火墙。退订或释放后业务会处于未保护状态。退订或释放过程中，可能会因为路由切换导致业务中断，请避开业务高峰期进行操作。警告 如果此过程您不希望业务中断，可以 加入钉群...
日志分析概述
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。应用场景 云防火墙日志分析功能适合需要确保网络安全合规性...
【公告】按量版支持NAT防火墙
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月7日上线NAT防火墙功能。上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对...
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
RAM用户权限管理最佳实践
如需对RAM用户使用云防火墙相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云产品...
续费说明
为享受正常的安全保障，您需要在购买的云防火墙服务（包年包月方式）到期前续费。本文介绍如何手动续费和自动续费。背景信息 开通自动续费后，系统会自动为您续费，无需您手动操作。手动续费需要您最晚在服务到期后的7天内续费，否则阿里云...
2023年11月之前
新增 企业版、旗舰版 2020-02-21 无 2019年 功能名称 功能描述 变更类型 影响的版本 发布时间 相关文档 互联网边界防火墙 云防火墙支持安全组默认放通的功能，通过下发放通规则将该规则默认拒绝的属性修改为默认放通。新增 所有付费版本 ...
【公告】云防火墙按量节省套餐包上线通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。按量节省套餐包是云防火墙推出的一种折扣权益计划，您可以通过承诺在一定期限内消费...
蠕虫病毒防御最佳实践
下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。威胁情报：云防火墙可扫描...
失陷感知
在服务器受到入侵时，云防火墙失陷感知功能可以帮助您及时发现并识别入侵事件，避免业务遭受重大损失。本文介绍如何查看入侵事件和开启一键防御能力。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界...
基本概念
本文主要介绍了云防火墙相关的基本概念。安全组和主机防火墙 安全组是ECS提供的分布式虚拟主机防火墙，具备状态检测和数据包过滤功能，用于设置ECS实例间的网络访问控制。安全组是由同一个地域（Region）内具有相同安全防护需求并相互信任...
包年包月
例如，您购买了6个月的云防火墙服务并选中了 到期自动续费，服务到期后云防火墙将为您自动续费1个月。相关文档 云防火墙按量版和包年包月版有什么区别？云防火墙包年包月版转按量付费版的影响，请参见 升级和降配。云防火墙按量付费版转包...
云防火墙操作合规
云防火墙控制策略变更告警 告警ID sls_app_audit_cis_at_cloudfirewall_conf_change 告警名称 云防火墙控制策略变更告警 版本号 1 类别 云平台、阿里云、CIS、云防火墙操作合规 作用 监控云防火墙的控制策略变更行为。云防火墙的控制策略...
修改日志存储配置
开通日志分析服务后，如果云防火墙日志分析的默认配置（包括采集的日志类型、存储地域、存储时长）不满足您的业务需求，您可以根据业务需要调整日志存储配置，包括修改采集的日志类型、日志的投递地域以及日志存储时长，确保日志管理方案与...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
安全托管服务
阿里云云防火墙支持安全托管服务。开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云...
NAT边界访问控制策略迁移指导
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过NAT边界访问控制功能，您可以更加...
防护云企业网TR跨地域场景的VPC之间的流量
云防火墙VPC实例的配置信息如下表所示：地域 云防火墙VPC 交换机&可用区 云防火墙VPC的自定义路由表 华东1（杭州）Cfw-HZ-VPC HZ-TR-vSwitch-1 供TR网络实例连接使用，可用区与TR网络实例连接的主可用区保持一致。本示例中华东1（杭州）的...
- 产品推荐
- 这些文档可能帮助您