包年包月是一种先付费后使用的付费方式。通过包年包月,您可以提前预留资源,同时享受更低的价格,帮助您更大程度节省支出。本文介绍包年包月的计费规则。

云防火墙各版本功能与计费项

一次性购买1年以上时长的云防火墙服务,可享受8.5折优惠;购买2年以上享受7.5折优惠;购买3年以上享受7折优惠。高级版6个月起售。

自2022-08-23 00:00:00起,首次购买政务云防火墙的用户只支持高级版,并且不支持主动外联活动、互联网访问活动、全量搜索活动、失陷感知功能。2022-08-23 00:00:00之前已购买政务云的用户支持的功能不受影响。

说明 其中对表示支持,错表示不支持。
各版本支持的功能与计费项 基础版 高级版 企业版 旗舰版 说明
基础价格 免费 2,800元/月 9,600元/月 26,000元/月 无。
公网方向可防护的流量峰值 错 可选范围:10 Mbps~2,000 Mbps。 可选范围:50 Mbps~5,000 Mbps。 可选范围:200 Mbps~15,000 Mbps。 扩展费用:50元/Mbps/月。
支持防护的公网IP数 错 可选范围:20~1,000个。 可选范围:50~2,000个。 可选范围:400~4,000个。 扩展费用:50元/个/月。
支持的访问控制策略授权规格 错 互联网边界防火墙策略授权规格:4,000条

如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格。可选范围:0~50,000条。

  • 互联网边界防火墙策略授权规格:10,000条
  • VPC边界防火墙策略授权规格:10,000条
  • 主机边界防火墙(ECS实例间)策略授权规格:1~100条
    说明 您最多可创建100个主机边界防火墙策略组和100条策略(也就是在ECS安全组创建并同步到云防火墙的策略数量,与在云防火墙主机边界防火墙侧创建的策略数加起来不超过100条)。

如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙策略授权规格。可选范围(共计):0~100,000条。

  • 互联网边界防火墙策略授权规格:20,000条
  • VPC边界防火墙策略授权规格:20,000条
  • 主机边界防火墙(ECS实例间)策略授权规格:1~100条
    说明 您最多可创建100个主机边界防火墙策略组和100条策略(也就是在ECS安全组创建并同步到云防火墙的策略数量,与在云防火墙主机边界防火墙侧创建的策略数加起来不超过100条)。

如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙授权规格。可选范围(共计):0~200,000条。

授权规格按照访问控制策略管控的流量条数来计算,即单个策略中源地址、目的地址或端口地址含多个IP地址段或端口的时候,该策略的条数计算为源地址段个数*目的地址段个数*端口个数;单个策略如果只涉及单个源地址段、单个目的地址段和单个端口,则计算为1条策略。
扩展费用与您扩展的范围有关:
  • 当扩展范围为(0,10000],费用为0.1元/条/月。
  • 当扩展范围为(10000,50000],费用为0.075元/条/月。
  • 当扩展范围为50,000条以上,费用为0.05元/条/月。
IPS威胁防护、虚拟补丁 错 对 对 对 无。
IPS白名单 错 错 对 对 无。
安全组流量可视 错 错 对 对 无。
同步安全组的策略配置 错 错 对 对 无。
VPC间防护隔离 错 错 对 对 无。
支持防护的VPC数量 错 错 可选范围:2~200个 可选范围:5~500个 扩展费用:2000元/个/月。
可防护的VPC间最大流量 错 错 200 Mbps

如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。可选范围:200 Mbps~5 Gbps。

1 Gbps

如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。可选范围:1~10 Gbps。

如果您的业务需要超过10 Gbps的流量,需提前一个月提交工单报备。

扩展费用:50元/10 Mbps

多账号下VPC间统一防护(云企业网打通) 错 错 错 对 扩展费用:扩展1个:2500元/月,扩展10个及以上:2000元/月。
日志审计(默认存储7天) 错 提供五元组 日志 提供五元组 日志 提供五元组 日志 开通云防火墙日志分析功能,可以存储6个月的日志,并支持日志的导出备份。
售卖规格 免费(无需开通即可使用) 最少购买6个月 支持按月购买 支持按月购买 无。
说明 云防火墙提供防护的资产包含阿里云ECS、EIP、SLB和堡垒机,非阿里云服务器暂不支持。

计费案例

以某企业版用户为例,该用户阿里云资产的公网IP数量为60个,带宽为60 Mbps,购买云防火墙6个月的服务费用为:(9600元+扩展公网IP 10个*50元+扩展带宽10 Mbps*50元)*6

计费周期

自购买当日起计算,至您所购买实例到期之日。

开通包年包月模式

  1. 访问云防火墙购买页
  2. 选择付费模式包年包月
  3. 按照业务需求,配置如下购买项。
    配置项 说明
    当前版本 云防火墙服务的版本。取值:
    • 高级版
    • 企业版
    • 旗舰版

    不同的版本支持的功能不同,您可以单击某个版本,在版本描述下查看当前版本的功能说明。更多信息,请参见功能特性

    关于不同版本的定价信息,请参见包年包月

    可防护公网IP数 互联网边界隔离防护功能中支持添加保护的公网IP的数量,单位:个。取值:
    • 高级版:20~1,000
    • 企业版:50~2,000
    • 旗舰版:400~4,000
    公网流量处理能力 云防火墙可以防护的公网方向的流量峰值,单位:Mbps。取值:
    • 高级版:10~2,000
    • 企业版:50~5,000
    • 旗舰版:200~15,000
    说明 建议与您业务的公网带宽保持一致。

    如果上述带宽范围不能满足您的需求,请提交工单申请扩容。

    可防护VPC数 隔离防护的VPC的数量,单位:个。
    企业版旗舰版支持VPC间隔离防护功能,高级版不支持。因此,只有在选择企业版旗舰版后,才能配置该参数。取值:
    • 企业版:2~200
    • 旗舰版:5~500
    VPC流量处理能力 可防护的VPC间最大流量,单位:Mbps。
    企业版旗舰版支持VPC流量处理能力,高级版不支持。因此,只有在选择企业版旗舰版后,才能配置该参数。取值:
    • 企业版:200~5,000

      如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至5 Gbps。

    • 旗舰版:1,000~10,000

      如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至10 Gbps。

      如果您的业务需要超过10 Gbps的流量,需提前一个月提交工单报备。

    多账号管控数 添加阿里云成员账号的数量,单位:个。

    旗舰版支持多账号管控功能。因此,只有在选择旗舰版后,才能配置该参数。默认支持添加1个阿里云成员账号,如需添加更多成员账号可扩充多账号管控数。取值:1~1,000

    日志分析 是否开启日志分析功能。

    云防火墙默认存储最近7天的日志,如果您需要存储更长时间的日志或满足等保要求,建议您开启云防火墙的高级日志审计(即日志分析)功能。

    日志分析支持自定义存储7~365天的日志数据,能够满足等保要求。更多信息,请参见日志分析

    日志存储容量 高级日志审计(即日志分析)的日志存储容量,单位:GB。取值:
    • 高级版:1,000~500,000
    • 企业版:3,000~500,000
    • 旗舰版:5,000~500,000

    仅在日志分析参数选择时,配置该参数。

    说明 存储容量选购参考:10 Mbps公网带宽,存储6个月日志时,推荐您选择1,000 GB日志存储容量。

    关于日志分析的计费方式,请参见日志分析计费方式

    访问控制全局扩展 支持的访问控制策略授权规格,单位:个。取值:
    • 高级版:0~50,000
    • 企业版:0~100,000
    • 旗舰版:0~200,000
    购买时长 服务购买时长。

    根据您的实际需求开启到期自动续费

    一次性购买1年以上时长的云防火墙服务,可享受8.5折优惠;购买2年以上享受7.5折优惠;购买3年以上享受7折优惠。高级版6个月起售。

  4. 单击立即购买并完成支付。

    支付成功后,您可以在云防火墙控制台概览页面的右上角,查看当前云防火墙的服务版本和剩余保护期。