云防火墙分为基础版、高级版、企业版和旗舰版四种版本。
云防火墙功能与计费项
一次性购买1年以上时长的云防火墙服务，可享受8.5折优惠；购买2年以上享受7.5折优惠；购买3年以上享受7折优惠。高级版6个月起售。
说明 其中
表示支持，
表示不支持。
表示支持，表示不支持。
| 各版本支持的功能与计费项 | 基础版 | 高级版 | 企业版 | 旗舰版 | 说明 |
|---|---|---|---|---|---|
| 基础价格 | 免费 | 2,800元/月 | 9,600元/月 | 26,000元/月 | 无 |
| 支持防护的公网IP数 | |
可选范围：20~1,000个。 | 可选范围：50~2,000个。 | 可选范围：400~4,000个。 | 扩展费用： 50元/个/月。 |
| 公网方向可防护的流量峰值 | |
可选范围：10 Mbps~2,000 Mbps。 | 可选范围：50 Mbps~5,000 Mbps。 | 可选范围：200 Mbps~15,000 Mbps。 | 扩展费用50元/Mbps/月。 |
| 支持防护的公网IP数 | |
可选范围：20~1,000个。 | 可选范围：50~2,000个。 | 可选范围：400~4,000个。 | 扩展费用： 50元/个/月。 |
| 支持的访问控制策略授权规格 | |
互联网边界防火墙策略授权规格：4,000条
如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格。可选范围：0~50,000条。 |
如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙策略授权规格。可选范围（共计）：0~100,000条。 |
如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙授权规格。可选范围（共计）：0~200,000条。 |
授权规格按照访问控制策略管控的流量条数来计算，即单个策略中源地址、目的地址或端口地址含多个IP地址段或端口的时候，该策略的条数计算为源地址段个数*目的地址段个数*端口个数；单个策略如果只涉及单个源地址段、单个目的地址段和单个端口，则计算为1条策略。
扩展费用与您扩展的范围有关：
|
| IPS威胁防护、虚拟补丁 | |
|
|
|
无 |
| IPS白名单 | |
|
|
|
无 |
| 安全组流量可视 | |
|
|
|
无 |
| 同步安全组的策略配置 | |
|
|
|
无 |
| VPC间防护隔离 | |
|
|
|
无 |
| 支持防护的VPC数量 | |
无 | 可选范围：2~200个 | 可选范围：5~500个 | 扩展费用：2000元/个/月。 |
| 可防护的VPC间最大流量 | |
无 | 200 Mbps
如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。可选范围：200 Mbps~5 Gbps。 |
1 Gbps
如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。可选范围：1~10 Gbps。 如果您的业务需要超过10 Gbps的流量，需提前一个月提交工单报备。 |
扩展费用：50元/10 Mbps |
| 多账号下VPC间统一防护（云企业网打通） | |
|
|
|
扩展费用：扩展1个：2500元/月，扩展10个及以上：2000元/月。 |
| 日志审计（默认存储7天） | |
提供五元组 日志 | 提供五元组 日志 | 提供五元组 日志 | 开通云防火墙日志分析功能，可以存储6个月的日志，并支持日志的导出备份。 |
| 集群部署 | |
共享资源 | 共享资源 | 独享资源，如需其他规格可提交工单定制。 | 无 |
| 售卖规格 | 免费（无需开通即可使用） | 最少购买6个月 | 支持按月购买 | 支持按月购买 | 无 |
说明 云防火墙提供防护的资产包含阿里云ECS、EIP、SLB和堡垒机，非阿里云服务器暂不支持。
计费案例
以某企业版用户为例，该用户阿里云资产的公网IP数量为60个，带宽为60 Mbps，购买云防火墙6个月的服务费用为：（9600元+扩展公网IP 10个*50元+扩展带宽10 Mbps*50元）*6。
付费方式
包年包月。具体购买操作，请参见购买云防火墙。
计费周期
自购买当日起计算，至您所购买实例到期之日。
云防火墙支持的地域
说明 购买云防火墙前，请确认您的云资产在云防火墙支持的地域内。云资产包括：ECS公网IP、SLB EIP、HAVIP、EIP、ECS EIP、ENI EIP、SLB公网IP、NAT
EIP。如果您的上述云资产不在云防火墙支持的地域内，即使购买了云防火墙后也无法使用云防火墙的服务。这种情况下，您需要提交工单申请退款。
关于云防火墙支持的地域信息，请参见支持的地域。