云防火墙分为基础版、高级版、企业版和旗舰版四种版本。
云防火墙功能与计费表
说明 一次性购买1年以上时长的云防火墙服务，可享受8.5折优惠；购买2年以上享受7折优惠；购买3年以上享受5折优惠。高级版6个月起售。
| 各版本支持的功能与计费项 | 基础版 | 高级版 | 企业版 | 旗舰版 | 说明 |
|---|---|---|---|---|---|
| 基础价格 | 免费 | 2,800元/月 | 9,600元/月 | 26,000元/月 | 无 |
| 公网方向可防护的流量峰值 | 不支持 | 可选范围：10 Mbps~2,000 Mbps。 | 可选范围：50 Mbps~5,000 Mbps。 | 可选范围：200 Mbps~5,000 Mbps。 | 扩展费用50元/Mbps/月。 |
| 支持防护的公网IP数 | 不支持 | 可选范围：20 ~1,000个。 | 可选范围：50 ~2,000个。 | 可选范围：400 ~4,000个。 | 扩展费用： 50元/个/月。 |
| 支持的访问控制策略最大条数 | 不支持 | 互联网边界防火墙策略：4,000条 |
|
（可提交工单申请扩展） |
策略条数按照访问控制策略管控的流量条数来计算，即单个策略中源地址、目的地址或端口地址含多个IP地址段或端口的时候，该策略的条数计算为源地址段个数*目的地址段个数*端口个数；单个策略如果只涉及单个源地址段、单个目的地址段和单个端口，则计算为1条策略。 |
| IPS威胁检测、虚拟补丁 | 不支持 | 支持 | 支持 | 支持 | 无 |
| IPS白名单 | 不支持 | 不支持 | 支持 | 支持 | 无 |
| 安全组流量可视 | 不支持 | 不支持 | 支持 | 支持 | 无 |
| 同步安全组的策略配置 | 支持 | 不支持 | 支持 | 支持 | 无 |
| VPC间防护隔离 | 不支持 | 不支持 | 支持 | 支持 | 无 |
| 支持防护的VPC数量 | 不支持 | 无 | 可选范围：2~200个。 | 可选范围：5~500个。 | 扩展费用：2000元/个/月。 |
| 可防护的VPC间最大流量 | 不支持 | 无 | 100 Mbps | 1 Gbps | 无 |
| 多账号下VPC间统一防护（云企业网打通） | 不支持 | 不支持 | 不支持 | 支持 | 无 |
| 日志审计（默认存储7天） | 不支持 | 提供五元组日志
说明 五元组是指源IP地址、源端口、目的IP地址、目的端口和传输层协议。
|
提供五元组日志 | 提供五元组日志 | 开通云防火墙日志分析功能，可以存储6个月的日志，并支持日志的导出备份。 |
| 专家服务 | 不支持 | 支持 | 支持 | 支持 | 无 |
| 集群部署 | 不支持 | 共享资源 | 共享资源 | 独享资源，如需其他规格可提交工单定制。 | 无 |
| 售卖规格 | 免费（无需开通即可使用） | 最少购买6个月。 | 支持按月购买。 | 支持按月购买。 | 无 |
说明 云防火墙提供防护的资产包含阿里云ECS、EIP、SLB和堡垒机，非阿里云服务器暂不支持。
计费案例
以某企业版用户为例，该用户阿里云资产的公网IP数量为60个，带宽为60 Mbps，购买云防火墙6个月的服务费用为：（9600元+扩展公网IP 10个*50元+扩展带宽10 Mbps*50元）*6。
付费方式
包年包月。具体购买操作请参见购买云防火墙。
计费周期
自购买当日起计算，至您所购买实例到期之日。
云防火墙支持的地域
您可以登录云防火墙控制台在互联网边界防火墙页面查看云防火墙支持的地域。
说明 购买云防火墙前，请确认您的云资产在云防火墙支持的地域内。云资产包括：ECS公网IP、SLB EIP、HAVIP、EIP、ECS EIP、ENI EIP、SLB公网IP、NAT
EIP。如果您的上述云资产不在云防火墙支持的地域内，即使购买了云防火墙后也无法使用云防火墙的服务。这种情况下，您需要提交工单申请退款。
| 云账号所在地区 | 支持的地域 |
|---|---|
| 中国站账号 | 中国地域：
|
中国以外地域：
|