云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
售前常见问题
云防火墙是否支持防护经典网络？仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于...
购买云防火墙服务
具体操作，请参见 如何使用云防火墙、云防火墙配置流程。更多操作 查看云防火墙的服务版本和剩余保护期 在 概览 页面右上角，可查看云防火墙的版本信息，并进行快捷续费、升级等。具体操作，请参见 数据总览。续费云防火墙服务 云防火墙...
释放实例
当您评估业务不需要云防火墙防护时，您可以释放云防火墙实例，以免产生额外的费用。本文介绍如何释放云防火墙实例和释放后对业务的影响。重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将...
按量版新手引导
更多入侵防御使用实践，请参见：云防火墙中控蠕虫防御最佳实践 云防火墙数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看入侵防御情况 您可以在 云防火墙控制台 的 攻击防护>入侵防御 页面，查看云防火墙对资产的入侵拦截...
免费试用
在 云防火墙 面板，查看云防火墙试用版的规格。建议您先单击 试用教程，通过试用教程了解云防火墙试用版的能力。详细信息，请参见 使用云防火墙按量版防护公网流量。仔细阅读并选中服务协议，单击 立即试用。完成后，您的账号会获得 500元 ...
欠费说明
欠费将影响 云防火墙（Cloud Firewall）使用，需要您关注用户中心，及时处理欠费。本文介绍欠费说明及如何查看欠费金额。欠费说明 服务到期状态 说明 操作 ...购买云防火墙 查看欠费金额 关于如何查看欠费金额，请参见 可用额度和代办提醒。
日志常见问题
您可以登录 云防火墙控制台，通过云服务地址簿 Source address for SLA monitoring，查看云防火墙SLA服务质量探针地址。具体操作，请参见 地址簿管理。为什么流量日志有应用显示为Unknown？应用显示为Unknown，说明云防火墙未识别到流量的...
漏洞防护
如果您的云防火墙是企业版或旗舰版，您可以在 防护配置>虚拟补丁 区域，单击 自定义选择 查看云防火墙支持防御的漏洞。具体操作，请参见 防护配置。说明 云防火墙仅支持同步网络扫描类漏洞，具体支持的漏洞类型请以控制台展示为准。存在...
配置企业版转发路由器的VPC边界防火墙
开启VPC边界防火墙后，您可以通过VPC防护功能，查看云防火墙拦截到的VPC之间的异常事件信息。具体操作，请参见 查看VPC拦截事件。更多操作 更改自动引流模式的配置 如果您需要修改自动引流模式的配置，或者业务已不需要该自动引流模式，...
日志分析概述
重要 您可以登录 日志服务控制台 查看云防火墙专属的Project和Logstore，请勿删除该Project和Logstore。如果误删Project和Logstore，丢失的日志数据将无法恢复，并且您需要重新开通日志分析服务才可继续使用。开通日志分析的具体操作，请...
配置高速通道VPC边界防火墙
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。在 防火墙开关 页面，单击 VPC边界防火墙。在 高速通道 页签，定位到目标VPC边界防火墙实例，开启或关闭 防火墙开关。开启或关闭VPC边界防火墙开关后，请耐心等待。当VPC边界防火...
配置基础版转发路由器的VPC边界防火墙
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。当VPC边界防火墙的 防火墙状态 变更为 已开启，则表示成功开启VPC边界防火墙。说明 开启VPC边界防火墙后，如果增加或者删除VPC路由表信息，云防火墙需要15~30分钟的时间完成路由...
包年包月新手引导
更多入侵防御使用实践，请参见：蠕虫病毒防御最佳实践 数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看防护结果 您可以在 云防火墙控制台 的 攻击防护>入侵防御 的 互联网防护 或者 VPC防护 页签，查看云防火墙对资产的...
安全组可视
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
防护配置
开通云防火墙服务后，您可以在 漏洞防护 页面查看可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并展示云防火墙的攻击防御能力。具体信息，请参见 漏洞防护。开通云防火墙服务后，您可以在 失陷...
主机边界（ECS实例出入流量）
您可以在ECS控制台的 安全组>安全组列表 页面，查看云防火墙同步到安全组中的访问控制策略。云防火墙创建的策略组策略名称默认为 Cloud_Firewall_Security_Group。同步ECS安全组策略 手动同步：在 主机边界 页面，单击 同步安全组，将ECS...
授权RAM用户查询分析日志
您可以登录 日志服务控制台 查看云防火墙专属的Project和Logstore。已创建RAM用户。具体操作，请参见 创建RAM用户。已为RAM用户授予系统策略AliyunYundunCloudFirewallReadOnlyAccess（只读访问云防火墙）权限。具体操作，请参见 为RAM用户...
通过云防火墙控制ECS实例间访问
云防火墙可以统一管理ECS实例之间（东西向）、互联网和ECS实例之间（南北向）的流量，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界防火墙的访问控制策略并查看...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
添加云防火墙成员账号
本文介绍如何使用Terraform添加云防火墙成员账号。注意事项 Terraform运行环境：阿里云...uid="180998553943*"modify_time=1681899524 status="normal"} 登录 云防火墙控制台，在 设置>多 账号统一管理 页面，查看云防火墙成员账号详细信息。
创建云防火墙实例
运行 terraform show 查看云防火墙实例的详细信息。alicloud_cloud_firewall_instance.example:resource"alicloud_cloud_firewall_instance""example"{ band_width=10 cfw_log=false cfw_log_storage=1000 cfw_service=false create_time=...
自定义分组
云防火墙通过业务间的流量可视化，帮助用户了解业务之间的访问关系，以此判断执行什么样的访问控制策略。前提条件 在实现流量可视化之前，用户需先创建业务区、应用组，并将应用添加到业务区和应用组，以建立应用和应用组、业务区之间的...
堡垒机连接服务器相关问题
查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截，具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。通过堡垒机访问服务器内网地址失败，该如何解决？您可以通过以下方法进行...
地址簿管理
地址簿类型 云防火墙提供自定义地址簿和智能推荐地址簿，您可以灵活地自定义并应用各类地址簿，满足业务的多样性和安全需求。地址簿类型 说明 自定义地址簿 自行创建的地址簿，支持自定义IPv4地址簿、IPv6地址簿、端口地址簿、域名地址簿。...
计费常见问题
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
安全托管服务
阿里云云防火墙支持安全托管服务。开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录服务器，执行以下命令，查看防火墙配置信息。iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的...
查询及分析日志
您可以通过日志报表，查看云防火墙防护的基本指标、流量来源流出分布、系统稳定性等统计数据。具体内容，请参见 查看日志报表。为什么流量日志有应用显示为unknown的流量？为什么有来自阿里云的ICMP周期性探测流量日志？
告警通知
如果您的业务中有多个联系人需要关注云防火墙相关通知，您可以手动添加云防火墙通知联系人（仅接收云防火墙相关通知）。说明 您最多可以添加10个云防火墙通知联系人。登录 云防火墙控制台。在左侧导航栏，选择 设置>告警通知 在 接收人设置...
【公告】云防火墙按量节省套餐包免费试用通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现...如果您想快速了解并体验云防火墙的能力，请参见 按量版新手引导、如何使用云防火墙、云防火墙配置流程。
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
等保合规能力说明
部署云防火墙可以帮助您的业务满足特定的等保合规检查要求。本文介绍了云防火墙支持满足的等保合规检查项目和对应的满足说明。检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
防护云企业网TR跨地域场景的VPC之间的流量
您可以在 专有网络管理控制台，对应的云防火墙VPC实例的详情页面，查看分配的弹性网卡实例ID。步骤三：为杭州地域的云防火墙VPC配置路由表 将华东1（杭州）云防火墙VPC实例的流量引流到VPC边界防火墙。登录 专有网络管理控制台，并切换地域...
API概览
本产品（云防火墙/2017-12-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
相关协议
云防火墙服务条款 云防火墙服务等级协议（SLA）
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。全托管方式 云防火墙服务采用SDN技术，提供SaaS化的防火墙方案。...
- 产品推荐
- 这些文档可能帮助您