应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
等保合规能力说明
部署云防火墙可以帮助您的业务满足特定的等保合规检查要求。本文介绍了云防火墙支持满足的等保合规检查项目和对应的满足说明。检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
计费常见问题
本文介绍云防火墙计费常见问题的解决方案。云防火墙防护的授权数不够，怎么提升？云防火墙按量付费版支持日志分析、VPC边界防火墙功能吗？是否可以提前手动释放云防火墙？云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年...
计费概述
通过阅读本文，您可以快速了解 云防火墙（Cloud Firewall）的计费方式、计费组成等计费信息。计费方式 计费方式 说明 计费项 应用场景 包年包月 包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的...
释放实例
当您评估业务不需要云防火墙防护时，您可以释放云防火墙实例，以免产生额外的费用。本文介绍如何释放云防火墙实例和释放后对业务的影响。重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
按量付费
云防火墙按量版 采用先使用后付费的计费方式，适用于业务用量经常变化、资源使用有临时性和突发性等场景。您可以按需开通 云防火墙按量版，无需提前购买大量资源。本文介绍 云防火墙按量版 的计费规则。计费说明 云防火墙按量版 的默认配置...
欠费说明
欠费将影响 云防火墙（Cloud Firewall）使用，需要您关注用户中心，及时处理欠费。本文介绍欠费说明及如何查看欠费金额。欠费说明 服务到期状态 说明 操作 到期前7天 阿里云会以短信、邮件或站内信的方式通知您续费。如果在服务到期前您...
告警通知
如果您的业务中有多个联系人需要关注云防火墙相关通知，您可以手动添加云防火墙通知联系人（仅接收云防火墙相关通知）。说明 您最多可以添加10个云防火墙通知联系人。登录 云防火墙控制台。在左侧导航栏，选择 设置>告警通知 在 接收人设置...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
【公告】云防火墙按量节省套餐包免费试用通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
升级和降配
功能介绍 支持自助变配的项目 云防火墙支持变配的项目如下表所示：变配方式 变配项目 升级 升级云防火墙实例版本 提升当前版本的配置规格 开启功能模块 临时带宽升级 降配 降低当前版本的配置规格 关闭功能模块 降低云防火墙实例版本 转换...
免费试用
试用资格限制 企业认证或个人认证用户 每个用户仅有1次免费试用资格 试用说明 阿里云提供 500元 云防火墙按量节省套餐包消费金额，用于抵扣您在免费试用期间产生的云防火墙按量计费项。按量版全功能支持免费试用。关于按量版支持的能力，请...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
DNS边界防火墙
公测期间，云防火墙企业版最多支持配置2个DNS边界防火墙，云防火墙旗舰版最多支持配置3个DNS边界防火墙。如果您需要配置更多配额，请联系商务经理申请。仅云防火墙企业版和旗舰版支持DNS边界防火墙。如果您当前的云防火墙版本不满足需求，...
云防火墙开关常见问题
开启NAT边界防火墙后，云防火墙会自动创建一个名为Cloud_Firewall_ROUTE_TABLE的自定义路由表，并添加路由0.0.0.0/0指向NAT网关，同时会修改系统路由表中的0.0.0.0/0路由条目，将其下一跳将指向云防火墙ENI，目的是将NAT网关出方向的流量...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
日志常见问题
本文介绍云防火墙日志常见问题的解决方案。为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的...
相关协议
云防火墙服务条款 云防火墙服务等级协议（SLA）
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
攻击防护常见问题
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
数据总览
关于处理不同异常事件的具体方法，请参见以下内容：失陷感知 漏洞防护 公网暴露 主动外联活动 重要 云防火墙按量计费版在该区域只展示未被云防火墙保护的公网IP个数，单击 立即处理 将会跳转到 云防火墙开关 页面，方便您为未被云防火墙...
续费说明
手动续费需要您最晚在服务到期后的7天内续费，否则阿里云将释放当前您在云防火墙中的所有配置和数据。操作步骤 登录 云防火墙控制台。在左侧导航栏，单击 概览。在 概览 页面，根据实际需要选择手动续费或者自动续费。手动续费 通过续费...
API概览
防火墙开关 API 标题 API概述 DescribeAssetList 查询云防火墙防护的资产的信息 查询云防火墙防护的资产的信息。PutDisableFwSwitch 关闭防火墙开关 关闭防火墙开关。PutEnableAllFwSwitch 开启所有防火墙开关 开启所有防火墙开关。...
【公告】按量版支持NAT防火墙
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月7日上线NAT防火墙功能。上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对...
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
【升级】阿里云云防火墙系统升级公告
阿里云云防火墙将于2021年08月28日进行系统升级。升级完成后，云防火墙将为您提供更好的产品性能，使您拥有更好的体验。升级时间：北京时间2021年08月28日00:00~2021年08月28日02:00。升级内容：阿里云云防火墙中国站系统进行升级。升级...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
标签传递
支持标签传递的ROS资源类型 云服务 资源类型 API网关 ALIYUN:ApiGateway:Api ALIYUN:ApiGateway:App ALIYUN:ApiGateway:Group 内容分发网络CDN ALIYUN:CDN:Domain 云企业网CEN ALIYUN:CEN:CenInstance 云防火墙 ALIYUN:CLOUDFW:AddressBook...
配置高速通道VPC边界防火墙
功能介绍 防护组网图 关于防护范围，请参见 什么是云防火墙。使用限制 限制项 处理建议 开启VPC边界防火墙时，需要新增一个命名为Cloud_Firewall_VPC的VPC实例，请确保您账号下有足够的可创建的VPC数。关于VPC的数量限制，请参见 限制与...
数据库防御最佳实践
阿里云云防火墙解决方案 云防火墙入侵防御功能可针对以下数据库类型提供安全防御：MySQL MSSQL Redis PostgreSQL MemCache MongoDB Oracle 云防火墙如何防御数据库入侵 云防火墙对数据库面临的风险提供多点防御，保障数据库的正常运行。...
蠕虫病毒防御最佳实践
下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。威胁情报：云防火墙可扫描...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
【公告】云防火墙按量节省套餐包上线通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。按量节省套餐包是云防火墙推出的一种折扣权益计划，您可以通过承诺在一定期限内消费...
DescribeInstanceMembers-获取云防火墙成员账号信息
获取云防火墙成员账号信息。接口说明 本接口一般用于查询云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
【公告】云防火墙NAT防火墙商业化发布
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
- 产品推荐
- 这些文档可能帮助您