【公告】VPC边界防火墙升级DPI引擎公告

尊敬的阿里云用户,您好:

为了提高VPC边界防火墙对访问控制策略应用的识别率,自2023年05月05日起,云防火墙将通过升级VPC边界防火墙版本的方式,优化访问控制策略DPI引擎。

升级时间

2023年05月05日~2023年06月30日。

升级影响

升级后,由于之前部分未识别的流量现在可以识别出应用,使得访问控制策略的命中结果可能出现如下变化:

  • 原来非严格模式协议或域名识别等待放行的流量,可能会命中后续拦截策略。

  • 原来严格模式未识别的流量是往后匹配的,升级后识别出协议后可能命中前置策略。

处理建议

建议已开启VPC边界防火墙且配置应用访问控制策略的用户,访问流量日志页面,关注近期应用识别、访问控制策略流量命中情况及业务的影响情况。

如果您需要排查异常情况,请加入钉群(群号:33081734),联系产品技术专家进行咨询。