版本功能对比与选型-云防火墙(Cloud Firewall)-阿里云帮助中心

本文介绍云防火墙不同版本提供的功能差异与快速选型指南。

重要

自 2025 年 10 月 15 日起，云防火墙计费项已升级至计费 2.0 版本。新购用户默认采用计费 2.0；此前已购买的用户继续使用计费 1.0，并可自主升级至 2.0。

本文介绍计费方式 2.0 的内容。若您当前使用计费 1.0，请参见旧版计费方式1.0与升级说明，查看计费 1.0 的计费项及升级至计费 2.0 的方式。

版本快速选型

适用场景	建议购买的版本
功能体验、测试或个人学习业务流量峰值波动较大习惯按需配置及开通功能的用户等保三级合规需求	按量付费版
中小型企业公网（南北向）防护等保二级合规需求带宽规模较小（<30Mbps）	包年包月高级版
大型企业公网及VPC私网（南北向+东西向）防护云企业网/高速通道/云下IDC机房+云上VPC架构下的防护等保三级合规需求带宽规模较大且业务环境隔离管控复杂	包年包月企业版或旗舰版

下表列出了计费方式2.0中各云防火墙版本支持的功能特性。

注意：本表仅对比功能差异，不包含具体单价。详细计费规则请参见包年包月2.0与按量付费2.0。

功能	包年包月高级版	包年包月企业版	包年包月旗舰版	按量付费版
防火墙实例数，计算方式请参见防火墙实例数的计算方式	1个	3个	5个	付费支持
包年包月版带宽/按量付费版流量	30 Mbps	200 Mbps	800 Mbps	付费支持
扩展实例数	付费支持	付费支持	付费支持	不适用（按实际实例数计费）
扩展带宽	付费支持	付费支持	付费支持	不适用（按实际流量计费）
临时扩展带宽	付费支持	付费支持	付费支持	不适用（按实际流量计费）
弹性流量：当实际流量超出已购带宽时，超出部分按实际用量后付费。	默认开启，不支持关闭	默认开启，不支持关闭	默认开启，不支持关闭	不适用（按实际流量计费）
访问控制策略授权规格	10,000个	50,000个	100,000个（支持联系商务经理定制）	10,000个
多账号统一管理可纳管的账号数量，如需扩容，请联系您的商务经理。	1,000个	1,000个	1,000个	1,000个
敏感数据泄露检测	付费支持	付费支持	付费支持	付费支持
日志分析	付费支持	付费支持	付费支持	付费支持

互联网边界防火墙：每个防护地域对应 1 个实例。同一地域内，无论开启防护的公网 IP 数量多少，也无论 IP 类型为 IPv4 还是 IPv6，均仅占用 1 个实例规格。
NAT 边界防火墙：每个 NAT 网关实例对应 1 个实例。
VPC 边界防火墙：
- 云企业网（企业版）架构下，每个转发路由器（TR）对应 1 个实例。
- 云企业网（基础版）架构下，每个 VPC 对应 1 个实例。
- 对等链接架构下，每对 VPC 对应 1 个实例。
多账号统一管理：若开启此功能，每个成员账号的资产将单独占用云防火墙实例规格，并计收实例费。

功能

包年包月高级版

包年包月企业版

包年包月旗舰版

按量付费版

告警通知

支持

不支持

支持

不支持