包年包月是一种预付费计费方式，适用于资源需求稳定、可预测或具有长期防护周期的场景。相较于按量付费，包年包月提供更优惠的单价，有助于降低安全防护成本。本文介绍包年包月版云防火墙的计费规则。
自 2025 年 10 月 15 日起，云防火墙计费项已升级至计费 2.0 版本。新购用户默认采用计费 2.0；此前已购买的用户继续使用计费 1.0，并可自主升级至 2.0。
本文介绍计费方式 2.0 的内容。若您当前使用计费 1.0，请参见旧版计费方式1.0与升级说明，查看计费 1.0 的计费项及升级至计费 2.0 的方式。
计费原理
包年包月版云防火墙的费用由基础费用和增值费用两部分组成。
基础费用：按所选云防火墙版本（如高级版、企业版）对应的默认防护能力收取，采用预付费模式。
增值费用：当默认防护能力无法满足业务需求时，用于开通额外功能或扩展默认规格。计费方式如下：
弹性流量处理能力、敏感数据泄露检测流量两项服务：按实际用量计费（后付费），按天出账。
其余增值服务：均采用预付费模式。
计费项
本文仅介绍包年包月版云防火墙各计费项的定价。关于不同云防火墙版本所提供的防护功能差异，请参见版本功能对比与选型。
基础费用
包年包月版本 | 单价 | 包含的规格 |
高级版 | 2,800元/月 |
|
企业版 | 9,600元/月 |
|
旗舰版 | 26,000元/月 |
|
增值费用（预付费）
计费项 | 单价 | 说明 |
扩展实例数 | 1500元/个/月 | 当版本默认提供的实例数不足以支撑业务需求时，可购买扩展实例数，用于任意边界防火墙。 |
扩展带宽 |
| 当版本默认提供的带宽不足以支撑业务需求时，可购买扩展带宽，用于任意边界防火墙。采用阶梯计费。 可购买上限：
|
临时扩展带宽 | 按天计费：2.5元/Mbps/天 | 适用于业务流量存在可预见峰谷波动的场景，支持按天临时提升流量处理能力。到期后自动恢复至原有规格。 可购买带宽上限：10 Gbps。如需定制更大规格，请联系您的商务经理或架构师。 |
日志分析存储容量 | 500元/1TB/月 | 云防火墙默认存储 7 天审计日志。如需延长存储时长（如满足等保合规要求），需开通此功能。 购买步长：1 TB。 可购买范围：
|
敏感数据泄露检测：功能费 | 2000元/月 | 用于检测主动外联流量中的敏感数据泄露行为。
|
增值费用（后付费）
以下后付费计费项均支持搭配按量节省套餐包进行费用抵扣，以预付费方式降低使用成本。更多信息，请参见按量节省套餐包。
计费项 | 单价 | 说明 |
敏感数据泄露检测：超出流量费 | 0.18元/GB | 用于检测主动外联流量中的敏感数据泄露行为。
|
弹性流量处理能力 | 0.36元/GB | 当实际业务带宽超出已购带宽规格时，超出部分按实际检测流量计费（后付费）。为避免流量超量导致防护中断，该功能默认开启且不支持关闭。 此功能带宽上限为10Gbps，如需定制请联系商务经理或架构师。 成本优化建议：
|
计费示例
某企业的阿里云账号购买了6个月的云防火墙企业版，扩展了1个防火墙实例，带宽峰值为250 Mbps（包含企业版版本内提供带宽200Mbps与额外扩展带宽50Mbps）。
则该用户需要支付的费用为：（9600元+扩展实例1个*1500元+扩展带宽50 Mbps*50元）*6
计费周期
自购买当日起计算，至您所购买实例到期之日。
包年包月版预付费部分计费周期为订单的购买周期（以 UTC+8 时间为准），一个计费周期的起点为开通或续费资源的时间（精确到秒），终点为到期日次日的零点（00:00:00）。
增值费按量付费部分每天结算一次费用（以 UTC+8 时间为准），结算完毕后进入新的结算周期。
常见问题
如何购买包年包月版云防火墙，购买页链接是什么？
访问云防火墙购买页进行购买。
版本内带宽、扩展带宽、临时扩展带宽、弹性流量处理能力有什么区别？
版本内带宽：各版本基础价格中包含的默认防护带宽，无需额外购买。
扩展带宽：当版本内带宽无法满足业务需求时，可额外购买的长期带宽，按月预付费。
临时扩展带宽：适用于业务流量存在可预见峰谷波动的场景，支持按天临时提升带宽，到期后自动恢复至原有规格。
弹性流量处理能力：当实际流量超出已购带宽（版本内带宽 + 扩展带宽 + 临时扩展带宽之和）时，超出部分按实际检测流量后付费。该功能默认开启且不支持关闭，可参见弹性流量处理能力优化成本。
防火墙实例数的计算规则是什么？
互联网边界防火墙：每个防护地域对应 1 个实例。同一地域内，无论开启防护的公网 IP 数量多少，也无论 IP 类型为 IPv4 还是 IPv6，均仅占用 1 个实例规格。
NAT 边界防火墙：每个 NAT 网关实例对应 1 个实例。
VPC 边界防火墙：
云企业网（企业版）架构下，每个转发路由器（TR）对应 1 个实例。
云企业网（基础版）架构下，每个 VPC 对应 1 个实例。
对等连接架构下，每对 VPC 对应 1 个实例。
多账号统一管理：若开启此功能，每个成员账号的资产将单独占用云防火墙实例规格，并计收实例费。
对于包年包月版云防火墙，如何查看近期是否产生了超量流量？
针对包年包月版云防火墙，查看近期是否产生超量流量的具体操作如下：
如何查看云防火墙当前的计费方式与到期时间？
登录云防火墙控制台。在左侧导航栏，选择总览，在右侧版本信息区域，查看当前版本及到期时间。
计费方式与版本对应关系：
按量付费：显示为按量付费版。
包年包月：显示为高级版、企业版、旗舰版。