包年包月是一种先付费后使用的付费方式。通过包年包月，可以提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。本文介绍包年包月的计费规则。
自2025年10月15日起，云防火墙功能计费项已更新到计费2.0版本，新购用户默认采用计费2.0，此前已购买的用户继续使用计费方式1.0，并可自主升级至2.0。可以在旧版计费方式1.0与升级说明中查看计费1.0中的费用变化和计费2.0升级方式。
计费说明
覆盖范围：计费项描述的流量或云资产均指当前账号及其成员账号下的流量或者云资产的总和。
功能差异：云防火墙包年包月各版本支持的能力差异，请参见功能列表。
政务云防火墙：自2022年08月23日00:00:00起，首次购买政务云防火墙的用户只支持高级版，并且不支持主动外联、公网暴露、失陷感知功能。2022年08月23日00:00:00之前已购买政务云防火墙的用户支持的功能不受影响。
弹性流量：防火墙默认开启弹性流量功能。当实际业务带宽超过已购带宽规格时，超出部分防火墙默认按照实际检测流量进行弹性后付费，价格为0.36元/GB。您可以前往页配置带宽超用预警通知，在带宽峰值达到已购带宽规格一定比例时收到通知。
高级版限制：高级版不支持VPC边界防火墙。
功能与计费项 | 高级版 | 企业版 | 旗舰版 | 说明 | |
基础价格 | 2,800元/月 | 9,600元/月 | 26,000元/月 | 基础价格只包含默认规格，不包含扩展规格及增值项。 | |
版本内规格（基础价格提供） | 实例数 | 1个 | 3个 | 5个 | 云防火墙通用实例规格可创建不同边界防火墙。 实例数计算方式如下：
|
带宽 | 30 Mbps | 200 Mbps | 800 Mbps | 可适用于互联网边界、VPC边界和NAT边界。为三者带宽之和。 | |
访问控制策略授权规格 | 10000个 | 50000个 | 100000个（支持定制） | 旗舰版实例如需扩容，请联系您的商务经理。 | |
多账号统一管理 | 提供1000个规格。 | 提供1000个规格。 | 提供1000个规格。 | 如需扩容，请联系您的商务经理。 | |
扩展实例数 | 1500元/个/月 | 当版本提供的实例数不足以支撑业务需求时，可购买扩展实例数，用于任意边界防火墙。 | |||
扩展带宽 |
| 当版本提供的带宽不足以支撑业务需求时，可购买扩展带宽，用于任意边界防火墙。采用阶梯计费。 | |||
弹性流量处理能力 | 0.36元/GB | 超出购买带宽之后的流量处理能力。 此功能默认开启，无法关闭。弹性流量带宽上限为10Gbps，如您需要定制请联系商务经理或架构师。 | |||
临时扩展带宽 | 按天计费：2.5元/Mbps/天。 临时扩展带宽上限： 10 Gbps。 | 可按业务需求预估流量峰谷，临时按天扩展带宽。如您需要定制请联系商务经理或架构师。 | |||
敏感数据泄露检测 | 功能费2000元/月（包含100GB），超出后0.18元/GB。 |
| |||
日志分析的存储容量 | 基础价格默认不包含，可购买范围为2~500 TB | 基础价格默认不包含，可购买范围为4~500 TB | 基础价格默认不包含，可购买范围为6~500 TB | 云防火墙默认存储7天的审计日志，支持审计事件日志、流量日志和操作日志。如需要更长时间日志存储或满足等保要求，需要开通此功能。 购买步长：1 TB。 | |
购买时长 | 可购买时长：1个月、3个月、6个月、1年、2年、3年。 | 说明 一次性购买1年以上时长的云防火墙服务，可享受8.5折优惠；购买2年以上享受7.5折优惠；购买3年以上享受7折优惠。 | |||
计费示例
某企业的阿里云账号购买了6个月的云防火墙企业版，扩展了1个防火墙实例，带宽峰值为250 Mbps（包含企业版版本内提供带宽200Mbps与额外扩展带宽50Mbps）。
则该用户需要支付的费用为：（9600元+扩展实例1个*1500元+扩展带宽50 Mbps*50元）*6
计费周期
自购买当日起计算，至您所购买实例到期之日。
开通包年包月模式
访问云防火墙购买页，选择商品类型为包年包月2.0。
配置购买规格，然后单击立即购买并完成支付。
配置项
说明
版本
选择需要购买的云防火墙版本。选择后，可以通过页面描述，查看不同版本的功能特性。
互联网资产自动接入防护
选择是否自动将所有互联网资产接入防火墙进行防护。
防火墙扩展实例数
当版本提供的实例数不足以支撑业务需求时，可购买扩展实例数，用于互联网边界、VPC边界和NAT边界。
说明包年包月高级版不支持VPC边界防火墙。
防火墙扩展带宽
当版本提供的带宽不足以支撑业务需求时，可购买扩展带宽，用于互联网边界、VPC边界和NAT边界。
说明包年包月高级版不支持VPC边界防火墙。
防火墙弹性流量
防火墙默认开启弹性流量功能，不支持关闭。当实际业务带宽超过已购带宽规格时，超出部分防火墙默认按照实际检测流量进行弹性后付费，0.36元/GB。
全流量威胁检测与响应NDR
NDR是云防火墙（Cloud Firewall）的一项高阶增值服务，通过非侵入式旁路镜像部署实现云上公网南北向全流量检测，实际业务不受影响。专注于高级威胁的检测与溯源，支持请求/响应双向流量分析，可判断攻击结果并留存全流量报文，同时具备应用层协议识别与深度解析能力。
包含NDR流量处理能力200 Mbps和30 GB攻击报文存储容量。
说明更多信息，请参见什么是全流量威胁检测与响应。
NDR扩展带宽
NDR处理的入方向流量与出方向流量之和，购买步长为10Mbps。
NDR全流量存储容量
设置全流量存储容量。可按需配置过滤规则，留存全流量报文。购买步长为1TB。
敏感数据泄露检测
选择是否开启主动外联流量敏感数据检测。
日志分析
选择是否开启云防火墙和NDR日志分析功能。
云防火墙默认存储最近7天的审计日志，如果您需要更长时间日志存储、满足等保要求或导出日志等，您需要开通日志分析功能。日志分析支持自定义存储7~730天的日志数据。
日志存储容量
购买时长
选择购买时长，并选择是否需要到期自动续费。
说明选中自动续费后，自动续费周期与购买时长对应，即按月续费或按年。例如，您购买了6个月的云防火墙服务并选中了到期自动续费，服务到期后云防火墙将为您自动续费1个月。