购买云防火墙包年包月版

适用范围

本文仅适用于未开通云防火墙的用户。若您的账号已开通云防火墙，请根据实际业务需求参考以下文档：

• 计费模式转换：如需将按量付费版转换为包年包月版，请参见包年包月版与按量付费版平滑互转。

• 计费方式升级：已开通旧版（1.0）计费方式，如需升级至新版（2.0）包年包月模式，请参见将计费方式从1.0升级至2.0。

  说明

  自北京时间2025年10月15日起，云防火墙正式推出包年包月2.0计费方式，新购用户默认采用该计费方式。

版本选型

包年包月版云防火墙提供高级版、企业版与旗舰版。可参考下表核心功能进行快速选型。如需查阅完整功能对比及计费详情，请参见版本功能对比与选型与包年包月2.0。

实例数计算标准：

• 互联网边界防火墙：每个防护地域对应 1 个实例。同一地域内，无论开启防护的公网 IP 数量多少，也无论 IP 类型为 IPv4 还是 IPv6，均仅占用 1 个实例规格。

• NAT 边界防火墙：每个 NAT 网关实例对应 1 个实例。

• VPC 边界防火墙：

  • 云企业网（企业版）架构下，每个转发路由器（TR）对应 1 个实例。

  • 云企业网（基础版）架构下，每个 VPC 对应 1 个实例。

  • 对等连接架构下，每对 VPC 对应 1 个实例。

• 多账号统一管理：若开启此功能，每个成员账号的资产将单独占用云防火墙实例规格，并计收实例费。

购买云防火墙包年包月版

1. 访问云防火墙购买页，选择商品类型为包年包月2.0。

2. 配置以下规格信息。

   配置项	说明
   版本	根据上述版本选型建议，选择需购买的云防火墙版本。
   互联网资产自动接入防护	选择“是”后，云防火墙将在开通成功后自动将所有公网资产接入防护，以降低互联网资产暴露风险。该配置支持后续手动调整，可根据业务需求随时开启或关闭特定资产的防护。
   防火墙扩展实例数	当版本提供的实例数不足以支撑业务需求时，可购买扩展实例数，适用于互联网边界、VPC边界和NAT边界。注意：高级版不支持VPC边界防火墙。
   防火墙扩展带宽	当版本提供的带宽不足以支撑业务需求时，可购买扩展带宽，适用于互联网边界、VPC边界和NAT边界。注意：高级版不支持VPC边界防火墙。
   防火墙日志分析	云防火墙默认提供7天免费日志审计功能。如需满足更长日志存储时长或等保合规要求，建议选择“是”以开启日志分析服务。 开启该服务后，还需继续配置防火墙日志存储容量。业务带宽规模越大，所需存储容量越大。若暂不确定业务带宽，推荐保持默认容量，后续支持手动扩容。 选购参考：每10 Mbps业务带宽，在留存6个月日志的场景下，推荐配置1 TB日志存储容量。
   Agentic NDR	Agentic NDR 是云防火墙的高阶增值服务。该服务采用非侵入式旁路镜像部署，支持云上公网南北向全流量检测，专注于高级威胁的发现与溯源。其具备请求与响应双向流量分析能力，可判定攻击结果并留存全流量报文，同时支持应用层协议的识别与深度解析。更多信息，请参见什么是Agentic NDR。 选择“是”将开通该服务，系统默认提供 200 Mbps Agentic NDR带宽、2 个 Agentic NDR 实例以及 30 GB 攻击报文存储容量。
   NDR扩展实例	当默认提供的Agentic NDR实例数量无法满足业务需求时，可购买扩展实例。
   NDR扩展带宽	当默认提供的 Agentic NDR 带宽无法满足业务需求时，可购买扩展带宽。 Agentic NDR 带宽的计算方式为入方向流量与出方向流量带宽之和。该带宽额度包含公网流量与私网流量接入，且额度共用。
   NDR日志存储容量	Agentic NDR日志分析功能。独立计费，与云防火墙日志分析的存储空间隔离。 选购参考：在 200 Mbps 带宽下，建议选购 2 TB/月 的日志存储空间。同时，建议配置自定义日志过滤规则以节省存储容量。
   NDR全流量存储容量	存储完整的原始网络流量。 购买后，当默认提供的攻击报文存储容量额度用尽，可继续将攻击报文留存至全流量存储容量中。 选购参考：针对公网带宽 50 Mbps 且需全流量留存 14 天的场景，推荐购买 4 TB 存储空间。同时，建议配置自定义报文过滤规则以节省存储容量。
   弹性流量	当实际业务带宽超出已购规格时，超出部分将按实际检测流量进行弹性后付费，以保障防护能力不中断。 弹性流量功能默认开启，不支持关闭。计费单价为0.36元/GB。 成本优化建议： 购买套餐包：可购买按量节省套餐包以降低后付费成本。 提升带宽规格：若频繁产生超量弹性流量，建议购买防火墙扩展带宽以提升防护规格。 费用监控： 支持前往系统设置 > 告警通知页配置弹性计费预警通知。当带宽峰值达到已购规格的设定比例时，系统将自动发送告警，便于实时监控成本。
   敏感数据泄露检测	用于检测主动外联流量中的敏感数据。开通后，每月包含 100GB 的检测流量规格；超出部分将产生后付费费用。
   购买时长	请根据实际需求选择服务购买时长。 支持开启到期自动续费功能。开启后，系统将在服务到期时按原购买周期（月或年）自动续费。例如，购买 6 个月服务并开启自动续费，到期后将自动续费 1 个月。

3. 单击立即购买并完成支付。

开始使用

云防火墙开通后，请参考以下步骤进行配置与使用：

1. 确认公网资产防护状态：进入开关 > 互联网边界防火墙页面，核实目标公网资产状态为保护中。更多信息，请参见互联网边界防火墙。

2. 检查入侵防御（IPS）配置：系统默认开启IPS防护。如需调整，请前往防护配置 > IPS配置页面。更多信息，请参见IPS配置。

3. 配置访问控制（ACL）策略：前往防护配置 > 访问控制 > 策略配置页面，为各资产设置入站与出站流量规则，实现精细化管控。更多信息，请参见访问控制策略概述。

4. 审计流量日志：资产接入并产生流量后，可前往检测响应 > 日志审计页面查看并分析日志，若已开通日志分析，可前往检测响应 > 日志分析页面查看完整日志。更多信息，请参见日志审计与日志分析概述。

常见问题