【升级】互联网边界防火墙DPI引擎升级

尊敬的阿里云用户,您好:

为了提高互联网边界防火墙对访问控制策略应用的识别率,自2023年10月16日起,云防火墙将通过升级互联网边界防火墙版本的方式,优化访问控制策略DPI引擎。

升级时间

2023年10月16日~2023年11月30日。

升级影响

本次升级主要优化了云防火墙对MySQL、MQTT和MongoDB协议的识别。

升级后,云防火墙对上述协议的识别率会提高,因此部分流量的协议识别结果可能会发生改变。如果您配置了应用访问控制策略,则访问控制策略的匹配结果也可能发生改变。

处理建议

如果您已开启互联网边界防火墙并且了配置应用访问控制策略,您可以访问流量日志页面,关注近期应用识别、访问控制策略流量命中情况及业务的影响情况。

如果出现异常访问情况,建议您修改访问控制策略。例如,原来放行的流量在升级后被拦截,您可以增加一条放行该流量的策略并提高策略的优先级。

更多问题,请提交工单联系产品技术专家进行咨询。