包年包月

更新时间: 2023-12-05 14:46:48

包年包月是一种先付费后使用的付费方式。通过包年包月,您可以提前预留资源,同时享受更低的价格,帮助您更大程度节省支出。本文介绍包年包月的计费规则。

云防火墙各版本功能与计费项

一次性购买1年以上时长的云防火墙服务,可享受8.5折优惠;购买2年以上享受7.5折优惠;购买3年以上享受7折优惠。

说明

其中对表示支持,错表示不支持。

各版本支持的功能与计费项

高级版

企业版

旗舰版

说明

基础价格

2,800元/月

9,600元/月

26,000元/月

基础价格只包含默认规格,不包含扩展规格及增值项。

购买时长

支持按月购买。

可购买时长:1个月、3个月、6个月、1年、2年、3年。

支持按月购买。

可购买时长:1个月、3个月、6个月、1年、2年、3年。

支持按月购买。

可购买时长:1个月、3个月、6个月、1年、2年、3年。

云防火墙购买页

可防护公网IP数(支持防护的公网IP数)

基础价格默认包含20个。

可扩展范围:20~1,000个。

基础价格默认包含50个。

可扩展范围:50~2,000个

基础价格默认包含400个。

可扩展范围:400~4,000个

扩展费用:50元/个/月

公网流量处理能力(公网方向可防护的流量峰值)

基础价格默认包含10 Mbps。

可扩展范围:10 Mbps~2,000 Mbps。

基础价格默认包含50 Mbps。

可扩展范围:50 Mbps~10,000 Mbps

基础价格默认包含200 Mbps。

可扩展范围:200 Mbps~15,000 Mbps。

扩展费用:50元/Mbps/月

说明

计量标准:公网出向或入向流量带宽取最高值。

访问控制全局扩展(支持的访问控制策略授权规格 )

基础价格默认包含互联网边界防火墙策略授权规格:4,000个。

可扩展范围:0~50,000个。

基础价格默认包含策略授权规格如下:

  • 互联网边界防火墙:10,000个。

  • NAT边界防火墙:10,000个。

  • VPC边界防火墙:10,000个。

  • 主机边界防火墙(ECS实例间):1~100个。

可扩展范围(共计):0~100,000个。

说明
  • 您最多可创建100个主机边界防火墙策略组和100条策略(包含在ECS安全组创建并同步到云防火墙的策略数、在云防火墙主机边界防火墙侧创建的策略数)。

  • 扩展的全局策略只能用于创建互联网边界防火墙、NAT边界防火墙和VPC边界防火墙访问控制策略。

基础价格默认包含策略授权规格如下:

  • 互联网边界防火墙:20,000个

  • NAT边界防火墙:20,000个。

  • VPC边界防火墙:20,000个

  • 主机边界防火墙(ECS实例间):1~100个

可扩展范围(共计):0~200,000个

说明
  • 您最多可创建100个主机边界防火墙策略组和100条策略(包含在ECS安全组创建并同步到云防火墙的策略数、在云防火墙主机边界防火墙侧创建的策略数)。

  • 扩展的全局策略只能用于创建互联网边界防火墙、NAT边界防火墙和VPC边界防火墙访问控制策略。

云防火墙的访问控制策略授权规格数量是基于策略规则中的最小单元的数量计算,例如访问源IP地址段的数量、访问源区域数量、目的IP地址段数量、端口段数量等。单条策略的规格数的计算公式:

单条策略占用的规格数=源地址个数(IP地址段个数或区域个数)*目的地址个数(IP地址段个数或区域个数或域名个数)*端口段个数*应用数

不同扩展范围的扩展费用不同:

  • 扩展范围为0~10,000个:0.1元/个/月。

  • 扩展范围10,000~50,000个:0.075元/个/月。

  • 扩展范围为50,000个以上:0.05元/个/月。

IPS威胁防护、虚拟补丁

对

对

对

仅云防火墙企业版和旗舰版支持自定义设置基础防御规则和虚拟补丁规则。

IPS白名单

错

对

对

安全组流量可视

错

对

对

同步安全组的策略配置

错

对

对

VPC间防护隔离

错

对

对

VPC防火墙数

错

基础价格默认包含2个。

可扩展范围:2~200个。

基础价格默认包含5个。

可扩展范围:5~500个。

扩展费用:2000元/个/月

VPC流量处理能力(可防护的VPC间的流量峰值)

错

基础价格默认包含200 Mbps。

可扩展范围:200 Mbps~5,000 Mbps。

基础价格默认包含1,000 Mbps。

可扩展范围:1,000 Mbps~10,000 Mbps。

说明

如果您的业务需要超过10 Gbps的流量,需提前一个月联系商务经理报备。

扩展费用:50元/10 Mbps

多账号管控数

说明

需要先开启多账号统一管理能力。

基础价格默认不包含

可扩展范围:1~20个

基础价格默认不包含。

可扩展范围:1~50个。

基础价格默认不包含。

可扩展范围:1~1,000个。

扩展费用:扩展1个:2500元/个/月,扩展10个及以上:2000元/个/月

日志分析

提供五元组 日志

提供五元组 日志

提供五元组 日志

云防火墙默认为您存储7天的日志,如需要更长时间日志存储或满足等保要求,建议选购日志分析服务。开通云防火墙日志分析功能,可以存储6个月的日志,并支持日志的导出备份。

日志存储容量

  • 基础价格默认不包含

  • 可扩展范围:1,000~50,000 GB

说明

购买步长:1,000 GB。

基础价格默认不包含。

可扩展范围:3,000~500,000 GB

说明

购买步长:1,000 GB。

基础价格默认不包含。

可扩展范围:5,000~500,000 GB

说明

购买步长:1,000 GB。

扩展费用:500元/1,000 GB

说明

关于云防火墙支持防护的流量和云资产,请参见防护范围

自2022-08-23 00:00:00起,首次购买政务云防火墙的用户只支持高级版,并且不支持主动外联、公网暴露、失陷感知功能。2022-08-23 00:00:00之前已购买政务云防火墙的用户支持的功能不受影响。

计费案例

某企业的阿里云账号有60个公网IP资产,该用户购买了6个月的云防火墙企业版,并且扩展公网流量处理带宽峰值为60 Mbps。

则该用户需要支付的费用为:(9600元+扩展公网IP 10个*50元+扩展带宽10 Mbps*50元)*6

计费周期

自购买当日起计算,至您所购买实例到期之日。

开通包年包月模式

  1. 访问云防火墙购买页

  2. 选择付费模式包年包月

  3. 按照业务需求,配置如下购买项。

    配置项

    说明

    当前版本

    选择需要购买的云防火墙版本。

    选择版本后,您可以通过页面显示的版本描述,查看不同版本的功能特性。

    可防护公网IP数

    选择互联网边界防火墙可防护的公网IP数量。

    • 高级版基础价格默认包含20个,可扩容范围为20~1,000个。

    • 企业版基础价格默认包含50个,可扩容范围为50~2,000个。

    • 旗舰版基础价格默认包含400个,可扩容范围为400~4,000个。

    公网流量处理能力

    设置云防火墙可以防护的公网出入向的流量峰值(入向或出向流量取高值),建议与业务的公网带宽保持一致。

    • 高级版:基础价格默认包含10 Mbps,可扩容范围为10~5,000

    • 企业版基础价格默认包含50 Mbps,可扩容范围为50~10,000 Mbps。

    • 旗舰版基础价格默认包含200 Mbps,可扩容范围为200~15,000 Mbps。

    如果上述可扩容的带宽范围不能满足您的需求,请联系商务经理申请扩容。

    VPC防火墙实例数

    选择支持创建的VPC边界防火墙数量。仅当选择企业版旗舰版时需要配置该参数。

    • 企业版基础价格默认包含2个,可扩容范围为2~200个。

    • 旗舰版基础价格默认包含5个,可扩容范围为5~500个。

    VPC流量处理能力

    设置云防火墙可以防护的VPC间的流量峰值。仅当选择企业版旗舰版时需要配置该参数。

    • 企业版基础价格默认包含200 Mbps,可扩容范围为200~10,000 Mbps。

    • 旗舰版基础价格默认包含1,000 Mbps,可扩容范围为1,000~15,000 Mbps。

      说明

      如果您的业务需要超过10 Gbps的流量,您需要提前一个月联系商务经理。

    NAT防火墙实例数

    选择支持创建的NAT边界防火墙数量。

    • 高级版基础价格默认不包含,可扩容范围为1~20个。

    • 企业版基础价格默认包含1个,可扩容范围为1~100个。

    • 旗舰版基础价格默认包含2个,可扩容范围为2~1,000个。

    NAT私网流量处理能力

    设置云防火墙可以防护的通过NAT防火墙的流量峰值。步长为5 Mbps。

    • 高级版基础价格默认不包含,可扩容范围为5~1,000 Mbps。

    • 企业版基础价格默认包含10 Mbps,可扩容范围为10~5,000 Mbps。

    • 旗舰版基础价格默认包含20 Mbps,可扩容范围为20~10,000 Mbps。

    访问控制全局扩展

    当云防火墙版本的访问控制授权规格不足时,您可以通过访问控制全局扩展,扩容访问控制策略规格数。

    • 高级版:0~50,000个

    • 企业版:0~100,000个

    • 旗舰版:0~200,000个

    多账号统一管理

    当您的企业在云上有多个账号,需要实现统一集中化安全管理,可以开启云防火墙多账号统一管理服务。如果其他账号被添加为云防火墙的成员账号后,将无需单独采购云防火墙服务,其他账号下的资产可被统一防护。

    开启多账号统一管理时,您需要配置多账号管控数

    • 高级版基础价格默认不包含,可扩容范围为1~20个。

    • 企业版基础价格默认不包含,可扩容范围为1~50个。

    • 旗舰版基础价格默认不包含,可扩容范围为1~1,000个。

    多账号管控数

    日志分析

    选择是否开启日志分析功能。

    云防火墙默认存储最近7天的日志,如果您需要更长时间日志存储或满足等保要求,需要开通日志分析功能,最多支持存储6个月的日志,并支持导出日志。更多信息,请参见日志分析日志分析计费方式

    云防火墙默认存储最近7天的日志,如果您需要存储更长时间的日志或满足等保要求,建议您开启云防火墙的高级日志审计(即日志分析)功能。

    日志分析支持自定义存储7~365天的日志数据,能够满足等保要求。

    说明

    存储容量选购参考:10 Mbps公网带宽,存储6个月日志时,推荐您选择1,000 GB日志存储容量。

    日志存储容量

    购买时长

    选择购买时长,并选择是否需要到期自动续费

    说明

    选中自动续费后,自动续费周期与购买时长对应,即按月续费或按年。例如,您购买了6个月的云防火墙服务并选中了到期自动续费,服务到期后云防火墙将为您自动续费1个月。

  4. 单击立即购买并完成支付。

    支付成功后,您可以在概览页面的右上角,查看当前云防火墙的服务版本和剩余保护期。

相关文档

  • 云防火墙按量版和包年包月版有什么区别?

  • 云防火墙包年包月版转按量付费版的影响,请参见升级和降配

  • 云防火墙按量付费版转包年包月版的影响,请参见升级和降配

  • 为享受正常的安全保障,您需要在购买的云防火墙服务(包年包月方式)到期前续费。具体操作,请参见续费说明

  • 如果您的业务有变化,您可以按需对云防火墙进行升降配操作,提高资源利用率,优化成本。具体操作,请参见升级和降配

  • 如果您的业务不需要云防火墙的防护,您可以释放云防火墙实例。具体操作,请参见释放实例

  • 云防火墙支持退款需求,具体信息,请参见退款说明

阿里云首页 云防火墙 相关技术圈