什么是云防火墙

云防火墙可以防护以下云资产或流量：

• 互联网边界防火墙（南北向）：如ECS、EIP（含L2 EIP）、负载均衡类资产、堡垒机、NAT、HaVip、GA EIP等IPv4和IPv6资产。

  点击查看可防护的详细资产类型

  IPv4	IPv6
  ALB EIP 堡垒机出口IP 堡垒机 IP 堡垒机入口IP EIP ECS EIP ECS 公网IP ENI EIP GA EIP 说明 该加速IP所属GA实例必须为标准型实例。 加速IP类型必须为弹性公网IP类型。 该加速IP所属加速地域不能为阿里云POP点。 查看加速地域是否为阿里云POP点，请参见ListAvailableBusiRegions。 HAVIP NAT EIP NAT 公网IP NLB EIP SLB EIP SLB 公网IP	ALB IPv6 ECS IPv6 ENI EIP IPv6 GA EIP IPv6 说明 该加速IP所属GA实例必须为标准型实例。 加速IP类型必须为弹性公网IP类型。 该加速IP所属加速地域不能为阿里云POP点。 查看加速地域是否为阿里云POP点，请参见ListAvailableBusiRegions。 NLB IPv6 SLB IPv6

• NAT边界防火墙：私网访问公网的流量。

• VPC边界防火墙（东西向）：

  • 企业版转发路由器的VPC边界防火墙

    • 同地域多个专有网络VPC（Virtual Private Cloud）互访的流量。

    • 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量。

    • VPC和边界路由器VBR（Virtual Border Router）互访的流量（即VPC和本地数据中心IDC互访的流量）。

    • VPC和云连接网CCN（Cloud Connect Network）互访的流量。

    • 多个VBR互访的流量。

    • CCN和VBR互访的流量。

  • 基础版转发路由器的VPC边界防火墙

    • 同地域多个专有网络VPC（Virtual Private Cloud）互访的流量。

    • 通过基础版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量。

    • VPC和边界路由器VBR（Virtual Border Router）互访的流量（即VPC和本地数据中心IDC互访的流量）。

    • VPC和云连接网CCN（Cloud Connect Network）互访的流量。

  • 高速通道VPC边界防火墙

    • 高速通道连接专有网络VPC（Virtual Private Cloud）模式下，同账号同地域多个VPC互访的流量。

    • VPC对等连接模式下，同地域多个VPC互访的流量。

• 主机边界防火墙：对ECS实例的出入流量进行访问控制。