云防火墙互联网边界防火墙访问控制增加ACL引擎管理，提升用户体验 优化内容 云防火墙互联网边界防火墙访问控制增加ACL引擎管理：1）支持用户一键切换引擎严格模式和宽松模式 2）支持用户查看域名识别模式、DPI识别应用等
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。按量节省套餐包是云防火墙推出的一种折扣权益计划，您可以通过承诺在一定期限内消费...
如需对RAM用户使用云防火墙相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云产品...
本文介绍云防火墙包年包月版与按量付费版之间转换的注意事项及具体步骤。包年包月版转按量付费版 转换前须知 重要 退款说明：包年包月版转换为按量付费版时，转换前包年包月未使用的费用会根据退款规则退款。日志规则：若已开启日志分析...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年11月起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年11月7日~2025年1月17日 VPC边界防火墙：2024年11月7日~2025年1月17日 NAT边界防火墙：2024年11月7日~...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年12月20日针对云防火墙按量版本的流量计量模型进行优化，提升用户体验。优化内容 设置 账单管理 页面中入方向流量和出方向流量计量模型变更。优化前：云防火墙处理的互联网边界出、入...
如果您是初次使用云防火墙，请参见快速入门文档，以帮助您快速了解如何购买和使用云防火墙。CFW入门文档 按量版新手引导 包年包月新手引导 NDR入门文档 无
待添加的云防火墙实例成员已开防火墙。400 ErrorInstanceAliuidNotDaMa instance aliuid not DA or MA.云防火墙实例主账号不是DA或者MA。400 ErrorDBInsert internal error:sql insert.请求错误，数据库插入失败。400 ...
尊敬的阿里云用户，您好：云防火墙已于2025年2月13日正式商业化发布敏感数据泄露检测能力。针对云上资产主动外联流量，云防火墙敏感数据泄露检测能力可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。应用...
修改NAT防火墙安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过 NAT 防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
超量说明 如果您的业务流量超过已购云防火墙流量处理规格，则不能保证产品SLA，可能触发包括但不限于安全能力失效（ACL、IPS、日志审计）、TOP超量资产关闭防火墙、限速丢包等超量降级规则。若您的业务流量可能有超量风险，建议参考 包年...
帮助已开启NAT防火墙或VPC防火墙等的包年包企业机构实现业务无损平滑切换，提升业务稳定性和用户体验 适用客户 云防火墙包年包月用户，开启了NAT防火墙、VPC防火墙等，希望业务无损从包年包月平滑转为按量版 新增功能/规格 1)用户可登录云...
步骤四：结合上述数据评估所需的NAT边界防火墙规格，购买云防火墙 根据对近七天业务所需的私网流量处理能力，以及后续业务所需的私网流量处理能力，再结合云防火墙各版本的流量处理能力，评估出后续要开启的云防火墙版本和NAT边界防火墙的...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年7月8日起，云防火墙将对引擎版本进行升级。升级时间 2024年7月8日~2024年12月19日 升级影响 本次升级主要优化了云防火墙对多个协议的识别能力，包括：Zabbix、MsSQL-TDS、DNS、...
云防火墙流量日志审计增加源端口检索条件，帮助用户精确审计流量 优化内容 云防火墙流量日志审计：1）支持按源端口检索 2）支持按目的端口等检索
云防火墙按量版用户可按需扩展互联网边界、NAT边界和VPC边界的ACL访问控制规格 适用客户 按量版企事业机构配置的ACL规格超出了默认规格需要扩展 新增功能/规格 按量版支持ACL全局规格扩展和计费，如果您配置的访问控制策略超过默认规格，云...
开放区域 云防火墙NAT防火墙新增开通开服华北6（乌兰察布）地域，可以在控制台按需开通对应地域的NAT防火墙
当前仅支持中国站的中国内地地域的云防火墙包年包月实例开通 NDR 增值服务，按量计费实例和海外地域的云防火墙实例不支持该功能。如需了解详细地域情况，请参见 支持的地域。变更影响 NDR 商业化后，会产生以下影响：您可以在云防火墙企业...
阿里云Web应用防火墙基于云安全大数据能力，有效防御各类OWASP常见Web攻击并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。
400 ErrorCenVbrNotSupport The cloud enterprise network VBR does not support firewall 云企业网vbr不支持开防火墙 400 ErrorCenNotSupportCCN vpc firewall CEN does not support ccn,cannot open vpc firewall.VPC防火墙云企业网CCN...
云防火墙入侵防御报表可自动适配用户时区，提升用户体验 优化内容 云防火墙入侵防御导出数据，可自动适配用户时区，支持根据用户时区导出显示
更新云防火墙成员账号信息。接口说明 本接口一般用于更新云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
开放区域 云防火墙NAT边界防火墙新增开服国际站马来西亚（吉隆坡），可以在控制台上按需创建和开启对应region的NAT防火墙保护。
取值：zh（默认）：中文 en：英文 zh PolicyType string 否 VPC 边界防火墙云企业网企业版引流场景类型。取值：fullmesh：多点间互联 one_to_one：点到点 end_to_end：点到多点 fullmesh PolicyName string 否 引流名称。新加坡点到多点 ...
云防火墙全面优化提升VPC防火墙ACL访问控制能力和体验 优化内容 适用客户：有东西向防护，需要精细化策略管控的客户 功能描述：1）VPC防火墙ACL列表页支持占用规格、最近命中时间、规则启停开关和规则创建时间等 2）VPC防火墙ACL支持多应用...
尊敬的阿里云用户，您好：为了提高NAT边界防火墙对访问控制策略应用的识别率，自2024年03月05日起，云防火墙将通过升级NAT边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2024年03月05日~2024年05月15日。升级影响 本次升级主要...
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年12月06日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年12月06日~2024年01月31日。升级影响 本次升级主要...
上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对ECS私网访问公网流量进行ACL访问控制（4~7层协议）对ECS私网访问公网的流量进行...
云防火墙按量版账单管理增加资产类型和实例ID，帮助用户丰富资产明细 优化内容 云防火墙按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年10月16日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年10月16日~2023年11月30日。升级影响 本次...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 云防火墙（Cloud Firewall）。本文以调用 DescribeNatFirewallList 接口查询NAT边界防火墙的详细信息为例...
云防火墙对控制台菜单进行更新，提供更好的用户体验。优化内容 1）菜单更新：攻击防护变更为检测响应；新增防护配置节点，访问控制和IPS配置（原防护配置）迁移到防护配置节点；设置变更为系统设置，业务可视迁移到系统设置 业务可视。2）...
尊敬的阿里云用户，您好：云防火墙产品将于 2025-10-15 20:00:00 起对包年包月的模式调整。影响时间 北京时间 2025-10-15 20:00:00 包年包月计费2.0发布。变更内容 云防火墙发布全新包年包月计费模式即包年包月计费2.0。云防火墙原包年包月...
云防火墙提供便捷的自助退订和自助释放功能，您可以根据自身需求退订和释放云防火墙实例。本文介绍云防火墙自助退订的规则和操作方式。自助退订前须知 配置数据保留说明：在自助退订包年包月实例或释放按量付费实例后，配置数据将保留7天，...
云防火墙 SDK是对 云防火墙 相关API的封装，以简化开发者的开发工作。开发者通过调用SDK提供的API，即可实现对NAT防火墙、防火墙开关、访问控制等一系列操作。SDK代系 目前，域名SDK包含V2.0 SDK和V1.0 SDK两个代系。V2.0 SDK为最新发布的...
接口说明 本接口一般用于查询获取用户云防火墙实例信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年6月3日起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
cen_swas CloudFirewallVpcOrderType string 防火墙 VPC 产生的 TR 费用付费方,取值:PayByCloudFirewall:由云防火墙承担费用 PayByCenOwner:由云企业网实例所属账号承担费用 PayByCenOwner FirewallId string VPC 边界防火墙实例 ID。...
删除云防火墙成员账号。接口说明 调用 DeleteInstanceMembers 接口一次最多可删除 20 个云防火墙成员账号，多个成员账号之间使用用英文逗号（,）分隔。成员账号被删除后，云防火墙无法访问被删除成员账号的云资源，请谨慎操作。删除前，...