云防火墙中资产开启保护，视为“合规”。本规则只对云防火墙付费用户有效，未开通云防火墙或者免费用户资产无检测数据。应用场景 精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。...
尊敬的阿里云用户，您好：云防火墙已于 2025年07月02日 正式新增全球13个地域开服支持公网IPv6资产保护。您可以按需开启这些地域的IPv6公网资产保护，防护IPv6公网资产互联网进出流量安全，降低安全风险。发布时间 2025年07月02日 新增地域...
开放区域 适用客户：泰国地域有公网资产需要保护的企事业机构。支持泰国地域公网资产接入云防火墙保护。
帮助用户实现精细化按资产类型自动保护，提升安全管理效果 适用客户 需要精细化指定特定类型资产自动加入云防火墙保护的企事业机构 新增功能/规格 1）互联网防火墙开关开启新增资产自动保护后，当前阿里云账号及其成员账号下如果有新增的...
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
提供新增IP资产、IP资产未接入云防火墙保护预警。产品规格使用量达到规格额度的85%时，触发产品使用超量预警。预警规格包含云防火墙售卖页的所有规格，例如可防护公网IP数、VPC防火墙实例数等。提供基于云防火墙日志的失陷分析服务。安全...
可能原因 在开启互联网边界防火墙时，控制台页面提示 由于SLB所在网络限制，该IP所在网络不支持开启防火墙保护，可能是因为该SLB资产只有私网IP，不支持开启云防火墙保护。解决方案 对于只有私网IP的资产，如果需要开启云防火墙防护，您...
云防火墙支持灵活调整实例版本、配置规格、带宽及计费方式。您可以根据实际需求自主调整配置，从而优化资源利用率和成本。说明 业务影响：自助升级和降配云防火墙不会影响您的业务。适用版本：仅 云防火墙包年包月版（高级版、企业版、旗舰...
帮助用户按需按量保护NAT私网流量，了解账单明细 适用客户 需要管控私网访问公网流量的互联网、零售、金融、交通出行、制造等企事业机构 新增功能/规格 1）云防火墙按量版账单管理支持NAT防火墙保护总流量和防护资产总数统计 2）云防火墙...
云防火墙按量计费版不支持流量趋势。互联网边界防火墙：整体流量趋势和云防火墙在入方向、出方向拦截的会话数量的变化趋势。VPC边界防火墙：VPC的流量变化趋势和VPC拦截变化趋势。仅云防火墙企业版和旗舰版的总览页支持VPC边界防火墙。如果...
VPC边界防火墙实例费 68元/个/天 2.83元/个/小时 VPC边界防火墙流量处理费 0.36元/GB 0.36元/GB 计费示例 某互联网企业用户开启了云防火墙按量版，08月15日00:00~15:00期间，有10个公网资产接入互联网边界防火墙保护，1个NAT防火墙开启保护...
本文介绍云防火墙VPC边界防火墙的基本概念和应用场景。什么是VPC边界防火墙 VPC边界防火墙帮助您检测和管控专有网络VPC（Virtual Private Cloud）之间、VPC和本地数据中心之间的流量。如果VPC同属于一个云企业网，或者已通过高速通道连接，...
及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火墙保护的私网访问公网的流量带宽趋势情况，方便用户及时...
注意事项 一键下发的安全组默认放通策略，会对关联到该安全组的所有资源生效，在下发前，建议为安全组关联的所有资源开启云防火墙保护，并且合理配置互联网边界的入方向访问控制策略，否则会存在公网暴露的风险。对于未开启云防火墙开关的...
开放区域 云防火墙NAT边界防火墙新增开服国际站马来西亚（吉隆坡），可以在控制台上按需创建和开启对应region的NAT防火墙保护。
注意事项 退订或释放后，原来被互联网边界防火墙保护的资产会处于未保护状态。如果之前开启了VPC边界防火墙，您需要先关闭再退订或释放云防火墙。退订或释放后业务会处于未保护状态。退订或释放过程中，可能会因为路由切换导致业务中断，请...
帮助中小企业机构实现IPV6网络资产保护，降低安全风险 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要云防火墙保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙...
如果客户购买了堡垒机和云防火墙，云防火墙的资产类型自动增加堡垒机，且自动同步堡垒机到云防火墙资产列表。通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP的统一管理和保护。访问控制：配置互联网边界防火墙...
对应 NAT网关 需先开启 互联网防火墙保护 和 NAT会话日志，云防火墙才能进行IPS私网溯源。在点击 操作 开关时会有对应提示，点击链接按指引开启即可。或参考下列详细配置文档：互联网防火墙保护 开启：开启防火墙开关 NAT会话日志 开启：...
帮助用户实现云上IPv6公网资产流量安全防护 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要云防火墙保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙IPv6防护...
云防火墙新增全球13个地域开服支持公网IPv6资产保护，用户可按需开启防护。适用客户 有公网IPv6资产需要安全防护的企事业机构 新增功能/规格 云防火墙新增全球13个地域开服支持公网IPv6资产保护。用户可以在控制台按需开启这些地域的IPv6...
步骤一：开启云防火墙保护 云防火墙 是互联网边界防火墙、VPC边界防火墙、主机边界防火墙、NAT防火墙的统称。购买 云防火墙 服务后，如果您未配置任何访问控制策略，或者未开启拦截模式的威胁引擎，云防火墙将无法为您的业务流量提供安全...
举例：假如A企业组网架构为云企业网（企业版）CEN-TR，有3个专有网络VPC、2个边界路由器VBR、1个IPsec VPN接入上海地域和杭州地域的转发路由器TR1和TR2，需要开启VPC防火墙保护。调整前计量：6 个VPC网元规格（3个专有网络VPC+2个边界路由...
在 IPS私网溯源 页面可以看到支持溯源的公网资产列表，对应 NAT网关 需先开启 互联网防火墙保护 和 NAT会话日志，云防火墙才能进行IPS私网溯源。在点击 操作 开关时会有对应提示，点击链接按指引开启即可。或参考下列详细配置文档：互联网...
在 IPS私网溯源 页面可以看到支持溯源的公网资产列表，对应 NAT网关 需先开启 互联网防火墙保护 和 NAT会话日志，云防火墙才能进行IPS私网溯源。在点击 操作 开关时会有对应提示，点击链接按指引开启即可。或参考下列详细配置文档：互联网...
完成以上配置后，即可实现云防火墙保护运维安全中心（堡垒机）的同时不影响运维安全中心（堡垒机）业务的正常使用。您可以登录运维安全中心（堡垒机）导入资产和用户，进行运维及审计。步骤四：验证配置是否成功 如果您能正常访问运维安全...
云防火墙概览页新增已连续保护天数等，帮助用户快速了解实例保护状态 优化内容 功能描述：1）云防火墙概览页新增实例保护状态卡片，展示实例保护天数等 2）云防火墙优化已购规格用量查看展示，提升用户体验
示例中VPC1、IDC-1、IDC-2和其他VPC之间互访的流量受云防火墙保护。VPC2和DMZ VPC互访的流量，不受云防火墙保护。任意VPC、IDC访问0.0.0.0/0默认路由的流量，不受云防火墙保护。步骤一：为VPC边界防火墙创建VPC实例 VPC边界防火墙需要占用...
完成以上配置后，即可实现云防火墙保护运维安全中心（堡垒机）的同时不影响运维安全中心（堡垒机）业务的正常使用。您可以登录运维安全中心（堡垒机）导入资产和用户，进行运维及审计。步骤四：验证配置是否成功 如果您能正常访问运维安全...
前提条件 您已经购买了云防火墙服务，并且已开启互联网边界防火墙保护。具体操作，请分别参见 购买云防火墙服务、互联网边界防火墙。配置步骤 登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问控制 互联网边界。在 入向 页签，单击 ...
云防火墙的AI访问流量分析功能，提供可视化、外联服务和资产等多角度分析主动外联AI服务的流量监控和分析能力。帮助您更方便的了解资产访问AI服务的情况。前提条件 首次使用时，请在功能页中单击 立即开通 按钮开通服务。公网数据监控：已...
针对已经开启云防火墙的SLB公网IP，其 防火墙状态 为黄色字体的 保护中，您可以单击 操作 列 升级，根据提示查看路由升级的检测结果。如果提示您执行升级操作，表示指定SLB公网IP已经完成路由升级。此时，您可以通过本次云防火墙统一升级...
前提条件 您已经购买了云防火墙服务，并且已开启互联网边界防火墙保护。具体操作，请分别参见 购买云防火墙服务、互联网边界防火墙。配置步骤 登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问控制 互联网边界。在 出向 页签，单击 ...
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
云上客户可以透明接入云防火墙，保护自身应用不受互联网上各种恶意攻击的威胁。同时依托云上海量的计算能力，能够更快地感知最新的攻击威胁、并且联动全网的威胁情报，使用户免于挖矿蠕虫威胁。云防火墙可以伴随业务水平弹性扩容，让您更多...
云防火墙是否支持防护经典网络？仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于...
云防火墙新手地图引导，帮助新手用户和初阶用户快速了解上手云防火墙 适用客户 初次或初阶使用云防火墙高级版/企业版/旗舰版的用户，帮助用户快速熟悉上手云防火墙 新增功能/规格 1）云防火墙高级版/企业版/旗舰版新用户可通过新手地图引导...
本文汇总了云防火墙的视频指导。CFW视频 什么是阿里云云防火墙 如何使用按量版云防火墙 如何使用云防火墙按量节省套餐包 如何开启互联网边界防火墙 如何开启NAT边界防火墙 NDR视频 无