背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过升级后的NAT边界访问控制功能，您...
政务云防火墙：自2022年08月23日00:00:00起，首次购买政务云防火墙的用户只支持高级版，并且不支持主动外联、公网暴露、失陷感知功能。2022年08月23日00:00:00之前已购买政务云防火墙的用户支持的功能不受影响。超量说明：如果您的业务流量...
立即升级：购买云防火墙高级版及以上的版本，使用云防火墙提供的 安全组检查 功能修复安全组高危规则。云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请...
购买云防火墙前，请根据业务需求、版本功能差异及成本选择合适版本。了解各版本功能特性将帮助您做出最佳决策。重要 自2025年10月15日起，云防火墙功能计费项已更新到计费2.0版本，新购用户默认采用计费2.0，此前已购买的用户继续使用计费...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否 云防火墙的名称。VPC边界防火墙云企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
尊敬的阿里云用户：云防火墙已支持按量付费模式。该服务采用先使用后付款、不使用不计费的方式，根据您的实际接入云防火墙的云资产公网IP数和实际使用的流量每天进行结算。云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全...
引流的网段规划 为自动创建的云防火墙VPC和交换机分配网段，用于自动创建防火墙安全VPC（Cloud_Firewall_VPC）进行流量引流处理。从分配的VPC网段中划分1个子网网段，该子网网段用于云防火墙VPC的交换机。子网网段的掩码需小于等于29位，且...
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。产品选型概述 基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域...
开放区域 云防火墙的VPC防火墙新增开通美国（弗吉尼亚）地域，用户可以在控制台按需开通对应地域的VPC防火墙，实现跨VPC东西向流量安全防护。
当云上资产主动外联数据时，可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。本文介绍数据泄露功能的详细操作。支持的云防火墙版本和规格 说明 该功能...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 云防火墙（Cloud Firewall）。本文以调用 DescribeNatFirewallList 接口查询NAT边界防火墙的详细信息为例...
如何快速使用云防火墙 分类 CFW NDR 了解云防火墙 什么是云防火墙 功能特性 产品优势 应用场景 基本概念 支持的地域 等保合规能力说明 什么是全流量威胁检测与响应 功能特性 产品优势 应用场景 基本概念 支持的地域 购买云防火墙 购买CFW...
当前仅支持中国站的中国内地地域的云防火墙包年包月实例开通 NDR 增值服务，按量计费实例和海外地域的云防火墙实例不支持该功能。如需了解详细地域情况，请参见 支持的地域。变更影响 NDR 商业化后，会产生以下影响：您可以在云防火墙企业...
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的云防火墙按量版企业机构 新增功能/规格 云防火墙按量版默认支持7天日志审计。...
云防火墙推出AI流量分析，帮助用户了解资产外联AI服务情况，及时发现和审计异常AI访问流量。适用客户 云上有AI业务通过公网调用三方AI服务，需要进行安全审计分析防护的企事业机构。新增功能/规格 云防火墙的AI访问流量分析功能，提供可视...
本文汇总了云防火墙的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
公告内容 自2022-08-03 00:00:00起，云防火墙售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的云防火墙访问控制策略...
云防火墙侧引用 ESA 地址簿的 原理 当您的源站开启云防火墙时，支持通过在云防火墙侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到云防火墙的边界策略后，...
其中，云防火墙仅将流量的 源地址、目的地址、目的端口、传输协议、应用层协议 和 域名 作为匹配项，与经过云防火墙的流量报文进行逐一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持 IP、地址簿、域名、区域 等不同类型。...
默认情况下，您最多可以创建500个策略组、每个策略组最多可创建500个策略，即在ECS安全组创建并同步到云防火墙的策略数量和在云防火墙主机边界防火墙创建的策略数量加起来不超过500个。如果当前策略数量上限无法满足您的需求，建议您及时...
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
在服务器受到入侵时，云防火墙失陷感知功能可以帮助您及时发现并识别入侵事件，避免业务遭受重大损失。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界防火墙。具体操作，请参见 开启防火墙开关。已开启...
在云防火墙控制台 防火墙开关 VPC边界防火墙 云企业网（企业版）页签，找到需要开启防火墙的转发路由实例，单击 操作 列 创建。创建该VPC边界防火墙时，引流模式 选择 手动引流、专有网络 选择 FW VPC、交换机选择 Cfw-Vswitch。相关内容，...
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
配置访问控制策略后，云防火墙会依次匹配流量报文的四元组、应用和域名。若无法识别流量的应用或域名，为保障业务正常运行将放行这些流量，如需避免直接放行，可开启防火墙的严格模式。云防火墙流量匹配规则说明 配置访问控制策略后，当...
下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。威胁情报：云防火墙可扫描...
尊敬的阿里云用户，您好：为了持续优化云防火墙的服务性能，云防火墙计划对 流量日志 数据库进行运维升级。升级详情 升级时间：2025年04月16日 00:15~02:15 升级范围：中国站 影响范围 在升级期间，不影响业务流量转发和安全防护，但与 ...
在云防火墙控制台 防火墙开关 VPC边界防火墙 云企业网（企业版）页签，找到需要开启防火墙的转发路由实例，单击 操作 列 创建。创建该VPC边界防火墙时，引流模式 选择 手动引流、专有网络 选择 Cfw-TR-manual-VPC、交换机选择 Cfw-Vswitch...
部署云防火墙可以帮助您的业务满足特定的等保合规检查要求。本文介绍了云防火墙支持满足的等保合规检查项目和对应的满足说明。检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界 边界防护 11 应能够对内部...
本文介绍云防火墙VPC边界防火墙的基本概念和应用场景。什么是VPC边界防火墙 VPC边界防火墙帮助您检测和管控专有网络VPC（Virtual Private Cloud）之间、VPC和本地数据中心之间的流量。如果VPC同属于一个云企业网，或者已通过高速通道连接，...
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
取值：zh（默认）：中文 en：英文 zh InstanceId string 否 云防火墙的 ID。i-2ze8v2x5kd9qyvp2*调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的请求...
vpc-2ze36yb348axtnf*FirewallType string 是 云防火墙类型。internet 返回参数 名称 类型 描述 示例值 object TotalCount integer 总条数。10 RequestId string 返回结果的请求 ID。A81E99DF-07CF-5EE4-966A-9FF9F2F*VswitchList array ...
您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网资源到互联网的未授权访问。为NAT网关开启NAT边界防火墙后，NAT边界防火墙支持防护VPC内私网资源（包括同...
云防火墙日志分析报表提供了直观的界面，用于展示和监控流量指标及其分布。您可以通过自定义时间范围、订阅报表以及调整数据刷新频率，满足特定的分析需求并了解不同安全监控场景下的流量数据分布情况。前提条件 已开通云防火墙日志分析...
15FCCC52-1E23-57AE-B5EF-3E00A3*NatFirewallList array object 云防火墙列表 array object 云防火墙列表 MemberUid integer 云防火墙成员账号的 UID。19106481*AliUid integer 阿里云账号的 UID。说明 云防火墙成员账号的主账号。19106481...
当前云防火墙支持自动化策略分析能力，帮您及时且高效地分析当前企业的访问控制策略。本文介绍如何进行访问控制策略分析。功能优势 策略分析能够及时发现无效、冗余、重复类、离散类策略，降低规格占用，节省成本和提升策略稳定性。策略...