尊敬的阿里云用户，您好：云防火墙按量版于2024年4月25日正式发布支持默认180天的日志存储，满足企业灵活的安全日志审计和溯源分析，同时满足等保合规等安全要求。云防火墙按量版默认支持7天日志审计。如果您需要更长时间存储，可以开通...
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过升级后的NAT边界访问控制功能，您...
购买云防火墙前，请根据业务需求、版本功能差异及成本选择合适版本。了解各版本功能特性将帮助您做出最佳决策。重要 自2025年10月15日起，云防火墙功能计费项已更新到计费2.0版本，新购用户默认采用计费2.0，此前已购买的用户继续使用计费...
立即升级：购买云防火墙高级版及以上的版本，使用云防火墙提供的 安全组检查 功能修复安全组高危规则。云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否 云防火墙的名称。VPC边界防火墙云企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
引流的网段规划 为自动创建的云防火墙VPC和交换机分配网段，用于自动创建防火墙安全VPC（Cloud_Firewall_VPC）进行流量引流处理。从分配的VPC网段中划分1个子网网段，该子网网段用于云防火墙VPC的交换机。子网网段的掩码需小于等于29位，且...
尊敬的阿里云用户：云防火墙已支持按量付费模式。该服务采用先使用后付款、不使用不计费的方式，根据您的实际接入云防火墙的云资产公网IP数和实际使用的流量每天进行结算。云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全...
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。产品选型概述 基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域...
开放区域 云防火墙的VPC防火墙新增开通美国（弗吉尼亚）地域，用户可以在控制台按需开通对应地域的VPC防火墙，实现跨VPC东西向流量安全防护。
当云上资产主动外联数据时，可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。本文介绍数据泄露功能的详细操作。支持的云防火墙版本和规格 说明 该功能...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 云防火墙（Cloud Firewall）。本文以调用 DescribeNatFirewallList 接口查询NAT边界防火墙的详细信息为例...
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
云防火墙VPC实例的配置信息如下表所示：地域 云防火墙VPC 交换机&可用区 云防火墙VPC的自定义路由表 华东1（杭州）Cfw-HZ-VPC HZ-TR-vSwitch-1 供TR网络实例连接使用，可用区与TR网络实例连接的主可用区保持一致。本示例中华东1（杭州）的...
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
当前仅支持中国站的中国内地地域的云防火墙包年包月实例开通 NDR 增值服务，按量计费实例和海外地域的云防火墙实例不支持该功能。如需了解详细地域情况，请参见 支持的地域。变更影响 NDR 商业化后，会产生以下影响：您可以在云防火墙企业...
需求及方案 该企业现在需要只在阿里云账号A开通云防火墙的情况下，检测BJ-VPC1和BJ-VPC2之间的流量、BJ-VPC3和BJ-VPC4之间的流量，并保障VPC之间流量互访安全，且满足BJ-VPC1-ECS1不能访问BJ-VPC2-ECS2。基于上述诉求，该企业可以使用云...
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的云防火墙按量版企业机构 新增功能/规格 云防火墙按量版默认支持7天日志审计。...
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
全球加速 GA 依托阿里云优质BGP带宽和全球传输网络，提供高可靠和高性能的网络加速服务，云防火墙 的互联网边界防火墙提供精细化的流量管控和防护能力。通过 GA 和 云防火墙 联动，可以有效提升应用的安全性、性能和稳定性。场景示例 某...
方案优势 全托管方式 云防火墙服务采用SDN技术，首次在公共云提供SaaS化的防火墙方案。服务由阿里云托管提供，无需您部署任何设备（传统防火墙的镜像安装、路由设置等复杂基础系统和网络配置操作），也无需您关注容灾、扩容或接入等问题。...
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。秒级接入 在无需更改业务网络架构的情况下，您可以一键开启云防火...
云防火墙推出AI流量分析，帮助用户了解资产外联AI服务情况，及时发现和审计异常AI访问流量。适用客户 云上有AI业务通过公网调用三方AI服务，需要进行安全审计分析防护的企事业机构。新增功能/规格 云防火墙的AI访问流量分析功能，提供可视...
本文汇总了云防火墙的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
本方案通过云防火墙IPS攻击检测结果与NAT会话日志关联集成，帮助用户快速定位存在风险的私网IP，实现网络攻击的快速溯源分析。业务风险 企业在云上VPC环境下，往往会采用公网NAT网关，通过转换和隐藏云服务私网地址，防止私网地址直接暴露...
公告内容 自2022-08-03 00:00:00起，云防火墙售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的云防火墙访问控制策略...
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
其中，云防火墙仅将流量的 源地址、目的地址、目的端口、传输协议、应用层协议 和 域名 作为匹配项，与经过云防火墙的流量报文进行逐一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持 IP、地址簿、域名、区域 等不同类型。...
默认情况下，您最多可以创建500个策略组、每个策略组最多可创建500个策略，即在ECS安全组创建并同步到云防火墙的策略数量和在云防火墙主机边界防火墙创建的策略数量加起来不超过500个。如果当前策略数量上限无法满足您的需求，建议您及时...
云防火墙服务不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式，帮助您更高效地进行开发与部署。OpenAPI介绍 为了让开发者能够快速高效地学习和使用云产品OpenAPI，阿里云为用户提供OpenAPI...
云防火墙侧引用 ESA 地址簿的 原理 当您的源站开启云防火墙时，支持通过在云防火墙侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到云防火墙的边界策略后，...
在服务器受到入侵时，云防火墙失陷感知功能可以帮助您及时发现并识别入侵事件，避免业务遭受重大损失。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界防火墙。具体操作，请参见 开启防火墙开关。已开启...
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
在云防火墙控制台 防火墙开关 VPC边界防火墙 云企业网（企业版）页签，找到需要开启防火墙的转发路由实例，单击 操作 列 创建。创建该VPC边界防火墙时，引流模式 选择 手动引流、专有网络 选择 FW VPC、交换机选择 Cfw-Vswitch。相关内容，...
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
配置访问控制策略后，云防火墙会依次匹配流量报文的四元组、应用和域名。若无法识别流量的应用或域名，为保障业务正常运行将放行这些流量，如需避免直接放行，可开启防火墙的严格模式。云防火墙流量匹配规则说明 配置访问控制策略后，当...
NAT边界防火墙为云防火墙的NAT边界安全能力，可针对NAT转化前的VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，进行4~7层流量安全保护，审计和拦截未授权的流量访问，降低未经授权的访问、数据泄露、恶意流量攻击等安全风险。云...
下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。威胁情报：云防火墙可扫描...
尊敬的阿里云用户，您好：为了持续优化云防火墙的服务性能，云防火墙计划对 流量日志 数据库进行运维升级。升级详情 升级时间：2025年04月16日 00:15~02:15 升级范围：中国站 影响范围 在升级期间，不影响业务流量转发和安全防护，但与 ...
方案介绍 针对上述基于云企业网的网络场景，可以通过云防火墙的VPC边界防火墙来进行统一管控。该方案主要包含三个步骤：分别给华北2（北京）、华南1（深圳）的两个转发路由器，创建VPC边界防火墙。配置华北2（北京）、华南1（深圳）VPC边界...