待添加的云防火墙实例成员已开防火墙。400 ErrorInstanceAliuidNotDaMa instance aliuid not DA or MA.云防火墙实例主账号不是DA或者MA。400 ErrorDBInsert internal error:sql insert.请求错误，数据库插入失败。400 ...
如果您是初次使用云防火墙，请参见快速入门文档，以帮助您快速了解如何购买和使用云防火墙。CFW入门文档 按量版新手引导 包年包月新手引导 NDR入门文档 无
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
本文介绍云防火墙的基本概念。安全组和主机防火墙 安全组是ECS提供的分布式虚拟主机防火墙，具备状态检测和数据包过滤功能，用于设置ECS实例间的网络访问控制。安全组是由同一个地域（Region）内具有相同安全防护需求并相互信任的实例组成...
云防火墙联合日志服务推出日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。全流量威胁检测与响应NDR（Network Detection and Response）...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年12月20日针对云防火墙按量版本的流量计量模型进行优化，提升用户体验。优化内容 设置 账单管理 页面中入方向流量和出方向流量计量模型变更。优化前：云防火墙处理的互联网边界出、入...
安装与配置Terraform 在Cloud Shell中使用Terraform 在本地安装和配置Terraform Terraform常用操作 配置互联网访问控制策略 调整互联网防火墙访问控制策略优先级 创建云防火墙实例 创建地址簿 创建VPC边界防火墙（防护云企业网基础版的网络...
云防火墙中资产开启保护，视为“合规”。本规则只对云防火墙付费用户有效，未开通云防火墙或者免费用户资产无检测数据。应用场景 精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。...
政务云防火墙：自2022年08月23日00:00:00起，首次购买政务云防火墙的用户只支持高级版，并且不支持主动外联、公网暴露、失陷感知功能。2022年08月23日00:00:00之前已购买政务云防火墙的用户支持的功能不受影响。超量说明：如果您的业务流量...
开通日志分析服务后，如果云防火墙日志分析的默认配置（包括采集的日志类型、存储地域、存储时长）不满足您的业务需求，您可以根据业务需要调整日志存储配置，包括修改采集的日志类型、日志的投递地域以及日志存储时长，确保日志管理方案与...
帮助用户按需按量保护NAT私网流量，了解账单明细 适用客户 需要管控私网访问公网流量的互联网、零售、金融、交通出行、制造等企事业机构 新增功能/规格 1）云防火墙按量版账单管理支持NAT防火墙保护总流量和防护资产总数统计 2）云防火墙...
当前，云防火墙提供了包括漏洞防护、暴力破解、挖矿检测、信息泄露等防御功能，覆盖了ATT&CK各类威胁。然而，由于不同用户的业务、场景和内部合规要求各不相同，在不同场景下直接封禁相关功能可能会不合适。为了解决这个问题，云防火墙将...
尊敬的阿里云用户，您好：云防火墙已于2025年2月13日正式商业化发布敏感数据泄露检测能力。针对云上资产主动外联流量，云防火墙敏感数据泄露检测能力可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。应用...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否 云防火墙的名称。VPC边界防火墙云企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过升级后的NAT边界访问控制功能，您...
立即升级：购买云防火墙高级版及以上的版本，使用云防火墙提供的 安全组检查 功能修复安全组高危规则。云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请...
调整时间 2023年06月30日 调整内容 调整前：云防火墙版本 防护边界 组网场景 售卖计量单位 说明 企业版、旗舰版 VPC边界防火墙 云企业网（企业版）可防护VPC网元数 创建接入引流保护的VPC、VBR、TR和VPN数。云企业网（基础版）可防护VPC网...
帮助已开启NAT防火墙或VPC防火墙等的包年包企业机构实现业务无损平滑切换，提升业务稳定性和用户体验 适用客户 云防火墙包年包月用户，开启了NAT防火墙、VPC防火墙等，希望业务无损从包年包月平滑转为按量版 新增功能/规格 1)用户可登录云...
购买云防火墙前，请根据业务需求、版本功能差异及成本选择合适版本。了解各版本功能特性将帮助您做出最佳决策。重要 自2025年10月15日起，云防火墙功能计费项已更新到计费2.0版本，新购用户默认采用计费2.0，此前已购买的用户继续使用计费...
尊敬的阿里云用户，您好：云防火墙按量版于2024年4月25日正式发布支持默认180天的日志存储，满足企业灵活的安全日志审计和溯源分析，同时满足等保合规等安全要求。云防火墙按量版默认支持7天日志审计。如果您需要更长时间存储，可以开通...
引流的网段规划 为自动创建的云防火墙VPC和交换机分配网段，用于自动创建防火墙安全VPC（Cloud_Firewall_VPC）进行流量引流处理。从分配的VPC网段中划分1个子网网段，该子网网段用于云防火墙VPC的交换机。子网网段的掩码需小于等于29位，且...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年7月8日起，云防火墙将对引擎版本进行升级。升级时间 2024年7月8日~2024年12月19日 升级影响 本次升级主要优化了云防火墙对多个协议的识别能力，包括：Zabbix、MsSQL-TDS、DNS、...
对于保有云防火墙实例的用户，本次升级结束后将自动开通 NDR 公测试用，公网资产接入等配置仍会保留，其中日志分析功能需要您到控制台手动开启，开启后 NDR 相关日志将存储到已购买的云防火墙日志存储空间中（若您未购买云防火墙日志分析...
在双活AZ架构下，云防火墙集群在正常处理流量时，不会就近转发，而是随机将流量分发到两个可用区。这可能会导致流量跨可用区转发。为了解决这个问题，VPC防火墙推出了主备可用区（主备AZ）架构容灾方案，以实现VPC防火墙优先在主AZ处理流量...
尊敬的阿里云用户：云防火墙已支持按量付费模式。该服务采用先使用后付款、不使用不计费的方式，根据您的实际接入云防火墙的云资产公网IP数和实际使用的流量每天进行结算。云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全...
新增功能/规格 用户可在云防火墙控制台IPS配置中一键开启IPS私网溯源，系统能够自动关联分析NAT网关的会话日志与云防火墙IPS攻击日志，将每条NAT会话日志记录捕获的特定捕获窗口中的特定五元组网络流与云防火墙记录的每条IPS事件日志自动...
当云上资产主动外联数据时，可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。本文介绍数据泄露功能的详细操作。支持的云防火墙版本和规格 说明 该功能...
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效阻止或缓解上述危害。
云防火墙全面优化提升VPC防火墙ACL访问控制能力和体验 优化内容 适用客户：有东西向防护，需要精细化策略管控的客户 功能描述：1）VPC防火墙ACL列表页支持占用规格、最近命中时间、规则启停开关和规则创建时间等 2）VPC防火墙ACL支持多应用...
云防火墙内置了强大的威胁检测引擎，能够实时拦截来自互联网的恶意流量入侵活动及常规攻击行为，并提供精准的虚拟补丁功能。通过防护配置功能，您可以灵活设置威胁引擎的运行模式，包括威胁情报、基础防御、智能防御和虚拟补丁等模块的启用...
开放区域 云防火墙NAT防火墙新增开通开服华北6（乌兰察布）地域，可以在控制台按需开通对应地域的NAT防火墙
云防火墙按量版用户可按需扩展互联网边界、NAT边界和VPC边界的ACL访问控制规格 适用客户 按量版企事业机构配置的ACL规格超出了默认规格需要扩展 新增功能/规格 按量版支持ACL全局规格扩展和计费，如果您配置的访问控制策略超过默认规格，云...
云防火墙VPC实例的配置信息如下表所示：地域 云防火墙VPC 交换机&可用区 云防火墙VPC的自定义路由表 华东1（杭州）Cfw-HZ-VPC HZ-TR-vSwitch-1 供TR网络实例连接使用，可用区与TR网络实例连接的主可用区保持一致。本示例中华东1（杭州）的...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年10月中下旬针对云防火墙包年包月版本的异常流量排查链路进行优化，提升用户体验。优化后，您可以针对整体流量趋势中的突增突降或其他异常流量，快速定位到具体的业务资产，方便及时降低...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 云防火墙（Cloud Firewall）。本文以调用 DescribeNatFirewallList 接口查询NAT边界防火墙的详细信息为例...
更新云防火墙成员账号信息。接口说明 本接口一般用于更新云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
云防火墙流量日志审计增加源端口检索条件，帮助用户精确审计流量 优化内容 云防火墙流量日志审计：1）支持按源端口检索 2）支持按目的端口等检索
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火...
云防火墙当前版本VPC防火墙云企业网不支持多账号，请升级规格后重试 400 ErrorFirewallStatus Firewall status error,please try again later.防火墙状态错误，请稍后再试 400 ErrorFirewallQuotaNotEmpty quota is not enough,unable to ...