新增 企业版、旗舰版 2020-02-21 无 2019年 功能名称 功能描述 变更类型 影响的版本 发布时间 相关文档 互联网边界防火墙 云防火墙支持安全组默认放通的功能，通过下发放通规则将该规则默认拒绝的属性修改为默认放通。新增 所有付费版本 ...
云防火墙联合日志服务推出日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。全流量威胁检测与响应NDR（Network Detection and Response）...
安装与配置Terraform 在Cloud Shell中使用Terraform 在本地安装和配置Terraform Terraform常用操作 配置互联网访问控制策略 调整互联网防火墙访问控制策略优先级 创建云防火墙实例 创建地址簿 创建VPC边界防火墙（防护云企业网基础版的网络...
尊敬的阿里云用户，您好：云防火墙已于2025年2月13日正式商业化发布敏感数据泄露检测能力。针对云上资产主动外联流量，云防火墙敏感数据泄露检测能力可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。应用...
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过升级后的NAT边界访问控制功能，您...
对于保有云防火墙实例的用户，本次升级结束后将自动开通 NDR 公测试用，公网资产接入等配置仍会保留，其中日志分析功能需要您到控制台手动开启，开启后 NDR 相关日志将存储到已购买的云防火墙日志存储空间中（若您未购买云防火墙日志分析...
失陷感知 失陷感知 DescribeInvadeEventList 查询云防火墙失陷感知事件的信息 查询云防火墙失陷感知事件的信息。DescribeInvadeEventNameList 获取漏洞名称列表 获取漏洞名称列表。DescribeInvadeEventStatistic 获取漏洞事件统计 获取漏洞...
本文介绍云防火墙的基本概念。安全组和主机防火墙 安全组是ECS提供的分布式虚拟主机防火墙，具备状态检测和数据包过滤功能，用于设置ECS实例间的网络访问控制。安全组是由同一个地域（Region）内具有相同安全防护需求并相互信任的实例组成...
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
当前，云防火墙提供了包括漏洞防护、暴力破解、挖矿检测、信息泄露等防御功能，覆盖了ATT&CK各类威胁。然而，由于不同用户的业务、场景和内部合规要求各不相同，在不同场景下直接封禁相关功能可能会不合适。为了解决这个问题，云防火墙将...
新增功能/规格 用户可在云防火墙控制台IPS配置中一键开启IPS私网溯源，系统能够自动关联分析NAT网关的会话日志与云防火墙IPS攻击日志，将每条NAT会话日志记录捕获的特定捕获窗口中的特定五元组网络流与云防火墙记录的每条IPS事件日志自动...
本文介绍云防火墙VPC边界防火墙的基本概念和应用场景。什么是VPC边界防火墙 VPC边界防火墙帮助您检测和管控专有网络VPC（Virtual Private Cloud）之间、VPC和本地数据中心之间的流量。如果VPC同属于一个云企业网，或者已通过高速通道连接，...
开通日志分析服务后，如果云防火墙日志分析的默认配置（包括采集的日志类型、存储地域、存储时长）不满足您的业务需求，您可以根据业务需要调整日志存储配置，包括修改采集的日志类型、日志的投递地域以及日志存储时长，确保日志管理方案与...
帮助已开启NAT防火墙或VPC防火墙等的包年包企业机构实现业务无损平滑切换，提升业务稳定性和用户体验 适用客户 云防火墙包年包月用户，开启了NAT防火墙、VPC防火墙等，希望业务无损从包年包月平滑转为按量版 新增功能/规格 1)用户可登录云...
立即升级：购买云防火墙高级版及以上的版本，使用云防火墙提供的 安全组检查 功能修复安全组高危规则。云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年7月8日起，云防火墙将对引擎版本进行升级。升级时间 2024年7月8日~2024年12月19日 升级影响 本次升级主要优化了云防火墙对多个协议的识别能力，包括：Zabbix、MsSQL-TDS、DNS、...
政务云防火墙：自2022年08月23日00:00:00起，首次购买政务云防火墙的用户只支持高级版，并且不支持主动外联、公网暴露、失陷感知功能。2022年08月23日00:00:00之前已购买政务云防火墙的用户支持的功能不受影响。超量说明：如果您的业务流量...
云防火墙流量日志审计增加源端口检索条件，帮助用户精确审计流量 优化内容 云防火墙流量日志审计：1）支持按源端口检索 2）支持按目的端口等检索
云防火墙按量版用户可按需扩展互联网边界、NAT边界和VPC边界的ACL访问控制规格 适用客户 按量版企事业机构配置的ACL规格超出了默认规格需要扩展 新增功能/规格 按量版支持ACL全局规格扩展和计费，如果您配置的访问控制策略超过默认规格，云...
购买云防火墙前，请根据业务需求、版本功能差异及成本选择合适版本。了解各版本功能特性将帮助您做出最佳决策。重要 自2025年10月15日起，云防火墙功能计费项已更新到计费2.0版本，新购用户默认采用计费2.0，此前已购买的用户继续使用计费...
尊敬的阿里云用户：云防火墙已支持按量付费模式。该服务采用先使用后付款、不使用不计费的方式，根据您的实际接入云防火墙的云资产公网IP数和实际使用的流量每天进行结算。云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否 云防火墙的名称。VPC边界防火墙云企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
当您需要对VPC之间互通的流量进行防护时，可以使用VPC边界云防火墙。转发路由器现已支持原生集成云防火墙，本文以在2个VPC之间添加边界防火墙为例，为您介绍配置方法...云防火墙如何计费？费用由云防火墙产品收取，详情见云防火墙 计费概述。
开放区域 云防火墙NAT防火墙新增开通开服华北6（乌兰察布）地域，可以在控制台按需开通对应地域的NAT防火墙
当前仅支持中国站的中国内地地域的云防火墙包年包月实例开通 NDR 增值服务，按量计费实例和海外地域的云防火墙实例不支持该功能。如需了解详细地域情况，请参见 支持的地域。变更影响 NDR 商业化后，会产生以下影响：您可以在云防火墙企业...
调整时间 2023年06月30日 调整内容 调整前：云防火墙版本 防护边界 组网场景 售卖计量单位 说明 企业版、旗舰版 VPC边界防火墙 云企业网（企业版）可防护VPC网元数 创建接入引流保护的VPC、VBR、TR和VPN数。云企业网（基础版）可防护VPC网...
云防火墙入侵防御报表可自动适配用户时区，提升用户体验 优化内容 云防火墙入侵防御导出数据，可自动适配用户时区，支持根据用户时区导出显示
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
引流的网段规划 为自动创建的云防火墙VPC和交换机分配网段，用于自动创建防火墙安全VPC（Cloud_Firewall_VPC）进行流量引流处理。从分配的VPC网段中划分1个子网网段，该子网网段用于云防火墙VPC的交换机。子网网段的掩码需小于等于29位，且...
全流量威胁检测与响应NDR（Network Detection and Response）正式发布多...功能介绍 通过云防火墙完成多账号统一管理配置后，NDR 可直接继承相关设置，无需重复配置，实现高效联动管理。产品文档 参考 多账号统一管理 了解功能详情及配置。
云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效阻止或缓解上述危害。
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年10月中下旬针对云防火墙包年包月版本的异常流量排查链路进行优化，提升用户体验。优化后，您可以针对整体流量趋势中的突增突降或其他异常流量，快速定位到具体的业务资产，方便及时降低...
当云上资产主动外联数据时，可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。本文介绍数据泄露功能的详细操作。支持的云防火墙版本和规格 说明 该功能...
云防火墙IPS虚拟补丁推出AI大模型组件漏洞防护，帮助用户AI业务防护漏洞利用攻击。适用客户 云上业务有部署AI大模型组件存在可以被攻击者利用的漏洞的用户 新增功能/规格 云防火墙IPS虚拟补丁增加面向AI大模型组件漏洞防护安全能力。云防火...
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火...
开放区域 云防火墙NAT边界防火墙新增开服国际站马来西亚（吉隆坡），可以在控制台上按需创建和开启对应region的NAT防火墙保护。
更新云防火墙成员账号信息。接口说明 本接口一般用于更新云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
云防火墙按量版账单管理增加资产类型和实例ID，帮助用户丰富资产明细 优化内容 云防火墙按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
在双活AZ架构下，云防火墙集群在正常处理流量时，不会就近转发，而是随机将流量分发到两个可用区。这可能会导致流量跨可用区转发。为了解决这个问题，VPC防火墙推出了主备可用区（主备AZ）架构容灾方案，以实现VPC防火墙优先在主AZ处理流量...
开放区域 云防火墙的VPC防火墙新增开通美国（弗吉尼亚）地域，用户可以在控制台按需开通对应地域的VPC防火墙，实现跨VPC东西向流量安全防护。