尊敬的阿里云用户，您好：云防火墙按量版于2024年4月25日正式发布支持默认180天的日志存储，满足企业灵活的安全日志审计和溯源分析，同时满足等保合规等安全要求。云防火墙按量版默认支持7天日志审计。如果您需要更长时间存储，可以开通...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
开放区域 云防火墙NAT防火墙新增开通开服华北6（乌兰察布）地域，可以在控制台按需开通对应地域的NAT防火墙
更新云防火墙成员账号信息。接口说明 本接口一般用于更新云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
配置步骤 登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问控制 NAT边界。在 NAT边界 页面，选择待配置的NAT网关，单击 创建策略。云防火墙会自动同步您当前账号下关联的NAT网关，您可以单击下拉框选择待配置的NAT网关。在 创建策略...
云防火墙 SDK是对 云防火墙 相关API的封装，以简化开发者的开发工作。开发者通过调用SDK提供的API，即可实现对NAT防火墙、防火墙开关、访问控制等一系列操作。SDK代系 目前，域名SDK包含V2.0 SDK和V1.0 SDK两个代系。V2.0 SDK为最新发布的...
开放区域 云防火墙NAT边界防火墙新增开服国际站马来西亚（吉隆坡），可以在控制台上按需创建和开启对应region的NAT防火墙保护。
开放区域 云防火墙的VPC防火墙新增开通美国（弗吉尼亚）地域，用户可以在控制台按需开通对应地域的VPC防火墙，实现跨VPC东西向流量安全防护。
云防火墙IPS虚拟补丁推出AI大模型组件漏洞防护，帮助用户AI业务防护漏洞利用攻击。适用客户 云上业务有部署AI大模型组件存在可以被攻击者利用的漏洞的用户 新增功能/规格 云防火墙IPS虚拟补丁增加面向AI大模型组件漏洞防护安全能力。云防火...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年6月3日起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
深入理解云防火墙`同步节点`API的工作原理，本文详细讲解其请求参数、调用示例与返回数据结构，助您高效实现防火墙节点的自动化同步与配置管理。
云防火墙流量日志审计增加源端口检索条件，帮助用户精确审计流量 优化内容 云防火墙流量日志审计：1）支持按源端口检索 2）支持按目的端口等检索
EIP开启云防火墙防护，视为“合规”。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 EIP开启云防火墙防护，视为“合规”。规则详情 参数 说明 规则名称 EIP开启云防火墙防护 规则标识 eip-cfw...
接口说明 本接口一般用于查询获取用户云防火墙实例信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
云防火墙按量版新增VPC防火墙，帮助企业灵活实现云上跨VPC流量安全保护 适用客户 云上业务VPC有分区分域隔离管控或东西向横向攻击防护或流量审计的企事业机构 新增功能/规格 VPC边界防火墙帮助您检测和管控通过云企业网（企业版）、云企业...
云防火墙开通时间在下表中地域开服之前的，可能会出现这些地域资产无法同步的问题，请提前咨询。公共云 地域 地域ID 互联网边界防火墙 VPC边界防火墙 NAT边界防火墙 IPv4 IPv6 华北1（青岛）cn-qingdao 支持 支持 支持 支持 华北2（北京）...
当前仅支持中国站的中国内地地域的云防火墙包年包月实例开通 NDR 增值服务，按量计费实例和海外地域的云防火墙实例不支持该功能。如需了解详细地域情况，请参见 支持的地域。变更影响 NDR 商业化后，会产生以下影响：您可以在云防火墙企业...
删除云防火墙成员账号。接口说明 调用 DeleteInstanceMembers 接口一次最多可删除 20 个云防火墙成员账号，多个成员账号之间使用用英文逗号（,）分隔。成员账号被删除后，云防火墙无法访问被删除成员账号的云资源，请谨慎操作。删除前，...
变更影响 云防火墙产品包年包月计费1.0 IPS配置中 威胁情报 功能调整：高级版：不支持 企业版：支持 旗舰版：支持 包年包月计费2.0全新发布：说明 发布后默认对新购用户生效。云防火墙实例 和 带宽处理能力 对三个边界（互联网、VPC和NAT）...
适用客户 需要跨VPC东西向流量安全防护同时延时敏感的企事业机构 新增功能/规格 1）云防火墙默认提供双AZ灾备，若主备可用区均选择默认（自动分配）选项，则为双活模式，适用于业务流量延时不敏感场景，配置方便。2）新增指定主、备可用区...
本文描述云防火墙支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
开放区域 云防火墙新增在阿联酋（迪拜）地域开服VPC边界防火墙，用户可以在控制台上按需开启阿联酋（迪拜）地域VPC防火墙，实现跨VPC及VPC到IDC或三方云的东西向流量安全防护，降低安全风险。
尊敬的阿里云用户，您好：为方便更多企业机构进行统一集中化安全运维和提升安全管理效率，云防火墙包年包月版计划2024年6月1日起，原多账号统一管理计费项将调整为免费使用。届时新购用户默认免费提供多账号统一管理能力，已购用户可通过降...
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
尊敬的阿里云用户，您好：为了提供更好的用户体验和安全能力，云防火墙将对IP地理位置库进行升级。升级时间 2024年8月26日~2024年9月26日 升级影响 当前云防火墙使用IP地理位置库的能力包括如下，本次升级将提升对应地理位置数据的精准性。...
ACL全局扩展规格支持不同类型的云防火墙访问控制策略配置场景共享占用。例如互联网防火墙版本ACL授权规格占用达到100%时，如果 ACL全局扩展规格仍有剩余空间，可以占用全局扩展规格空间配置。关于ACL全局扩展规格定价信息，请参见 包年包月...
云防火墙入侵防御报表可自动适配用户时区，提升用户体验 优化内容 云防火墙入侵防御导出数据，可自动适配用户时区，支持根据用户时区导出显示
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的云防火墙按量版企业机构 新增功能/规格 云防火墙按量版默认支持7天日志审计。...
开放区域 云防火墙新增在墨西哥正式开服互联网防火墙，用户可以在控制台按需开通，实现对墨西哥地区公网资产进站和出站流量的安全防护，降低业务风险。
云防火墙按量版账单管理增加资产类型和实例ID，帮助用户丰富资产明细 优化内容 云防火墙按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
帮助用户实现云上IPv6公网资产流量安全防护 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要云防火墙保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙IPv6防护...
帮助用户实现精细化按资产类型自动保护，提升安全管理效果 适用客户 需要精细化指定特定类型资产自动加入云防火墙保护的企事业机构 新增功能/规格 1）互联网防火墙开关开启新增资产自动保护后，当前阿里云账号及其成员账号下如果有新增的...
云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，云防火墙将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
云防火墙新增全球13个地域开服支持公网IPv6资产保护，用户可按需开启防护。适用客户 有公网IPv6资产需要安全防护的企事业机构 新增功能/规格 云防火墙新增全球13个地域开服支持公网IPv6资产保护。用户可以在控制台按需开启这些地域的IPv6...
开放区域 云防火墙互联网边界防火墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
开放区域 云防火墙互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
云防火墙推出AI流量分析，帮助用户了解资产外联AI服务情况，及时发现和审计异常AI访问流量。适用客户 云上有AI业务通过公网调用三方AI服务，需要进行安全审计分析防护的企事业机构。新增功能/规格 云防火墙的AI访问流量分析功能，提供可视...
开放区域 云防火墙新增在阿联酋（迪拜）地域正式开服互联网边界防火墙，用户可以在控制台上按需开启阿联酋（迪拜）地域公网资产安全防护，降低公网互联网出站和入站流量安全风险。