云防火墙新增VPC IPS payload分析，帮助用户更好实现攻击溯源 适用客户 关注东西向跨VPC横向攻击防护的大中型企事业机构 新增功能/规格 1）VPC防火墙入侵防御新增支持IPS攻击payload展示，包括载荷内容、载荷长度等，帮助用户进行攻击分析...
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
9CC69FDA-69F6-585B-9262-A306F425*InstanceMemberCount integer 云防火墙成员账号的数量。3 MaxInstanceMemberNum integer 云防火墙成员账号的最大规格。1000 示例 正常返回示例 JSON 格式 {"RequestId":"9CC69FDA-69F6-585B-9262-A306F...
引流实例绑定的转发路由器路由表中有自定义路由，云防火墙不支持此种类型引流实例。请删除对应路由后重试。400 ErrorTrRouteTableContainsRejectRoutes There are routes conflict in transit router route table.Please resolve route ...
尊敬的阿里云用户，您好：自 2025 年 7 月 1 日起，云防火墙将对 NAT 防火墙引擎版本进行升级，新版本支持 SNAT EIP 亲和性配置。升级内容 当您在 NAT 网关的 SNAT 配置中开启 EIP亲和性能力 后，SNAT 条目绑定多个 EIP 时，同一个私网IP...
登录 云防火墙控制台。在左侧导航栏，选择 流量分析 公网暴露。在 公网暴露 页面右上角的时间范围下拉框，设置查询时间，单击 可视分析。在 可视分析 页签，查看如下信息。您可以直接从下拉列表中选择时间范围，也可以自定义查询最近30日...
取值：zh（默认）：中文 en：英文 zh PolicyType string 否 VPC 边界防火墙云企业网企业版引流场景类型。取值：fullmesh：多点间互联 one_to_one：点到点 end_to_end：点到多点 fullmesh PolicyName string 否 引流名称。新加坡点到多点 ...
说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-hangzhou PeerVpcId string 是 对端 VPC 的实例 ID。vpc-wb8vbo90rq0anm6t*PeerVpcRegion string 是 对端 VPC 所属地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 ...
帮助客户批量增量修改地址簿，提升运维效率 适用客户 需要批量自动化运维云防火墙增量修改地址簿的企事业机构 新增功能/规格 用户调用云防火墙ModifyAddressBook API修改访问控制策略中设置的地址簿时，可通过ModifyMode自定义修改模式，...
云防火墙提IPS payload增加文本载荷，提升用户体验 优化内容 1)IPS payload支持对比载荷、文本载荷和16进制载荷供用户分析 2)IPS payload支持一键复制，方便用户进一步分析
取值：zh（默认）：中文 en：英文 zh InstanceId string 否 云防火墙的 ID。i-2ze8v2x5kd9qyvp2*调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的请求...
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年05月05日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年05月05日~2023年06月30日。升级影响 升级后，由于...
ngw-zm0h3c1exm5bifuorg8c5 Status string 否 云防火墙状态。取值：configuring：创建中。deleting：删除中。normal：正常。abnormal：异常。opening：开启中。closing：关闭中。closed：已关闭。normal PageNo string 否 当前页面的页码。...
258039427902*MemberDisplayName string 否 云防火墙成员账号的名称。cloudfirewall_2 MemberDesc string 否 云防火墙成员账号的备注信息。renewal 返回参数 名称 类型 描述 示例值 object RequestId string 返回结果的请求 ID。06D1EC07-C...
取值包括：zh（默认）：中文 en：英文 zh RegionId string 否 云防火墙所在的地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-shanghai InstanceType string 否 实例类型。可选值：ecs EcsEIP 返回参数 名称 类型 ...
默认值为 10.10 返回参数 名称 类型 描述 示例值 object FirewallRouteDetailList array object 云防火墙路由表列表。object 云防火墙路由表。TrFirewallRoutePolicyId string 防火墙路由策略 ID。policy-04ecbbc6720d4f90*...
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网流量会话和风险的企业机构 新增功能/规格 针对已接入云防火墙按量版保护的公网资产，新增支持互联网边界出向（主动外联）流量可视化分析，支持...
测试 FirewallType string 否 云防火墙类型。取值：internet vpc nat vpc Status string 否 实例状态。取值：creating：创建中。deleting：删除中。normal：正常。updating：更新中。normal MemberUid integer 否 成员账号 UID。...
尊敬的阿里云用户，您好：自2023年02月17日起，云防火墙支持按量版本平滑升级为包年包月（高级版、企业版、旗舰版），升级过程无需您开启或者停止业务保护功能，且您的防护策略不会发生变化。您可以根据自身业务需求，在控制台上进行版本...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
取值：internet vpc nat string 否 云防火墙类型。取值：internet vpc nat["internet","vpc","nat"]PrimaryDns string 否 主 DNS。1.1.1.1 StandbyDns string 否 备 DNS。1.1.1.2 MemberUid integer 否 阿里云成员账号的 UID。258039427902...
帮助用户快速查看最新发布的漏洞虚拟补丁 适用客户 关注最新漏洞防护虚拟补丁且采用云防火墙企业版以上版本的机构 新增功能/规格 1）IPS防护配置虚拟补丁自定义选择支持按更新时间排序。2）支持用户快速排序查看最新发布的漏洞虚拟补丁。...
前提条件 安全管家汇总的安全风险事件来源于云安全中心、云防火墙、Web应用防火墙、DDoS防护。在安全管家控制台查看资产告警之前，请确保您已开启对应的云安全产品防护。更多信息，请参见：云安全中心 云防火墙 Web 应用防火墙 DDoS防护 告...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网入方向和出方向的总流量峰值带宽中取较大值。公网入方向和出方向的总流量带宽计算公式如下：入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量...
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
帮助企业精细化管控ACL策略有效期，降低业务访问风险 适用客户 希望通过云防火墙精细化管控ACL策略，仅在指定时间生效的企业机构 新增功能/规格 1）支持配置ACL策略指定单次时间段内生效 2）支持配置ACL策略指定周期时间段内生效 产品文档 ...
自助释放实例 支持到期前15天和到期后7天，提前手动释放包年包月云防火墙实例，但是提前释放实例不提供退款。不支持退款 关于提前释放实例的具体操作，请参见 包年包月释放实例。按量付费 自助释放实例 实时自助释放实例，不涉及退款。按量...
TCP AclAction string 否 VPC 边界防火墙访问控制策略中设置的访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有动作。accept MemberUid string 否 当前阿里云账号的成员账号 ...
说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-hangzhou VpcId string 是 VPC 实例 ID。vpc-2zeiljdml8pble168*NatGatewayId string 是 NAT 网关的 ID。ngw-uf69hlxv5c817iqrk*返回参数 名称 类型 描述 示例值 object ...
尊敬的阿里云用户，您好：云防火墙将于2024年04月02日 00:00~00:30重启日志分析数据库只读实例进行产品运维。操作时间 2024年04月02日 00:00~00:30 客户影响 重启日志数据库只读实例期间，可能会导致部分日志审计查询功能失败（日志分析SLS...
帮助客户更有效的配置ACL访问控制策略，提升策略有效性和用户体验 优化内容 云防火墙配置访问控制端口和端口地址簿示例体验优化，包括：1）支持输入端口范围，格式为“开始端口/结束端口”，端口取值为0~65535，如 0/0表示全部端口范围，22...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 否 云防火墙实例的 ID。cfw_elasticity_public_cn-*Lang string 否 接收消息的语言类型。取值：zh（默认）：中文。en：英文。zh 返回参数 名称 类型 描述 示例值 object Schema of ...
接口说明 本接口用于开启防火墙开关，防火墙开关开启后流量才会经过云防火墙。QPS 限制 本接口的单用户 QPS 限制为 5 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
192.168.XX.XX/24 MemberUid string 云防火墙成员账号的 UID。258039427902*示例 正常返回示例 JSON 格式 {"ConnectType":"expressconnect","VpcFirewallId":"vfw-m5e7dbc4y*","RequestId":"850A84D6-0DE4-4797-A1E8-00090125g4d2",...
尊敬的阿里云用户，您好：云防火墙产品将于 2025-10-15 20:00:00 起对按量付费的模式和价格进行一系列调整。影响时间 按量付费2.0发布：北京时间 2025-10-15 20:00:00 按量付费1.0价格调整：北京时间 2025-10-15 20:00:00 按量付费1.0自动...
修改路由策略开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...云防火墙带宽超量使用处置中。访问 错误中心 查看更多错误码。变更历史 更多信息，参考 变更详情。
尊敬的阿里云用户，您好：云防火墙将于2024年08月06日00:00至2024年08月19日00:00期间，对日志分析数据库进行产品运维。操作时间 公共云：2024年08月07日00:00~00:30 政务云：2024年08月08日00:00~00:30 客户影响 日志数据库运维期间，可能...
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 配置互联网边界访问控制策略。只允许公网流量访问指定端口的策略...