获取VPC防火墙所有访问控制策略组信息。接口说明 本接口一般用于查询 VPC 防火墙所有访问控制策略组信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
新增功能/规格 用户可在云防火墙控制台IPS配置中一键开启IPS私网溯源，系统能够自动关联分析NAT网关的会话日志与云防火墙IPS攻击日志，将每条NAT会话日志记录捕获的特定捕获窗口中的特定五元组网络流与云防火墙记录的每条IPS事件日志自动...
取值：opened：已开启 closed：已关闭 notconfigured：表示暂未配置 VPC 边界防火墙 configured：表示已配置 VPC 边界防火墙 creating：表示正在创建 VPC 边界防火墙 opening：表示正在开启 VPC 边界防火墙 deleting：表示正在删除 VPC ...
ngw-zm0h3c1exm5bifuorg8c5 Status string 否 云防火墙状态。取值：configuring：创建中。deleting：删除中。normal：正常。abnormal：异常。opening：开启中。closing：关闭中。closed：已关闭。normal PageNo string 否 当前页面的页码。...
云防火墙提供便捷的自助退订和自助释放功能，您可以根据自身需求退订和释放云防火墙实例。本文介绍云防火墙自助退订的规则和操作方式。自助退订前须知 配置数据保留说明：在自助退订包年包月实例或释放按量付费实例后，配置数据将保留7天，...
当云上资产主动外联数据时，可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的情况以及风险payload，避免业务遭受损失。本文介绍数据泄露功能的详细操作。支持的云防火墙版本和规格 说明 该功能...
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
删除VPC边界防火墙（防护通过高速通道连接的两个VPC之间流量）。接口说明 本接口一般用于删除 VPC 边界防火墙。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口...
云防火墙开通时间在下表中地域开服之前的，可能会出现这些地域资产无法同步的问题，请提前咨询。公共云 地域 地域ID 互联网边界防火墙 VPC边界防火墙 NAT边界防火墙 IPv4 IPv6 华北1（青岛）cn-qingdao 支持 支持 支持 支持 华北2（北京）...
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
修改VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的配置信息。接口说明 本接口一般用于修改 VPC 边界防火墙的配置信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 ...
TCP AclAction string 否 VPC 边界防火墙访问控制策略中设置的访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有动作。accept MemberUid string 否 当前阿里云账号的成员账号 ...
应用场景 云防火墙日志分析功能适合需要确保网络安全合规性、拥有灵活配置需求、并希望对网络流量进行深入监控和实时分析的企业或组织。典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六...
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。当VPC边界防火墙的 防火墙状态 变更为 已开启，则表示成功开启VPC边界防火墙。说明 开启VPC边界防火墙后，如果增加或者删除VPC路由表信息，云防火墙需要15~30分钟的时间完成路由...
请求参数 名称 类型 必填 描述 示例值 MemberUid string 否 云防火墙成员账号的 UID。258039427902*VpcFirewallId string 是 VPC 边界防火墙的实例 ID。vfw-m5e7dbc4y*StrictMode string 否 是否启用严格模式 1：严格模式 0：宽松模式 0 ...
已接入CTDR的第三方云厂商和安全厂商的防火墙告警日志，例如：腾讯云、华为云、飞塔防火墙等的告警日志。Web应用防火墙(WAF）已接入CTDR的阿里云Web应用防火墙告警日志。已接入CTDR的第三方云厂商和安全厂商的Web应用防火墙告警日志，例如...
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 配置互联网边界访问控制策略。只允许公网流量访问指定端口的策略...
尊敬的阿里云用户，您好：为了给您带来更好的使用体验，云防火墙更新了访问控制策略占用规格数的计算逻辑，解决了原来控制台页面展示的 已占用规格数 与实际使用规格数不一致的问题。变更内容 云防火墙的访问控制策略授权规格数量是基于...
test AclAction string 否 DNS 边界防火墙访问控制策略中设置的访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有动作。accept Release string 否 访问控制策略的启用状态。...
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。本文为您介绍什么是云防火墙节省计划以及如何购买按量节省套餐包。您可以通过视频讲解，快速了解云防火墙按量节省套餐包及操作指导。前提条件...
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
本文汇总了云防火墙常见问题、相关协议等内容。CFW服务支持 相关协议 云防火墙常见问题 安全托管服务 NDR服务支持 相关协议 售前常见问题
在服务器受到入侵时，云防火墙失陷感知功能可以帮助您及时发现并识别入侵事件，避免业务遭受重大损失。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界防火墙。具体操作，请参见 开启防火墙开关。已开启...
重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将存在网络攻击风险。建议您在业务低峰期，确认业务无异常后，再释放云防火墙实例。释放前须知 须知项 包年包月（高级版、企业版、旗舰版）...
获取云防火墙成员账号信息。接口说明 本接口一般用于查询云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
应用场景 云防火墙日志分析功能适合需要确保网络安全合规性、拥有灵活配置需求、并希望对网络流量进行深入监控和实时分析的企业或组织。典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六...
cn-shanghai FirewallType string 否 云防火墙类型。枚举值：nat:nat vpc:vpc internet:internet internet DomainName string 否 域名。example.com 返回参数 名称 类型 描述 示例值 object 本次请求的 ID。RequestId string 本次请求的 ID...
取值包括：zh（默认）：中文 en：英文 zh RegionId string 否 云防火墙所在的地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-shanghai InstanceType string 否 实例类型。可选值：ecs EcsEIP 返回参数 名称 类型 ...
测试 FirewallType string 否 云防火墙类型。取值：internet vpc nat vpc Status string 否 实例状态。取值：creating：创建中。deleting：删除中。normal：正常。updating：更新中。normal MemberUid integer 否 成员账号 UID。...
DeleteVpcFirewallCenConfigure 删除VPC边界防火墙（云企业网）删除VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。高速通道 高速通道 DescribeVpcFirewallList 获取高速通道防火墙列表 查询VPC边界防火墙（防护通过...
查询指定VPC防火墙策略组访问控制策略优先级生效范围。接口说明 本接口一般用于查询指定 VPC 防火墙策略组访问控制策略优先级生效范围。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...
取值：VPC 边界防火墙防护云企业网时，策略组 ID 使用云企业网实例 ID。例如 cen-ervw0g12b5jbw*VPC 边界防火墙防护高速通道时，策略组 ID 使用 VPC 边界防火墙实例 ID。例如 vfw-a42bbb7b887148c9*vfw-a42bbb7b887148c9*NewOrder string ...
修改VPC防火墙IPS白名单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 否 云防火墙实例的 ID。cfw_elasticity_public_cn-*Lang string 否 接收消息的语言类型。取值：zh（默认）：中文。en：英文。zh 返回参数 名称 类型 描述 示例值 object Schema of ...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
取值：zh（默认）：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string Id of the request 6B780BD6-282C-51A9-A8E6-59F636*Status string 云防火墙 NAT 边界开关模块状态。取值：open：模块已...
取值：zh（默认）：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string Id of the request 0DC783F1-B3A7-578D-8A63-*Status string 云防火墙互联网边界开关模块状态。取值：open：模块已开启。...