云防火墙流量日志增加源或目的IP所属城市字段，帮助用户快速定位分析异常流量来源或目的城市。适用客户 关注流量来源IP或目的IP所属城市的需要快速定位的企事业机构 新增功能/规格 云防火墙流量日志分析增加来源IP或目的IP所属城市字段，...
深入理解云防火墙`同步节点`API的工作原理，本文详细讲解其请求参数、调用示例与返回数据结构，助您高效实现防火墙节点的自动化同步与配置管理。
开放区域 云防火墙互联网边界防火墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
开放区域 云防火墙互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
公告内容 自2022-08-03 00:00:00起，云防火墙售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的云防火墙访问控制策略...
开放区域 云防火墙互联网边界防火墙和VPC边界防火墙新增开服菲律宾（马尼拉）地域，帮助用户防护菲律宾（马尼拉）地域的公网资产和跨VPC私网资产流量安全，用户可以在控制台按需开启对应地域的资产保护。
云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础...
开放区域 云防火墙新增在墨西哥正式开服互联网防火墙，用户可以在控制台按需开通，实现对墨西哥地区公网资产进站和出站流量的安全防护，降低业务风险。
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
本文描述云防火墙支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
帮助用户更方便高效运维云防火墙NAT边界和VPC边界的ACL访问控制策略 优化内容 云防火墙访问控制NAT边界和VPC边界实例ID展示体验优化，方便ACL策略配置运维 1.默认展示ACL策略最多实例；2.同时展示每个实例已配置的策略数；3.支持用户切换...
开放区域 云防火墙互联网边界防火墙新增开通国内站韩国（首尔）地域，国内站用户可以在控制台上按需开通韩国（首尔）地域的公网资产保护。
帮助安全知识有限的用户实现快速解读分析云防火墙IDPS攻击告警，获取专业防御建议 适用客户 安全知识有限希望快速分析解读云防火墙IDPS安全告警的企事业机构 新增功能/规格 AI智能助手IDPS告警分析能力，快速实现IDPS攻击payload分析和告警...
云防火墙操作 当前云防火墙对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件。登录 云防火墙控制台。在左侧导航栏选择 防护配置 IPS配置。在 互联网边界 基础防御 页签...
云防火墙推出AI流量分析，帮助用户了解资产外联AI服务情况，及时发现和审计异常AI访问流量。适用客户 云上有AI业务通过公网调用三方AI服务，需要进行安全审计分析防护的企事业机构。新增功能/规格 云防火墙的AI访问流量分析功能，提供可视...
开放区域 云防火墙新增在菲律宾（马尼拉）正式开服NAT防火墙，用户可以在控制台按需开通，实现对私网访问公网流量的安全访问控制和流量审计分析，降低安全风险。
云防火墙开通时间在下表中地域开服之前的，可能会出现这些地域资产无法同步的问题，请提前咨询。公共云 地域 地域ID 互联网边界防火墙 VPC边界防火墙 NAT边界防火墙 IPv4 IPv6 华北1（青岛）cn-qingdao 支持 支持 支持 支持 华北2（北京）...
开放区域 云防火墙新增在印度尼西亚（雅加达）正式开服NAT防火墙，用户可以在控制台按需开通，实现对私网访问公网流量的安全访问控制和流量审计分析，降低安全风险。
开放区域 云防火墙新增在阿联酋（迪拜）地域正式开服互联网边界防火墙，用户可以在控制台上按需开启阿联酋（迪拜）地域公网资产安全防护，降低公网互联网出站和入站流量安全风险。
云防火墙IP地理位置库升级，提升地理位置数据精准性。优化内容 本次升级将提升云防火墙使用IP地理位置库数据的精准性：1）主动外联，流量访问Top区域和外联明细的外联目的IP的地区数据。2）公网暴露，流量访问Top区域和暴露明细的开放公网...
本文汇总了云防火墙的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
新增功能/规格 新购用户，可访问云防火墙购买页，开通弹性流量处理能力，即在购买页将弹性流量处理能力置为是。存量用户，可通过升级云防火墙方式开通弹性流量处理能力，即在升级配置页将弹性流量处理能力置为是。开通后，如果您产生超量...
开放区域 适用客户：泰国地域有公网资产需要保护的企事业机构。支持泰国地域公网资产接入云防火墙保护。
尊敬的阿里云用户，您好：为了提供更好的用户体验和安全能力，云防火墙将对IP地理位置库进行升级。升级时间 2024年8月26日~2024年9月26日 升级影响 当前云防火墙使用IP地理位置库的能力包括如下，本次升级将提升对应地理位置数据的精准性。...
尊敬的阿里云用户，您好：为提供更好的用户体验，云防火墙于2024年5月7日，对控制台菜单进行更新，方便您更清晰地使用产品。同时云防火墙提供菜单快捷搜索能力，可以匹配新旧菜单，方便新老用户更快适应新菜单。发布时间 2024年5月7日 菜单...
帮助用户实现同地域跨VPC ACK容器访问控制，提升业务安全性 适用客户 适用ACK容器同地域场景下，需要实现跨VPC访问控制的企事业机构 新增功能/规格 云防火墙VPC防火墙新增支持基于ACK地址同步的ACK容器访问控制能力。用户可以创建...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，云防火墙将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
云防火墙新增VPC IPS payload分析，帮助用户更好实现攻击溯源 适用客户 关注东西向跨VPC横向攻击防护的大中型企事业机构 新增功能/规格 1）VPC防火墙入侵防御新增支持IPS攻击payload展示，包括载荷内容、载荷长度等，帮助用户进行攻击分析...
生效时间 2025年7月8日 操作说明 系统自动调整 云防火墙将自生效之日起，针对包年包月续费用户，系统将自动对多账号统一管理扩展规格计费进行调整。调整后，您本续费周期内多账号统一管理扩展规格剩余金额及历史续费金额，无法退订。系统将...
尊敬的阿里云用户，您好：为了持续优化云防火墙的服务性能，云防火墙计划对 流量日志 数据库进行运维升级。升级详情 升级时间：2025年04月16日 00:15~02:15 升级范围：中国站 影响范围 在升级期间，不影响业务流量转发和安全防护，但与 ...
9CC69FDA-69F6-585B-9262-A306F425*InstanceMemberCount integer 云防火墙成员账号的数量。3 MaxInstanceMemberNum integer 云防火墙成员账号的最大规格。1000 示例 正常返回示例 JSON 格式 {"RequestId":"9CC69FDA-69F6-585B-9262-A306F...
本文描述云防火墙支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
尊敬的阿里云用户，您好：自 2025 年 7 月 1 日起，云防火墙将对 NAT 防火墙引擎版本进行升级，新版本支持 SNAT EIP 亲和性配置。升级内容 当您在 NAT 网关的 SNAT 配置中开启 EIP亲和性能力 后，SNAT 条目绑定多个 EIP 时，同一个私网IP...
针对云上企业机构大促重保场景或业务短期突发峰值且持续时间不长，如每天固定时间段的业务交易活动、非预期偶发性业务带宽使用突增等，云防火墙提供在包年包月预付费带宽基础上，增加更灵活的弹性后付费能力，保证业务的持续在线弹性安全...
帮助客户批量增量修改地址簿，提升运维效率 适用客户 需要批量自动化运维云防火墙增量修改地址簿的企事业机构 新增功能/规格 用户调用云防火墙ModifyAddressBook API修改访问控制策略中设置的地址簿时，可通过ModifyMode自定义修改模式，...
云防火墙ACL发布region化DNS解析，提升DNS解析精准度和时效性 适用客户 互联网/金融/新零售/医疗/教育/泛企业/央企/事业单位等有对外基于域名配置访问控制策略企业机构，提升对外业务访问安全性 新增功能/规格 云防火墙支持region化DNS解析...
说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-hangzhou PeerVpcId string 是 对端 VPC 的实例 ID。vpc-wb8vbo90rq0anm6t*PeerVpcRegion string 是 对端 VPC 所属地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 ...
云防火墙提IPS payload增加文本载荷，提升用户体验 优化内容 1)IPS payload支持对比载荷、文本载荷和16进制载荷供用户分析 2)IPS payload支持一键复制，方便用户进一步分析
本文介绍如何使用Terraform添加云防火墙成员账号。注意事项 Terraform运行环境：阿里云Cloud Shell Terraform版本：0.12 alicloud版本：1.203.0 resource定义：cloud_firewall_instance_member 前提条件 已创建阿里云账号和访问密钥...