帮助中小企业机构实现IPV6网络资产保护，降低安全风险 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要云防火墙保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙...
尊敬的阿里云用户，您好：云防火墙于 2025年5月8日 正式发布按量版ACL访问控制全局扩展能力，方便按量版用户按需扩展互联网边界、NAT边界和VPC边界的ACL访问控制规格，灵活满足企业机构的更大规模策略配置。应用场景 云防火墙 按量付费版 ...
开放区域 云防火墙NAT防火墙新增开通华南2（河源）地域，用户可以在控制台按需开通对应地域的NAT防火墙开关，实现私网访问公网资产流量安全防护。
云防火墙对控制台菜单进行更新，提供更好的用户体验。优化内容 1）菜单更新：攻击防护变更为检测响应；新增防护配置节点，访问控制和IPS配置（原防护配置）迁移到防护配置节点；设置变更为系统设置，业务可视迁移到系统设置 业务可视。2）...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
云防火墙按量版账单管理增加资产类型和实例ID，帮助用户丰富资产明细 优化内容 云防火墙按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部...
开放区域 云防火墙NAT边界防火墙新增开通美国（弗吉尼亚）地域，用户可以按需在控制台防火墙开关按需开启对应地域的资产保护，针对经过NAT网关的私网流量开通NAT防火墙，实现精细访问控制策略和流量分析审计，降低私网外联流量的安全风险。
开放区域 云防火墙NAT防火墙新增开通德国（法兰克福）地域，用户可以在控制台防火墙开关按需开通。开启后，用户可以针对经过NAT网关的私网流量在NAT防火墙配置精细访问控制策略，可视化流量分析，以及日志审计分析，降低私网外联公网流量的...
尊敬的阿里云用户，您好：云防火墙产品将于 2025-10-15 20:00:00 起对包年包月的模式调整。影响时间 北京时间 2025-10-15 20:00:00 包年包月计费2.0发布。变更内容 云防火墙发布全新包年包月计费模式即包年包月计费2.0。云防火墙原包年包月...
云防火墙 SDK是对 云防火墙 相关API的封装，以简化开发者的开发工作。开发者通过调用SDK提供的API，即可实现对NAT防火墙、防火墙开关、访问控制等一系列操作。SDK代系 目前，域名SDK包含V2.0 SDK和V1.0 SDK两个代系。V2.0 SDK为最新发布的...
开放区域 云防火墙产品互联网边界防火墙和VPC边界防火墙新增开通金融云华北2（北京）地域，用户可以在控制台按需开通对应地域公网和跨VPC互访私网资产的安全防护。
云防火墙操作 当前云防火墙对SOCKS5代理等操作处于 观察模式，如您需要对云上环境禁止SOCKS5通信等，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效...
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的云防火墙按量版企业机构 新增功能/规格 云防火墙按量版默认支持7天日志审计。...
开放区域 云防火墙NAT防火墙新增开服韩国（首尔）地域，可以在控制台按需接入该地域NAT网关私网流量实现安全防护。
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年6月3日起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
接口说明 本接口一般用于查询获取用户云防火墙实例信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
查询云防火墙防护的资产的信息。接口说明 本接口一般用于分页查询云防火墙防护的资产的信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
帮助用户实现云上IPv6公网资产流量安全防护 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要云防火墙保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙IPv6防护...
云防火墙VPC防火墙默认提供双AZ灾备，支持用户自定义防火墙灾备可用区，方便用户降低跨可用区延时。适用客户 需要跨VPC东西向流量安全防护同时延时敏感的企事业机构 新增功能/规格 1）云防火墙默认提供双AZ灾备，若主备可用区均选择默认...
云防火墙云服务地址簿新增边缘安全加速ESA回源地址，帮助用户自动更新地址和引用，提升安全运维效率。适用客户 有采用边缘安全加速 ESA服务，同时希望在云防火墙配置精细访问控制策略，并自动更新策略的企事业机构 新增功能/规格 1）云防火...
开放区域 云防火墙新增在阿联酋（迪拜）地域开服VPC边界防火墙，用户可以在控制台上按需开启阿联酋（迪拜）地域VPC防火墙，实现跨VPC及VPC到IDC或三方云的东西向流量安全防护，降低安全风险。
云防火墙侧引用 ESA 地址簿的 原理 当您的源站开启云防火墙时，支持通过在云防火墙侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到云防火墙的边界策略后，...
云防火墙侧引用 ESA 地址簿的 原理 当您的源站开启云防火墙时，支持通过在云防火墙侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到云防火墙的边界策略后，...
深入理解云防火墙`同步节点`API的工作原理，本文详细讲解其请求参数、调用示例与返回数据结构，助您高效实现防火墙节点的自动化同步与配置管理。
尊敬的阿里云用户，您好：为方便更多企业机构进行统一集中化安全运维和提升安全管理效率，云防火墙包年包月版计划2024年6月1日起，原多账号统一管理计费项将调整为免费使用。届时新购用户默认免费提供多账号统一管理能力，已购用户可通过降...
云防火墙新增全球13个地域开服支持公网IPv6资产保护，用户可按需开启防护。适用客户 有公网IPv6资产需要安全防护的企事业机构 新增功能/规格 云防火墙新增全球13个地域开服支持公网IPv6资产保护。用户可以在控制台按需开启这些地域的IPv6...
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
开放区域 云防火墙新增在墨西哥正式开服互联网防火墙，用户可以在控制台按需开通，实现对墨西哥地区公网资产进站和出站流量的安全防护，降低业务风险。
包年包月是一种先付费后使用的付费方式...相关文档 云防火墙按量付费版和包年包月版的区别 按需对云防火墙升、降配 云防火墙计费模式-包年包月和按量平滑互转 在购买的云防火墙服务（包年包月方式）到期前续费 释放云防火墙实例 自助退订退款
开放区域 云防火墙互联网边界防火墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下安全威胁，易导致系统被入侵：系统配置不合理 端口开放不当：开放不必要的服务和应用，增加攻击面。弱口令：易遭受暴力破解，造成系统被入侵。策略配置：系统安全策略弱或未配置...
云防火墙流量日志增加源或目的IP所属城市字段，帮助用户快速定位分析异常流量来源或目的城市。适用客户 关注流量来源IP或目的IP所属城市的需要快速定位的企事业机构 新增功能/规格 云防火墙流量日志分析增加来源IP或目的IP所属城市字段，...
开放区域 云防火墙互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础...
公告内容 自2022-08-03 00:00:00起，云防火墙售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的云防火墙访问控制策略...
开放区域 云防火墙互联网边界防火墙和VPC边界防火墙新增开服菲律宾（马尼拉）地域，帮助用户防护菲律宾（马尼拉）地域的公网资产和跨VPC私网资产流量安全，用户可以在控制台按需开启对应地域的资产保护。
云防火墙操作 当前云防火墙对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件。登录 云防火墙控制台。在左侧导航栏选择 防护配置 IPS配置。在 互联网边界 基础防御 页签...
云防火墙操作 当前云防火墙对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效...