取值：internet vpc nat string 否 云防火墙类型。取值：internet vpc nat["internet","vpc","nat"]PrimaryDns string 否 主 DNS。1.1.1.1 StandbyDns string 否 备 DNS。1.1.1.2 MemberUid integer 否 阿里云成员账号的 UID。258039427902...
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过升级后的NAT边界访问控制功能，您...
开放区域 云防火墙互联网边界防火墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
云防火墙入侵防御报表可自动适配用户时区，提升用户体验 优化内容 云防火墙入侵防御导出数据，可自动适配用户时区，支持根据用户时区导出显示
取值包括：zh（默认）：中文 en：英文 zh RegionId string 否 云防火墙所在的地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-shanghai InstanceType string 否 实例类型。可选值：ecs EcsEIP 返回参数 名称 类型 ...
当您需要对VPC之间互通的流量进行防护时，可以使用VPC边界云防火墙。转发路由器现已支持原生集成云防火墙，本文以在2个VPC之间添加边界防火墙为例，为您介绍配置方法...云防火墙如何计费？费用由云防火墙产品收取，详情见云防火墙 计费概述。
云防火墙按量版 采用先使用后付费的...自助释放如下图所示：相关文档 按量付费版新手引导 按量节省套餐包-降低资产成本 云防火墙按量付费版支持的功能特性 云防火墙包年包月版 升级或降低云防火墙版本和配置 售前常见问题 释放云防火墙实例
开放区域 云防火墙互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
请求参数 名称 类型 必填 描述 示例值 MemberUid string 否 云防火墙成员账号的 UID。258039427902*VpcFirewallId string 是 VPC 边界防火墙的实例 ID。vfw-m5e7dbc4y*StrictMode string 否 是否启用严格模式 1：严格模式 0：宽松模式 0 ...
功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离管控。本文介绍的访问控制策略原理仅适用于互联网边界、...
升级影响：在升级期间，云防火墙控制台的安全防护功能和查询功能不受影响，配置操作时可能会出现保存失败的情况，我们建议您不要在该升级时间做配置操作。如果您在本次系统升级过程中有任何疑问，请使用钉钉加入阿里云云防火墙问题答疑群聊...
本文介绍云防火墙的基本概念。安全组和主机防火墙 安全组是ECS提供的分布式虚拟主机防火墙，具备状态检测和数据包过滤功能，用于设置ECS实例间的网络访问控制。安全组是由同一个地域（Region）内具有相同安全防护需求并相互信任的实例组成...
不允许购买云防火墙。场景示例 某企业阿里云账号A、阿里云账号B以及阿里云账号C分别开通了云防火墙，导致业务管理难度增大，投入时间增长。该企业决定使用云防火墙多账号统一管理功能，将阿里云账号A设置为委派管理员账号，阿里云账号B和...
云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效阻止或缓解上述危害。
查询VPC防火墙IPS配置列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
更新云防火墙成员账号信息。接口说明 本接口一般用于更新云防火墙成员账号信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
前提条件 已开通云防火墙高级版、企业版、旗舰版、按量付费版。配置流程 在使用账号统一管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过云防火墙的多账号统一管理功能，添加多个成员账号，实现对成员...
删除云防火墙成员账号。接口说明 调用 DeleteInstanceMembers 接口一次最多可删除 20 个云防火墙成员账号，多个成员账号之间使用用英文逗号（,）分隔。成员账号被删除后，云防火墙无法访问被删除成员账号的云资源，请谨慎操作。删除前，...
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
尊敬的阿里云用户，您好：云防火墙已于 2025年07月02日 正式新增全球13个地域开服支持公网IPv6资产保护。您可以按需开启这些地域的IPv6公网资产保护，防护IPv6公网资产互联网进出流量安全，降低安全风险。发布时间 2025年07月02日 新增地域...
尊敬的阿里云用户，您好：云防火墙按量版将于2024年10月01日起支持按照地域维度计费。云防火墙按量版采用先使用后付费的计费方式，您可以按需开通云防火墙按量版，无需提前购买大量资源，本次优化为用户提供更精细粒度计费，提升用户体验并...
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火...
测试 FirewallType string 否 云防火墙类型。取值：internet vpc nat vpc Status string 否 实例状态。取值：creating：创建中。deleting：删除中。normal：正常。updating：更新中。normal MemberUid integer 否 成员账号 UID。...
您已在华东1（杭州）和华北2（北京）地域，分别创建云防火墙VPC实例（Cfw-HZ-VPC、Cfw-BJ-VPC），并在云防火墙VPC实例下均创建了交换机和自定义路由表。具体操作，请参见 创建VPC连接、创建和管理专有网络、创建和管理路由表。云防火墙VPC...
本文介绍云防火墙日志常见问题的解决方案。如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量日志有应用显示为Unknown...
云防火墙满足等级保护或安全内审等合规 云防火墙各版本目前可支持等保和内审合规的软件层面要求，包括以下能力：南北向和东西向流量访问控制 针对恶意流量的入侵防御机制 针对威胁事件提供日志溯源能力 具体信息，请参见 等保合规能力说明...
查询VPC防火墙资产已开墙地域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
云防火墙按量版和包年包月版有什么区别？如何将云防火墙包年包月版转按量付费版，有什么影响？如何将云防火墙按量付费版转包年包月版，有什么影响？如何关闭云防火墙按量版？为什么关闭云防火墙按量付费版后还在扣费？防护范围相关 云防火...
开放区域 云防火墙NAT防火墙新增开通开服华北6（乌兰察布）地域，可以在控制台按需开通对应地域的NAT防火墙
ANY AclAction string 否 安全访问控制策略中访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 accept AclUuid string 否 访问控制策略的唯一标识 ID。323f0697-2a21-4e43-b142-*Release string 否 访问控制...
cn-shanghai FirewallType string 否 云防火墙类型。枚举值：nat:nat vpc:vpc internet:internet internet DomainName string 否 域名。example.com 返回参数 名称 类型 描述 示例值 object 本次请求的 ID。RequestId string 本次请求的 ID...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，云防火墙将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
开放区域 云防火墙NAT防火墙新增开通华南2（河源）地域，用户可以在控制台按需开通对应地域的NAT防火墙开关，实现私网访问公网资产流量安全防护。
深入理解云防火墙`同步节点`API的工作原理，本文详细讲解其请求参数、调用示例与返回数据结构，助您高效实现防火墙节点的自动化同步与配置管理。
DeleteVpcFirewallCenConfigure 删除VPC边界防火墙（云企业网）删除VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。高速通道 高速通道 DescribeVpcFirewallList 获取高速通道防火墙列表 查询VPC边界防火墙（防护通过...
您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产遭受入侵。本文介绍云防火墙可检测的漏洞类型及如何进行漏洞防护。可防护的漏洞类型 重要 云防火墙仅支持同步网络扫描类漏洞，具体支持的漏洞类型请以...
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础...
取值：zh：（默认）中文 en：英文 zh AclAction string 是 安全访问控制策略中访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 log ApplicationNameList array 是 访问控制策略支持的应用类型列表。string ...