网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 使用教程。背景信息 Web应用防火墙网站...
本文介绍云防火墙的产品功能和文档的变更记录，方便您了解云防火墙的功能迭代情况。2023年 发布时间 新发布功能 变更类型 影响的版本 相关文档 2023-11-15 VPC边界访问控制体验和能力优化。迭代 企业版、旗舰版 配置VPC边界访问控制策略 ...
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
步骤一：开启云防火墙保护 云防火墙 是互联网边界防火墙、VPC边界防火墙、主机边界防火墙、NAT防火墙的统称。购买 云防火墙 服务后，如果您未配置任何访问控制策略，或者未开启拦截模式的威胁引擎，云防火墙将无法为您的业务流量提供安全...
计费说明 VPC边界防火墙按量付费的定价如下：每日账单费用=当日产生的（VPC边界防火墙实例费+VPC边界防火墙流量处理费）计费项 按量付费 计费周期 VPC边界防火墙实例费 68元/个/天 天 VPC边界防火墙流量处理费 0.36元/GB 天 说明 VPC边界...
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文通过具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，降低成本。了解NAT边界防火墙的售卖规格 按量版中NAT边界防火墙...
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
本文介绍云防火墙实例基本信息、整体防护能力、统计信息、流量拓扑可视化总览信息，帮助您了解网络资产的安全状况以及云资产的互联网边界流量和VPC边界流量。总览 云防火墙总览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解...
设置云防火墙周报 云防火墙支持以邮件方式向您发送周报通知，为您汇报Web资产的安全防护数据、防火墙开启状态、漏洞分析及安全策略数据等信息，帮助您了解资产整体安全态势。您可以设置周报通知的发送时间和联系人邮箱，自动订阅周报。周报...
当您评估业务不需要云防火墙防护时，您可以释放云防火墙实例，以免产生额外的费用。本文介绍如何释放云防火墙实例和释放后对业务的影响。重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将...
云防火墙按量版 的费用计算公式：每日账单费用=当日产生的（公网IP配置费+公网流量处理费+NAT边界防火墙实例费+NAT边界防火墙流量处理费+VPC边界防火墙实例费+VPC边界防火墙流量处理费）重要 新增变更：自 2025年10月15日 起，互联网边界...
提升或降低当前版本的配置规格，包括互联网防火墙保护公网IP实例数、互联网防火墙流量处理能力、NAT防火墙实例数、NAT防火墙流量处理能力、VPC防火墙实例数、VPC防火墙流量处理能力、访问控制全局扩展、日志存储容量。开启或关闭功能模块，...
创建TR防火墙。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Lang string...
本文介绍云防火墙（Cloud Firewall，简称CFW）和全流量威胁检测与响应（Network Detection and Response，简称NDR）的能力，帮您快速了解阿里云云防火墙产品。什么是云防火墙 阿里云云防火墙目前包含Cloud Firewall和NDR两个产品。CFW是一...
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？云防火墙和安全组有什么区别？主机边界...
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云将推出新的VPC边界防火墙计量模型，新的模型将于2023年06月30日发布，发布后VPC边界防火墙会按照新的计量模型进行计费。除了计量模型调整以外，阿里云也同时优化云防火墙控制台计量...
由于VPC边界防火墙是基于云企业网的网络架构创建的，如果云企业网的基础版转发路由器升级到企业版转发路由器，则VPC边界防火墙也需要根据网络架构的变化进行变更。本文介绍如何同步变更VPC边界防火墙，从而重新防护升级后的企业版转发路由...
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月7日上线NAT防火墙功能。上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对...
尊敬的阿里云用户，您好：云防火墙NAT防火墙将于2023年09月初 结束公测进行 正式商业化发布。NAT防火墙可以帮您管控和审计业务资源的私网访问公网的流量，提升业务的安全性。正式商业化后，云防火墙包年包月版（高级版、企业版、旗舰版）均...
包年包月是一种先付费后使用的付费方式...相关文档 云防火墙按量付费版和包年包月版的区别 按需对云防火墙升、降配 云防火墙计费模式-包年包月和按量平滑互转 在购买的云防火墙服务（包年包月方式）到期前续费 释放云防火墙实例 自助退订退款
NAT边界防火墙流量处理费 0.36元/GB 0.36元/GB VPC边界防火墙 VPC边界防火墙实例费 68元/个/天 2.83元/个/小时 VPC边界防火墙流量处理费 0.36元/GB 0.36元/GB 计费示例 某互联网企业用户开启了云防火墙按量版，08月15日00:00~15:00期间，有...
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
Web应用防火墙（Web Application Firewall，简称WAF）日志是记录和分析网络流量及安全事件的重要工具，对于识别潜在威胁、进行安全审计和确保合规性至关重要。然而，当WAF日志容量达到上限时，会导致日志数据无法记录，进而影响到安全监控...
本文介绍云防火墙日志常见问题的解决方案。如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量日志有应用显示为Unknown...
创建VPC防火墙开墙前置任务 接口说明 使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
说明 下表中的 VPC边界防火墙 包含企业版转发路由器的VPC边界防火墙、基础版转发路由器的VPC边界防火墙和高速通道VPC边界防火墙。云防火墙开通时间在下表中地域开服之前的，可能会出现这些地域资产无法同步的问题，请提前咨询。公共云 地域...
本文汇总了云防火墙的视频指导。CFW视频 什么是阿里云云防火墙 如何使用按量版云防火墙 如何使用云防火墙按量节省套餐包 如何开启互联网边界防火墙 如何开启NAT边界防火墙 NDR视频 无
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。秒级接入 在无需更改业务网络架构的情况下，您可以一键开启云防火...
通过阅读本文，您可以快速了解 云防火墙（Cloud Firewall）的计费方式、计费组成等计费信息。计费方式 计费方式 说明 应用场景 包年包月2.0 包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的价格...
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
尊敬的阿里云用户，您好：为提升用户体验和降低成本，云防火墙已于2025年2月20日正式发布与云企业网（企业版）TR原生化集成版的VPC防火墙。您可以在云防火墙控制台或云企业网控制台开启新版VPC防火墙。您在云企业网（企业版）组网架构下，...
取值：opened：已开启 closed：已关闭 notconfigured：表示暂未配置 VPC 边界防火墙 configured：表示已配置 VPC 边界防火墙 creating：表示正在创建 VPC 边界防火墙 opening：表示正在开启 VPC 边界防火墙 deleting：表示正在删除 VPC ...
本接口用于获取NAT边界防火墙的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
CFW NDR 购买云防火墙 购买CFW包年包月版 购买CFW按量付费版 购买CFW包年包月版并开通全流量威胁检测与响应NDR服务 使用云防火墙 开通CFW 互联网边界防火墙 NAT边界防火墙 VPC边界防火墙 DNS边界防火墙 配置攻击防护（IPS）能力 IPS能力...
云防火墙按量版新增VPC防火墙，帮助企业灵活实现云上跨VPC流量安全保护 适用客户 云上业务VPC有分区分域隔离管控或东西向横向攻击防护或流量审计的企事业机构 新增功能/规格 VPC边界防火墙帮助您检测和管控通过云企业网（企业版）、云企业...
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的信息。接口说明 本接口一般用于查询 VPC 边界防火墙的信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访...