尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年11月起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年11月7日~2025年1月17日 VPC边界防火墙：2024年11月7日~2025年1月17日 NAT边界防火墙：2024年11月7日~...
尊敬的阿里云用户，您好：为提高云防火墙引擎能力，自2024年6月3日起，云防火墙将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
尊敬的阿里云用户，您好：自2023年02月17日起，云防火墙支持按量版本平滑升级为包年包月（高级版、企业版、旗舰版），升级过程无需您开启或者停止业务保护功能，且您的防护策略不会发生变化。您可以根据自身业务需求，在控制台上进行版本...
访问控制全局扩展 当云防火墙版本的访问控制授权规格不足时，您可以通过 访问控制全局扩展，扩容访问控制策略规格数。高级版：0~100,000个 企业版：0~200,000个 旗舰版：0~300,000个 多账号统一管理 当您的企业在云上有多个账号，需要实现...
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
前提条件 开始升级之前，您需要查看当前的云防火墙版本、已购买的配置规格，结合规格使用量、业务需要、费用成本、云防火墙版本规格限制等，判断是否需要升级实例版本以及需要升级的配置规格。您可以登录 云防火墙控制台，在 总览 页面右侧...
升级与降配 如果您购买的云防火墙版本功能无法满足业务需求，您可以按需变配云防火墙版本及配置。具体操作，请参见 升级和降配。按量付费版转换为包年包月版 您可以根据业务需要，将云防火墙的计费模式由按量付费平滑转换为包年包月模式。...
关于云防火墙版本升级的方法，请参见 升级和降配。不同的版本支持的功能不同，您可以单击某个版本，在 版本描述 下查看当前版本的功能说明。更多信息，请参见 功能特性。您可以参考以下表格，对比金融云基础版云防火墙与其他商业化版本差异...
如果您需要升级或降低云防火墙版本、升级或降低云防火墙的授权规格、临时升级防护带宽、转换云防火墙包年包月版和按量版等，请参见 升级和降配。如果您需要释放云防火墙，请参见 释放实例。更多云防火墙问题，请参见 售前常见问题。
告警通知项 告警说明 支持的云防火墙版本 流量超额通知 当经过云防火墙的峰值流量超过您已购买的公网流量处理能力时，发送通知。高级版、企业版、旗舰版 流量超额预警 当经过云防火墙的峰值流量达到您已购买的公网流量处理能力的一定比例...
云防火墙按量版 采用先使用后付费的计费方式，可...如果您需要升级或降低云防火墙版本、升级或降低云防火墙的授权规格、临时升级防护带宽、转换云防火墙包年包月版和按量版等，请参见 升级和降配。如果您需要释放云防火墙，请参见 释放实例。
如果您当前的云防火墙版本不满足需求，您可以升级云防火墙版本。具体内容，请参见 升级。目前，仅华东1（杭州）、华东2（上海）、华南1（深圳）、华北2（北京）、西南1（成都）和中国香港地域的VPC支持创建DNS边界防火墙。创建DNS边界防火...
步骤三：了解不同云防火墙版本中NAT边界防火墙规格 关于云防火墙按量版中NAT边界防火墙防护的NAT网关实例和NAT私网流量处理能力，请参见 按量付费。关于云防火墙包年包月版（高级版、企业版、旗舰版）中NAT边界防火墙的防护规格，请参见 ...
如何根据业务选择合适的云防火墙版本 云防火墙分为按量版（含按量节省套餐包）、高级版、企业版和旗舰版四个版本，每个版本支持的功能、资产、带宽扩展规格不同。根据如下表格说明选择合适的版本。更多信息，请参见 功能特性。如何进行版本...
区域名称 说明 支持的操作 实例基本信息 该区域为您展示当前购买的云防火墙版本，不同的版本展示的信息有差异。临时带宽升级：通过带宽升级功能，按小时临时调整公网流量和VPC流量的处理能力。达到设定的还原时间后，公网流量和VPC流量的...
调整时间 2023年06月30日 调整内容 调整前：云防火墙版本 防护边界 组网场景 售卖计量单位 说明 企业版、旗舰版 VPC边界防火墙 云企业网（企业版）可防护VPC网元数 创建接入引流保护的VPC、VBR、TR和VPN数。云企业网（基础版）可防护VPC网...
说明 目前仅云防火墙包年包月版支持开通多账号统一管理功能，请确保您将作为委派管理员的账号已开通支持多账号统一管理的云防火墙版本。不同的云防火墙包年包月版本支持的多账号管控数的范围不同，具体信息，请参见 包年包月。如果默认支持...
限制条件 云防火墙版本限制 请确保您使用的是云防火墙高级版、企业版或旗舰版。高级版、企业版或旗舰版才支持检测或防御挖矿蠕虫，免费版不支持。您可以通过购买云防火墙高级版、企业版或旗舰版来检测或防御挖矿蠕虫。更多信息，请参见 ...
（可选）如果当前的 可用授权 不足，您可以单击 规格升级，根据实际需求升级云防火墙版本、扩展 可防护公网IP数 和 公网流量处理能力 等。更多信息，请参见 包年包月。开启防火墙开关 一键开启资产保护 如果没有开启 新增资产自动保护，您...
说明 在云企业网中存在跨账号开通的VPC时，如果跨账号开通的VPC未获得云防火墙的授权或您的云防火墙版本不是旗舰版，您将无法创建VPC边界防火墙。建议您使用对应账号登录云防火墙完成授权后或者升级到云防火墙旗舰版，再开启VPC边界防火墙...
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。当VPC边界防火墙的 防火墙状态 变更为 已开启，则表示成功开启VPC边界防火墙。说明 开启VPC边界防火墙后，如果增加或者删除VPC路由表信息，云防火墙需要15~30分钟的时间完成路由...
手动续费 通过续费可以延长当前版本云防火墙服务的使用期限。单击右上角的 续费，然后选择 购买时长。仔细阅读协议并勾选 云防火墙服务协议，单击 立即购买。手动续费完成后，您可以在 总览 页面右上角查看有效期。自动续费 开通自动续费后...
如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界的访问控制策略规格数无法满足业务需求时，您可以访问 云防火墙购买页，通过购买 访问控制全局扩展 规格数进行扩展。更多信息，请...
问题原因 云企业网中存在跨账号的VPC实例时，如果跨账号的VPC实例未对云防火墙授权或您的云防火墙版本不是旗舰版，您为该云企业网创建VPC边界防火墙时，则会提示以上错误。解决方案 建议您使用对应账号登录云防火墙完成授权后或者升级到云...
不同云防火墙版本拥有配额不同。具体内容，请参见 包年包月。根据实际开启防护的实例数和处理的总流量计费，不存在配额限制。详细计费内容，请参见 按量付费。VPC流量处理能力 可防护的VPC间的总流量峰值。查看资产的防护情况及防护规格 ...
如果您的云防火墙版本为企业版或旗舰版，您可以进入 攻击防护 防护配置 页面，单击 自定义选择，查看默认的入侵防御规则。如果您业务需要修改某条入侵防御的规则，定位到该规则，在 当前动作 列，修改该规则的执行动作。更多信息，请参见 ...
尊敬的阿里云用户，您好：为了提高NAT边界防火墙对访问控制策略应用的识别率，自2024年03月05日起，云防火墙将通过升级NAT边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2024年03月05日~2024年05月15日。升级影响 本次升级主要...
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年12月06日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年12月06日~2024年01月31日。升级影响 本次升级主要...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年10月16日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年10月16日~2023年11月30日。升级影响 本次...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
公告内容 自2022-08-03 00:00:00起，云防火墙售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的云防火墙访问控制策略...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，云防火墙将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
详细规格及费用如下：云防火墙版本 多账号管控售卖规格 扩展规格及费用 高级版 基础价格默认包含1个，可扩容范围为1~20个。需要开启多账号统一管理能力。扩展费用：扩展1~10个：2500元/个/月 扩展10个以上：2000元/个/月 企业版 基础价格...
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年05月05日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年05月05日~2023年06月30日。升级影响 升级后，由于...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
各版本取值范围：高级版：10~2000，步长5 企业版：50~5000，步长5 旗舰版：200~15000，步长5 Spec String 是 2 当前云防火墙版本。取值：2：高级版 3：企业版 4：旗舰版 NatFwNumber Integer 否 2 NAT防火墙实例数。取值：高级版：0~20，...
支持的地域 版本介绍 云防火墙提供免费版、按量版、高级版、企业版和旗舰版，以下为您介绍不同版本的主要区别。关于各版本具体的防护能力，请参见 功能特性。版本名称 能力说明 付费模式 免费版 云防火墙免费版提供基础的安全检查能力，可...
是 程序身份管理 ECS实例未使用加固模式的Metadata Service（2.0模型新增）确保ECS实例使用加固模式的Metadata Service（V2版本），以防止V1版本可能导致的STS Token泄漏。若ECS实例使用V1版本的Metadata Service，则视为不合规。客户需将...
阿里云云防火墙支持安全托管服务。开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年12月20日针对云防火墙按量版本的流量计量模型进行优化，提升用户体验。优化内容 设置 账单管理 页面中入方向流量和出方向流量计量模型变更。优化前：云防火墙处理的互联网边界出、入...