计费常见问题
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
日志分析计费方式
云防火墙日志服务根据您选择的日志存储容量进行计费，采用预付费（包年包月）的方式。您可以在云防火墙购买页中，选择开通日志分析服务，并根据实际需要选择日志存储容量的规格。具体操作，请参见 开通日志分析服务。版本限制 支持云防火墙...
计费概述
通过阅读本文，您可以快速了解阿里云 云防火墙（Cloud Firewall）的计费方式、计费组成和定价等计费信息。云防火墙可以防护以下云资产或流量。购买云防火墙前，请确认您的云资产在云防火墙支持的地域内。关于云防火墙支持的地域信息，请...
包年包月
云防火墙默认存储最近7天的日志，如果您需要存储更长时间的日志或满足等保要求，建议您开启云防火墙的高级日志审计（即日志分析）功能。日志分析支持自定义存储7~365天的日志数据，能够满足等保要求。说明 存储容量选购参考：10 Mbps公网...
多账号的云防火墙切换到单账号管理最佳实践
如果之前开启了VPC边界防火墙，您需要先关闭再退订或释放云防火墙。退订或释放后业务会处于未保护状态。退订或释放过程中，可能会因为路由切换导致业务中断，请避开业务高峰期进行操作。警告 如果此过程您不希望业务中断，可以 加入钉群...
通过云防火墙控制ECS实例间访问
具体操作，请参见 云防火墙计费方式。背景信息 云防火墙提供防火墙一键开关、入侵检测、主动外联阻断、流量分析、日志等功能，包括主机边界防火墙、互联网边界防火墙和VPC边界防火墙。更多信息，请参见 云防火墙 和 云防火墙词汇表。主机...
升级和降配
如果您的业务有变化，您可以按需对云防火墙进行升降配操作，提高资源利用率，优化成本。本文介绍如何升级或者降低云防火墙版本及调整版本规格。变配说明 支持变配的项目 云防火墙支持变配的项目如下图所示：云防火墙版本优先级从低到高依次...
按量付费
开通云防火墙按量计费版 访问 云防火墙购买页，选择 付费模式 为 按量付费。在 云防火墙（按量付费）页面，配置规格信息。计费周期：默认为 按天。自动接入资产保护：选择是否开启自动接入资产保护。开启 自动接入资产保护 时，当您成功...
购买云防火墙服务
具体操作，请参见 如何使用云防火墙、云防火墙快速配置流程。更多操作 查看云防火墙的服务版本和剩余保护期 在 概览 页面右上角，可查看云防火墙的版本信息，并进行快捷续费、升级等。具体操作，请参见 概览。续费云防火墙服务 云防火墙...
概览
云防火墙按量计费版不支持流量趋势。互联网边界防火墙：整体流量趋势和云防火墙在入方向、出方向拦截的会话数量的变化趋势。VPC边界防火墙：VPC的流量变化趋势和VPC拦截变化趋势。仅云防火墙企业版和旗舰版的概览页支持VPC边界防火墙。如果...
售前常见问题
云防火墙是否支持防护经典网络？仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于...
云防火墙常见问题
同时使用云防火墙、WAF、DDoS高防等安全产品，云防火墙具体防护什么？同时使用云防火墙、CDN，云防火墙具体防护什么？云防火墙是否支持与OSS、RDS同时使用？同时使用DDoS、WAF、云防火墙、SLB、ALB、ECS时，业务流量如何走向？云防火墙开关...
安全托管服务
阿里云云防火墙支持安全托管服务。开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云...
释放实例
本文介绍如何释放云防火墙实例。重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将存在网络攻击风险。建议您在业务低峰期，确认业务无异常后，再释放云防火墙实例。释放前须知 释放实例后，云...
新用户免费试用
云防火墙提供免费试用7天高级版的活动。适用对象 您的阿里云账号需要同时满足以下条件：云防火墙免费版用户。未参加过云防火墙7天免费试用的活动。至少有一台阿里云ECS服务器。试用说明 每个阿里云账号只能免费试用一次云防火墙高级版，...
【公告】云防火墙按量节省套餐包免费试用通知
为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名认证。首次试用云防火墙...
【公告】云防火墙NAT防火墙商业化发布
计费说明 云防火墙各版本分配NAT防火墙模块默认规格及具体的定价如下：计费项 高级版 企业版 旗舰版 扩展规格&费用 NAT防火墙实例数 默认规格：0个 默认规格：1个 默认规格：2个 200元/个/月 NAT防火墙私网流量处理费 默认规格：0 Mbps ...
【变更】云防火墙支持按量付费模式
云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全防护能力（攻击防护 和 访问控制 目前只支持防护互联网边界防火墙下的EIP、SLB、ECS。更多信息，请参见 功能特性。如果您对按量付费模式有任何疑问，请使用钉钉加入阿里云云...
【升级】部分SLB公网IP保护升级公告
为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，为您统一升级云防火墙。处理建议 本次云防火墙统一升级前，您可以访问 互联网边界防火墙页面，查看指定SLB公网IP是否...
告警通知
如果您的业务中有多个联系人需要关注云防火墙相关通知，您可以手动添加云防火墙通知联系人（仅接收云防火墙相关通知）。说明 您最多可以添加10个云防火墙通知联系人。登录 云防火墙控制台。在左侧导航栏，选择 设置>告警通知 在 接收人设置...
概述
当前云防火墙提供了基础规则、虚拟补丁、威胁情报等覆盖ATT&CK各类功能，包括漏洞防护、暴力破解、挖矿检测、信息泄露等十余个大类，但是各个客户业务、场景、内部合规有所不同，不同场景下直接封禁相关功能有所不当，针对这一场景，云防火...
欠费说明
欠费将影响 云防火墙（Cloud Firewall）使用，需要您关注用户中心，及时处理欠费。本文介绍欠费说明及如何查看欠费金额。欠费说明 服务到期状态 说明 操作 到期前7天 阿里云会以短信、邮件或站内信的方式通知您续费。如果在服务到期前您...
日志采集
您可以在云防火墙管理控制台为云防火墙开启日志采集功能。前提条件 已开通云防火墙服务。已开通云防火墙日志分析服务。更多信息，请参见 开通日志服务。背景信息 日志服务支持实时采集阿里云云防火墙出、入方向的互联网流量日志，并支持对...
云防火墙开关常见问题
本文介绍云防火墙开关常见问题的解决方案。为什么当前账号无法开启云防火墙？同时开启了互联网边界防火墙、NAT防火墙和DNS防火墙，出方向的流量如何匹配？互联网边界防火墙 互联网边界防火墙的作用是什么？互联网边界防火墙是否支持保护IPv...
【升级】云防火墙安全网关升级
云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火墙的互联网...
API概览
本产品（云防火墙/2017-12-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
等保合规能力说明
部署云防火墙可以帮助您的业务满足特定的等保合规检查要求。本文介绍了云防火墙支持满足的等保合规检查项目和对应的满足说明。检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部...
攻击防护常见问题
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的域名标签代表什么？流量...
日志分析常见问题
本文介绍云防火墙日志分析常见问题的解决方案。如何降低日志存储空间？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么在云防火墙控制台看不到日志存储容量？为什么有来自阿里云的ICMP周期性探测...
统一账号管理
前提条件 已开通云防火墙高级版、企业版和旗舰版。其他版本不支持统一账号管理。配置流程 在使用统一账号管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过云防火墙的统一账号管理功能，添加多个成员...
互联网边界防火墙
云防火墙服务到期后，如果您不再使用云防火墙服务，可以通过云服务器ECS的删除安全组规则功能，删除云防火墙之前自动添加的这4个放通策略。具体操作，请参见 删除安全组规则。登录 云防火墙控制台。在左侧导航栏，单击 防火墙开关。在 ...
配置基础版转发路由器的VPC边界防火墙
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。在 防火墙开关 页面，单击 VPC边界防火墙。在 云企业网（基础版）页签，定位到目标VPC边界防火墙的云企业网的网络实例，开启或关闭其 防火墙开关。开启或关闭VPC边界防火墙开关后...
配置企业版转发路由器的VPC边界防火墙
选择了手动模式，需要在云防火墙实例到期前及时续费，否则会导致云防火墙服务不可用时该VPC边界防火墙引流失败，从而引起对应网络中断。在 创建VPC防火墙 面板，配置VPC边界防火墙。配置项 说明 防火墙基本信息 防火墙名称： 定义VPC边界...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
配置高速通道VPC边界防火墙
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。在 防火墙开关 页面，单击 VPC边界防火墙。在 高速通道 页签，定位到目标VPC边界防火墙实例，开启或关闭 防火墙开关。开启或关闭VPC边界防火墙开关后，请耐心等待。当VPC边界防火...
DNS防火墙
云防火墙提供DNS防火墙功能，支持对VPC访问互联网上指定的域名精细管控。DNS防火墙功能目前处于邀测阶段，本文介绍如何配置DNS防火墙以及查看防火墙交换机列表。背景信息 VPC访问指定域名，必须先通过DNS服务器解析域名对应的IP地址。开启...
【升级】阿里云云防火墙系统升级公告
阿里云云防火墙将于2021年08月28日进行系统升级。升级完成后，云防火墙将为您提供更好的产品性能，使您拥有更好的体验。升级时间 北京时间2021年08月28日00:00~2021年08月28日02:00。升级内容：阿里云云防火墙中国站系统进行升级。升级影响...
退款说明
本文介绍云防火墙不同计费方式下相关资源的退款方式和退款规则，及包年包月云防火墙实例的退订流程。不同计费方式退款规则 根据不同计费方式特点，云防火墙实例支持的退款情况如下。计费方式 退款方式 退款规则 退订金额计算方式 包年包月...
防御挖矿程序最佳实践
限制条件 云防火墙版本限制 请确保您使用的是云防火墙高级版、企业版或旗舰版。高级版、企业版或旗舰版才支持检测或防御挖矿蠕虫，免费版不支持。您可以通过购买云防火墙高级版、企业版或旗舰版来检测或防御挖矿蠕虫。更多信息，请参见 ...
- 产品推荐
- 这些文档可能帮助您