blocks|key|ffu7j|type|unstyled|text|流量日志记录放行的流量，以及被访问控制规则或入侵防御拦截的+IP+流量的一个请求数据包信息。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

流量日志是否会记录被访问控制规则或入侵防御拦截的 IP 流量日志？

entityMap|blocks|key|eudbk|text|云防火墙有什么产品优势？|type|header-one|depth|inlineStyleRanges|entityRanges|data|3hv9i|开启方便，无需部署|header-two|66s5b|云防火墙采用+SDN+技术，提供公有云上的+SaaS+化防火墙，实现云上资产自动识别和一键开关，进行简单策略配置即可使用，提供无需部署成本的云防火墙功能。|unstyled|18et3|稳定可靠，平滑扩展|b3bnr|具备主备容灾机制，保障性能稳定可靠。同时充分发挥+SaaS+化服务优势，支持带宽、资产及存储等弹性扩展，实现按需分配，平滑扩展。|3bst8|统一管控，高效易用|14dq1|云防火墙提供完整的互联网之间、VPC+之间流量的统一访问控制和安全隔离能力，为用户提供统一的访问控制平面。|unordered-list-item|aqm28|互联网边界访问控制：基于对公网+IP+配置的访问控制规则，从而封堵或观察有威胁的访问目的流量，也可以阻断外部威胁访问源对云上资产发起的攻击行为。|9sgil|VPC+边界访问控制：基于对租户内+VPC+之间配置访问控制规则，从而控制+VPC+之间的访问行为，实现+VPC+之间的安全隔离。|9810j|企业安全组：保持基于五元组的配置习惯，方便管理安全组配置，满足+VPC+子网间、VPC+间、混合云专线间的防护场景，支持阻断日志，轻松构建云上的+DMZ+区。|303km|云防火墙遵循传统防火墙的规则配置模式，结合安全运维人员的使用场景，降低用户学习成本，提高产品易用性。|8n23k|等保合规，日志审计|ed2cu|满足等保要求中的边界防护和访问控制等要求。|eruci|规则命中日志：当访问控制规则生效并命中后，云防火墙会记录被命中流量的五元组信息，并反馈用户对应规则，便于用户安全运维，在出现故障时，用户可以根据日志留存快速排障并修复。|91m57|用户操作日志：记录用户在云防火墙的操作情况及内容，包括所有账户的登录操作、云防火墙开关操作、针对规则的新增、删除、编辑操作，提升用户管理效率，降低管理成本。|5f9mf|云防火墙有什么应用场景？|4gbmg|出站访问控制|9qbo3|出站访问控制是由内到外的场景，当您需要封堵云上+CVM+对某个外部地址或域名的访问时，对所有需要管控的公网+IP+配置出站访问控制规则，以满足您的安全性需求。|257ks|入站访问控制|1so31|入站访问控制是由外到内的场景，当您需要禁止外部某个地址对云上+CVM+发起访问时，对所有需要管控的公网IP配置入站访问控制规则，以满足您的安全性需求。|ceuq2|命中日志审计|4l154|当您需要对云防火墙的访问控制规则的命中情况进行审计或出现故障需要对生效规则进行溯源时，可以通过云防火墙的规则命中日志审计功能，帮助您快速进行日志审计与故障修复，提升您的安全运维效率并降低运维成本。|d3tu4|操作日志审计|emqnb|当您需要对云防火墙的操作进行管理时，可以通过使用云防火墙的用户操作日志功能，快速定位操作时间、操作内容与操作账号，以满足您的管理需求。|4oer2|行业合规性要求|2lkif|当您准备将业务上云时，可以通过开通云防火墙，快速实现云上业务的访问控制和入侵检测，帮助您满足行业的合规性要求和等保要求。^0|0|0|0|0|0|0|1|1|1|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|1T|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|1U|9|@]|A|@]|B|$]]|$2|F|4|G|6|H|8|1V|9|@]|A|@]|B|$]]|$2|I|4|J|6|E|8|1W|9|@]|A|@]|B|$]]|$2|K|4|L|6|H|8|1X|9|@]|A|@]|B|$]]|$2|M|4|N|6|E|8|1Y|9|@]|A|@]|B|$]]|$2|O|4|P|6|Q|8|1Z|9|@]|A|@]|B|$]]|$2|R|4|S|6|Q|8|20|9|@]|A|@]|B|$]]|$2|T|4|U|6|Q|8|21|9|@]|A|@]|B|$]]|$2|V|4|W|6|Q|8|22|9|@]|A|@]|B|$]]|$2|X|4|Y|6|Q|8|23|9|@]|A|@]|B|$]]|$2|Z|4|10|6|E|8|24|9|@]|A|@]|B|$]]|$2|11|4|12|6|Q|8|25|9|@]|A|@]|B|$]]|$2|13|4|14|6|Q|8|26|9|@]|A|@]|B|$]]|$2|15|4|16|6|Q|8|27|9|@]|A|@]|B|$]]|$2|17|4|18|6|7|8|28|9|@]|A|@]|B|$]]|$2|19|4|1A|6|E|8|29|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|H|8|2A|9|@]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|2B|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|H|8|2C|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|2D|9|@]|A|@]|B|$]]|$2|1J|4|1K|6|H|8|2E|9|@]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|2F|9|@]|A|@]|B|$]]|$2|1N|4|1O|6|H|8|2G|9|@]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|2H|9|@]|A|@]|B|$]]|$2|1R|4|1S|6|H|8|2I|9|@]|A|@]|B|$]]]]

带宽是什么，用户怎么挑选合适的带宽？

峰值带宽是指什么，是上行带宽还是下行带宽？

业务带宽超峰值带宽限制，会对我有业务影响么？

云防火墙互联网边界带宽会限制流量吗？

出入站的带宽是分别计算的吗？若出站带宽超出购买规格，会影响入站流量的规则匹配吗？

互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的吗？

云防火墙的带宽支持任意升降吗？

云防火墙的带宽限制取决于接入的 CVM 的带宽么？

带宽相关

云防火墙到期后可以续费吗？到期后资源会被系统回收吗？

一个账号可以购买几个云防火墙？

计费相关

云防火墙是否可以防护非腾讯云上的资产？

云防火墙是否能部署在专有云上？

云防火墙和安全组有什么区别?	

云防火墙和安全运营中心都有流量威胁感知功能，这两者有什么差异？

云防火墙可以防护 CDN 或 COS 吗？

流量是先经过防火墙再经过其他产品么？CDN流量会受防火墙保护么？

外部入站流量是先经过云防火墙还是 WAF？

基本介绍

云防火墙可以给其他腾讯云账号使用么？

进行角色创建授权会影响业务正常进行吗？

告警中心设置告警对象不勾选主账号和子账号的情况下，还能收到带宽告警么？

如何给子账号授权云墙的权限？

云服务器概览页无法打开提示您没有权限执行此操作，失败信息描述：you are not authorized to perform operation(cfw:DescribeCfwUserStatus)	？

账号相关

对事件进行操作后，想修改怎么办？

购买 CFW 后，需要做什么操作，告警中心才会有流量趋势图？

为什么在告警中心阻断统计看不到数据？

告警中心设置告警对象不勾选主账号和子账号的情况下，还能收到带宽告警吗？

告警中心

未配置任何规则时，云防火墙默认规则是放行还是拦截？

云防火墙 CFW 如何配置实现只允许访问放行的端口？

配置访问控制规则后，需要多长时间生效？

云墙支持通过域名进行访问控制么？

云防火墙支持通过域名来配置限制策略吗？

云防火墙是否有地域封禁功能？

企业安全组无法自动双向下发，复选框是灰色的？

微信远程运维中开启“禁用端口”功能后，会禁止哪些 IP 的端口？

资产未启用互联网边界开关，该资产的登录协议端口会被封禁么？

为什么配置了安全访问控制，扫码授权后，没有跳出让输入资源密码？

支持 Windows 的远程桌面微信授权么？

Windows 中使用 cmd 进行远程运维时出现乱码？

访问控制

为什么基线检测时间是灰色的无法选择？

安全基线

云防火墙流量带宽图的具体延迟时间多长？

流量中心多长时间更新一次？流量日志多久更新一次？

流量中心

基础防御

防御策略

入侵防御

零信任防护

功能相关

云防火墙日志默认存储多长时间？最大存储容量是多少？

日志审计与分析与 CLS 是什么关系？

访问控制日志、入侵防御日志、流量日志分别记录什么流量？

可以把防火墙日志拿出来做归档吗？

日志投递需要多长时间才能投递成功？

投递出来的日志是否有 tags 标记日志类型？

拦截模式已开启，为什么日志中还会出现观察类型的？

被拦截的攻击，是否会产生日志？

如何查看投递出来的日志中的访问/攻击是被阻断还是放行？

日志投递中的支撑环境接入不能选择已购 CKafka？

日志相关

云防火墙

互联网边界防火墙支持防护哪些资产？

什么类型的公网 IP 不会出现在互联网边界防火墙的开关列表中？

支持同时防护公网 IP 不够要怎么办？

被标注“其它”类型的资产是什么？

为什么我开了互联网防火墙开关，IP 还是可以访问？

互联网边界防火墙

NAT 防火墙出去的数据会不会过两遍防火墙?

NAT 防火墙新增模式和接入模式有什么区别？

使用 NAT 边界防火墙可以替代原来的 NAT 网关么？

NAT 边界防火墙可以只对某个子网启用么？

NAT边界开关上绑定 EIP，网络是否会闪断？

NAT边界开关开启或关闭某个 VPC 时该网络是否会闪断？

NAT 边界开关配置端口转发(DNAT)是否支持配置连续端口？

NAT边界可以配置 SNAT么？要如何配置？

NAT 边界开关里实例配置-域名解析开关开了后，需要重启服务器么？不操作会生效么？

NAT 边界开关自动同步资产的周期是多长？

NAT 防火墙的子网开关无法开启是什么原因？

开启NAT 防火墙后，分配的弹性 IP 为什么不支持访问 ？

NAT 边界防火墙

为什么有部分 VPC 间防火墙开关无法开启？

VPC 里自动创建的防火墙子网以及路由表里的防火墙路由是什么？

VPC 间防火墙负责引流 VPC 间的哪些子网？

VPC 间防火墙的带宽达到规格限制，会有什么影响，应该如何处理？

VPC 间防火墙

防火墙相关

概览页面中，公网资产是否会被自动识别？如何实现的?

开启防火墙后，想先开启观察模式，暂时不进行拦截阻断。应该怎么设置？

IP被拦截了，我需要在哪里确定是不是被云防火墙拦截的？

云防火墙是否可以根据 MAC 地址做限制？

云墙带宽告警阈值是否可以调整或关闭？

云防火墙的开关、扩容、添加 CAM 授权、入侵防御开关是否会对业务造成影响？

其他

blocks|key|evjms|type|unstyled|text|开启后，将自动下发互联网边界访问控制规则和企业安全组规则，阻断公网+IP+对资产登录协议端口的全部互联网访问，该指令仅生效于开启了互联网边界开关的公网+IP。|depth|inlineStyleRanges|entityRanges|6s2uh|blockquote|?如果开启“封禁端口”后资产登录协议端口发生修改，需要重新开启一次“封禁端口”功能。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|aqq5m|type|unstyled|text|不会被封禁。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|3fknt|type|unstyled|text|请检查您的资源机默认端口是否已更改，如果非22端口或3389端口，请到+访问控制+>+身份访问规则+>+实例管理中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/ac^0|10|4|17|6|1G|4|0|10|4^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@$1|T|9|U|A|V]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|a0t1h|type|unstyled|text|支持。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|7csfj|type|unstyled|text|请执行+chcp+65001+指令或使用+cmd+最下方给出的链接扫码登录。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1gtt0|type|unstyled|text|会自动识别，是通过腾讯云接口，CAM+授权拿到这些；这个账号下的所有资产是通过云+api+枚举出来的。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8h4h8|type|unstyled|text|打开公网+IP+防火墙开关即可，开启防火墙开关后，默认是观察告警模式，不需要配访问控制列表+ACL，+访问控制缺省为全通。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1gv21|type|unordered-list-item|text|登录+云防火墙控制台，通过单击日志审计+>+入侵防御日志和访问控制日志模块查询IP是不是被云墙拦截了。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|ah4j0|另在告警中心+>+攻击拦截统计页面，可以查询云防火墙在入侵防御模块中所进行的拦截工作。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw|1|https://console.cloud.tencent.com/cfw/warncenter^0|F|4|M|6|T|6|0|3|7|0|2|4|9|6|1|2|4^^$0|@$1|2|3|4|5|6|7|Q|8|@$9|R|A|S|B|C]|$9|T|A|U|B|C]|$9|V|A|W|B|C]]|D|@$1|X|9|Y|A|Z]]]|$1|E|3|4|5|F|7|10|8|@$9|11|A|12|B|C]|$9|13|A|14|B|C]]|D|@$1|15|9|16|A|17]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|fk97q|type|unstyled|text|暂不支持查看版本，可在+概览页+右侧查看当前账号的套餐和到期日期。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw^0|0|C|3^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何查看云防火墙版本？

blocks|key|7p5me|type|unstyled|text|云防火墙不会根据+MAC+地址做限制。云网络屏蔽掉了二层，只能通过+IP+寻址。CVM+之间就不是通过+ARP+而是+IP+寻址。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6efpj|type|unstyled|text|带宽告警是云墙重要指标，超过带宽将会无法对超过部分的流量进行防护，您可以在控制台调整第一二级告警阈值，不支持关闭。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8m2hr|type|unordered-list-item|text|互联网边界防火墙开启不会对业务有影响；NAT+防火墙和+VPC+防火墙开启会对云联网有一个1-2s的闪断，建议您在业务非高峰期操作。|depth|inlineStyleRanges|entityRanges|ehkq0|互联网边界防火墙的扩容不会对业务有影响；NAT+防火墙的扩容可能会产生1-2s的闪断，请+提交工单+咨询。|offset|length|uor8|云防火墙的扩容、入侵防御的开关和添加+CAM+授权不会对业务造成影响。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|19|4|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]]]|$1|E|3|4|5|F|7|T|8|@]|9|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|1s8aq|type|unstyled|text|由于路由和网段冲突等原因，云防火墙对产生冲突的开关进行了限制，您可以根据开关错误提示消除冲突后，再尝试开启+VPC+间防火墙。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|3814o|type|unstyled|text|开启了+VPC+间防火墙开关后，引流控制所需的防火墙子网和防火墙路由将自动创建，请勿尝试手动删除，以免影响云防火墙的使用。若您希望更改防火墙子网网段，可以+提交工单+联系我们。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|26|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|bbrp3|type|unstyled|text|VPC+间防火墙引流的范围取决于您在+VPC+间的路由配置，云防火墙只对正确配置了+VPC+间路由的子网进行引流操作。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|9lb1|type|unordered-list-item|text|在当前版本中，由于+VPC+间防火墙采用用户独占资源的部署形式，目前尚不支持弹性扩容。|depth|inlineStyleRanges|entityRanges|bodji|因此当+VPC+间防火墙的带宽超出能力规格后，为了不影响业务的正常运行，我们会在预留50%25缓冲带宽的前提下，在临界情况下启用防火墙逃生通道，将+VPC+间防火墙切换到+BYPASS+模式。|8ae30|blockquote|?+|65o7k|BYPASS+机制下，云防火墙不处理任何流量，直接放行全部流量。|8cld2|建议您持续关注云防火墙带宽告警，在带宽较高时，适当关闭一部分开关。|entityMap|data|mutability^0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@]]|$1|C|3|D|5|E|7|O|8|@]|9|@]]|$1|F|3|D|5|G|7|P|8|@]|9|@]]|$1|H|3|D|5|I|7|Q|8|@]|9|@]]]|J|$K|-4|L|-4|3|-4]]

blocks|key|f59nc|type|unstyled|text|过两遍，一道管理内网+IP，一道管理公网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|4pjor|type|unordered-list-item|text|新增模式：若当前地域没有+NAT+网关，新增模式可以通过+NAT+边界防火墙内置的+NAT+功能，实现指定实例通过防火墙访问互联网。|depth|inlineStyleRanges|entityRanges|l8c8|接入模式：若当前地域已有NAT+网关，或者希望公网对外的出口+IP+保持不变，接入模式可以将+NAT+边界防火墙平滑接入到+NAT+网关与++CVM+实例之间。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|9liib|type|unstyled|text|NAT+防火墙可以替代原来的+NAT+网关。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6o38b|type|unstyled|text|一个防火墙开关对应一个子网，可以选择同时开启当前子网关联的路由表的全部子网的防火墙，也可以只针对当前子网开启防火墙。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6q69f|type|unstyled|text|绑定不会造成闪断。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|3mhm2|type|unordered-list-item|text|开启：若用户仅选择开启某个子网，系统会自动为当前子网创建新的路由表，复制现有的全部路由策略，在新路由表中增加一条下一跳指向+NAT+边界防火墙的路由策略，并关闭原访问公网的路由策略，因此该子网的互联网流量，将会经过+NAT+边界防火墙。|depth|inlineStyleRanges|entityRanges|1evvk|关闭：若用户仅选择关闭某个子网，系统会自动为当前子网创建新的路由表，复制现有的全部路由策略，并关闭下一跳指向+NAT+边界防火墙的路由策略，该子网将会断开与互联网的连接。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|87udh|type|unstyled|text|端口转发不支持在同一规则下同时配置多个端口，每个+DNAT+端口需要使用一条规则。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|32n7l|type|ordered-list-item|text|登录+云防火墙控制台，单击选择防火墙开关+>+NAT+边界开关，进入NAT+边界开关页面。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|bo4hq|在NAT+边界开关页面左侧操作栏中，单击实例配置+>+出口绑定+>+新建规则。|c3af4|选择相应的子网或私有网络使用的外部+IP后单击确定+即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/switch^0|F|5|N|8|0|3|7|0|K|4|R|4|Y|4|0|N|2^^$0|@$1|2|3|4|5|6|7|Q|8|@$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]|$9|11|A|12|B|C]|$9|13|A|14|B|C]]|D|@]]|$1|G|3|4|5|H|7|15|8|@$9|16|A|17|B|C]]|D|@]]]|I|$J|$3|K|L|M|N|$O|P]]]]

blocks|key|8d8su|type|ordered-list-item|text|登录+云防火墙控制台，单击选择防火墙开关+>+NAT+边界开关，进入NAT+边界开关页面。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|bhin8|在+NAT+边界开关菜单，单击防火墙开关页查看所有已开启和未开启的子网信息。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/switch^0|F|5|N|8|0|3|7|0|F|5^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@$1|T|9|U|A|V]]]|$1|E|3|4|5|F|7|W|8|@$9|X|A|Y|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

如何确认子网都开了防火墙？

blocks|key|clg31|type|unstyled|text|不需要重启服务器，重启服务器仅是让配置生效快些，这个跟在私有网络控制台上配置+dns+生效时间是一样的。刷新网络配置可用以下命令：|depth|inlineStyleRanges|entityRanges|cpmn5|unordered-list-item|Linux：可执行+dhclient|197lc|windows:+ipconfig+/flushdns|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|53jkh|type|unstyled|text|10分钟。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2pudg|type|unstyled|text|可能资产规模在后台轮询间隔内发生变化，但尚未被同步导致，您可登录+云防火墙控制台，单击防火墙开关>互联网边界开关>同步资产，主动调用后台接口重新读取并同步子网的资产信息后，再尝试开启。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/switch^0|17|5|1D|7|1L|4|0|X|7^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@$1|T|9|U|A|V]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|5omn6|type|unstyled|text|在+NAT+防火墙右上角有设置按钮，点击之后选择重新选择接入+VPC。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

NAT 防火墙如何更换 VPC ？

blocks|key|bvekh|type|unstyled|text|暂无限制。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

NAT 防火墙可以绑定多少 VPC ？

blocks|key|bdbsi|type|unstyled|text|若您+VPC+下有使用专线和对等连接，您的+VPC+需要预留至少一个24/子网供给防火墙接入使用，防火墙才能创建成功。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

NAT 边界防火墙创建失败？

blocks|key|6l8fq|type|unstyled|text|新分配的+eip+需要绑定才可以被访问。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|bgr3u|type|unordered-list-item|text|互联网边界是指互联网与腾讯云内网的边界，互联网边界流量就是您的云上资产与互联网之间通信的流量，也称南北向流量。|depth|inlineStyleRanges|entityRanges|2ah1s|互联网边界防火墙是检测南北向流量的防火墙，是一种集群式防火墙。|5omju|互联网边界防火墙生效于您的弹性公网IP的关联资产与外部互联网之间。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

什么是互联网边界防火墙？

blocks|key|3doj2|type|unstyled|text|当前版本支持的资产类型为：云服务+CVM、负载均衡+CLB、NAT+网关、VPN+网关，目前支持中国大陆及中国香港地域资产。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2date|type|unstyled|text|当前版本支持的公网+IP+类型为+BGP+IP，暂不支持三网+IP。在识别用户资产时，云防火墙会自动过滤三网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|9uo0l|type|unstyled|text|IPS+版不支持弹性扩展，高级版，企业版，旗舰版可通过弹性扩容提升规格，每扩展1Mbps带宽，同时增加1个公网+IP+数配额。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a8hd2|type|unstyled|text|互联网边界防火墙针对用户的公网+IP+进行资产识别，若有未与资产绑定的公网+IP，将会被识别为“其它”，此+IP+关联的规则，在绑定资产后即可正常生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|etsbd|type|unstyled|text|IP+开启互联网防火墙开关后，请前往访问控制，互联网边界规则，检查该+IP+的规则策略类型是阻断还是观察，只有策略为阻断的情况下才会拦截，IP+规则策略类型详情如下所示：|depth|inlineStyleRanges|entityRanges|e411p|unordered-list-item|放行：放通命中规则的流量，记录命中次数但不记录访问控制日志，且记录流量日志。|960tf|观察：放通命中规则的流量，记录命中次数并记录访问控制日志与流量日志。|cdhm7|阻断：拦截命中规则的流量，记录命中次数并记录访问控制日志，但不记录流量日志。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

blocks|key|1rsve|type|unordered-list-item|text|互联网边界防火墙目前支持+TCP、HTTP/HTTPS、TLS/SSL协议。|depth|inlineStyleRanges|entityRanges|9v1n4|NAT+边界防火墙支持+TCP、UDP、ICMP、HTTP、HTTPS、SMTP、SMTPS、DNS+以及+FTP+协议。|bq8gq|VPC+间防火墙支持+TCP、UDP、ICMP、HTTP、HTTPS、SMTP、SMTPS、DNS+以及+FTP+协议|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

云防火墙支持防护哪些协议？

blocks|key|dcehv|type|unordered-list-item|text|由于互联网边界防火墙不支持防护+UDP+协议，我们建议您同时开启互联网边界防火墙和NAT防火墙。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

云防火墙如何防护 UDP 协议？

blocks|key|dasnn|type|unordered-list-item|text|云防火墙免费默认存储7天内的日志，最大50GB存储容量。|depth|inlineStyleRanges|entityRanges|1pife|开通日志分析服务后，云防火墙会默认存储6个月内的日志，存储容量1000GB起售，最大可扩展至300TB。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|46i23|type|unstyled|text|目前日志审计是云防火墙内置，与+CLS+无关。防火墙日志可以进行投递，方便用户自行分析。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|duhsf|type|unordered-list-item|text|访问控制日志记录命中访问控制规则的流量。|depth|inlineStyleRanges|entityRanges|3m7i9|入侵防御日志记录命中入侵防御规则的流量。|a4ap0|流量日志记录放行的流量，以及拦截流量的一个请求数据。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|ffim2|type|unstyled|text|可以，日志支持导出和日志投递功能，投递到客户的+kafka。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|4hro3|type|unordered-list-item|text|您可通过日志投递功能将日志转投出来分析使用（前提是+购买腾讯云消息队列+Ckafka+实例）配置参考+日志分析。|depth|inlineStyleRanges|entityRanges|offset|length|cte3d|或登录+云防火墙控制台，单击左侧操作栏中日志审计+>+流量日志进入流量日志页面，单击右上角[d8210f09d9a1280ad54eb0661eb0cd4f.png]，即可下载日志。?基于当前检索条件导出，最多可支持6万条日志。|style|BOLD|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1132/46644|1|https://console.cloud.tencent.com/cfw|2|IMAGE|IMMUTABLE|imageUrl|https://main.qcloudimg.com/raw/d8210f09d9a1280ad54eb0661eb0cd4f.png|name^0|0|1F|4|0|K|4|R|4|1|3|8|2|19|12^^$0|@$1|2|3|4|5|6|7|W|8|@]|9|@$1|X|A|Y|B|Z]]]|$1|C|3|4|5|D|7|10|8|@$A|11|B|12|E|F]|$A|13|B|14|E|F]]|9|@$1|15|A|16|B|17]|$1|18|A|19|B|1A]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]|Q|$3|R|J|S|L|$T|U|V|-3]]]]

日志如何下载？

blocks|key|8222a|type|unstyled|text|投递日志需1分钟左右的时间，所以相关日志更新会有稍许延迟。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|38g4u|type|unstyled|text|日志中没有标识日志类型的+tags，建议您在投递日志的时候，选择不同的+topic，以区分不同的日志。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|dch9g|type|unstyled|text|虚拟补丁是自动拦截，如果入侵里有漏洞攻击且命中虚拟补丁就会自动拦截。基础规则支持高置信度的基础规则自动拦截，若基础规则不为高置信度则不拦截。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|fgsk|type|unordered-list-item|text|访问控制规则：阻断模式拦截访问数据，记录规则命中次数，同时记录访问控制日志。|depth|inlineStyleRanges|entityRanges|9p5dm|入侵检测：命中入侵检测策略的生成入侵检测事件，您可通过日志分析查看具体的拦截日志。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|6m8ap|type|unstyled|text|日志中的+strategy+字段标识了该访问是阻断或观察的。|depth|inlineStyleRanges|entityRanges|cm6uu|blockquote|?流量日志无+strategy+字段值。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|5885t|type|unstyled|text|您需要在+CKafka+实例里添加了接入方式，配置使用公网域名接入，支撑环境接入方式暂未开放，具体请查询+消息队列+CKafka+控制台。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/ckafka/index?rid=1^0|0|1H|F^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|8eb1u|type|unstyled|text|一般情况下延迟1分钟。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cle6l|type|unstyled|text|流量中心列表10分钟更新一次，流量日志实时更新。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|3k4c2|type|unordered-list-item|text|流量图显示均值带宽，其中：均值带宽是指统计时间刻度内的均值。|depth|inlineStyleRanges|entityRanges|bob8|峰值是根据10秒内的流量进行统计来计算的，10s报一个单+IP+的均值，然后一段时间范围内取最大为峰值。|8cloj|告警和计费都是基于页面上看到的流量统计。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

云防火墙流量峰值匹配不上?

blocks|key|83asl|type|unstyled|text|安全基线指云防火墙通过观察一定时间范围内的流量访问情况，形成一个初步的+IP+地址或域名访问列表，用户可以根据安全评分、关联安全事件以及网络访问情况，通过添加或删除+IP+地址或域名，维护基线列表，从而形成最终的+安全基线。|depth|inlineStyleRanges|entityRanges|crurt|当安全基线设置完成后，每新增一个在基线之外的+IP+地址或域名访问都会触发安全告警。用户可以在告警列表中对+IP+地址或域名进行处理，安全基线适用于重保期间的流量基线防护。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

云防火墙的安全基线是什么？

blocks|key|d3ovf|type|unstyled|text|您可以查看上面基线评分的任务状态，基线学习状态下是不可选基线检测时间的。|depth|inlineStyleRanges|entityRanges|3a83o|unordered-list-item|基线学习时间：加入基线时间到基线结束时间范围内的统计数据。|b599e|基线检测时间：加入基线时间到当前时间范围内的统计数据。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|1rour|type|unstyled|text|云防火墙默认放行所有流量，打开云防火墙开关后，云防火墙会开始记录流量日志并产生入侵防御告警，但由于没有配置规则，所以此时不会阻断任何流量。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|43esj|type|ordered-list-item|text|开启互联网防火墙后，单击选择+访问控制+>+互联网边界规则+>+入站规则，进入入站规则页面。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|49f0u|在入站规则页面中，单击添加规则放行您需要的端口，同时添加一条阻断所有端口的规则即可。?互联网防火墙在无规则的情况下默认放行所有流量。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/ac^0|F|4|M|7|W|4|0|F|4|0|B|4^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|12uq|type|unstyled|text|云防火墙配置规则后，需要10秒到1分钟左右使规则生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1p09o|type|unstyled|text|互联网防火墙和+NAT+防火墙均支持在出站规则中使用域名。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|3reje|type|unstyled|text|目前中国大陆和中国香港地区资产支持通过域名来配置限制策略。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|dhm4f|type|unstyled|text|企业版及以上版本有地域封禁功能。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ctde4|type|unstyled|text|仅当访问源地址填写为实例、子网、私有网络地址时，方可通过自动双向下发，分配一条相同的出站规则（执行顺序为最高），适用于内对内的双向放行的场景。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|7dhnr|type|unstyled|text|开启后，将自动下发互联网边界访问控制规则和企业安全组规则，阻断公网+IP+对资产登录协议端口的全部互联网访问，该指令仅生效于开启了互联网边界开关的公网+IP。|depth|inlineStyleRanges|entityRanges|ibai|blockquote|?如果开启“封禁端口”后资产登录协议端口发生修改，需要重新开启一次“封禁端口”功能。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|6lkv8|type|unstyled|text|不会被封禁。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|38kko|type|unstyled|text|请检查您的资源机默认端口是否已更改，如果非22端口或3389端口，请到+访问控制+>+身份访问规则+>+实例管理中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cfw/ac^0|10|4|17|6|1G|4|0|10|4^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@$1|T|9|U|A|V]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|94dqj|type|unstyled|text|支持。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c3h3g|type|unstyled|text|请执行+chcp+65001+指令或使用+cmd+最下方给出的链接扫码登录。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|71pol|type|unstyled|text|云防火墙不可以跨账号使用，云防火墙仅能防护当前腾讯云主账号下的云资产。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ek352|type|unstyled|text|不会，创建角色授权是用户通过授权允许云防火墙后台系统读取您的云上资源、私有网络、子网等数据，用来构建页面操作所需数据呈现，不会进行任何影响业务的自动化操作。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|44t5n|type|unstyled|text|若未勾选接收告警的主账号和子账号，将不会收到告警中心的短信、站内信和微信通知，但控制台依然会显示告警。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8tl6h|type|unstyled|text|您需要先在CAM角色处创建云防火墙角色，之后在子账号处添加以下6个权限即可：|depth|inlineStyleRanges|entityRanges|2b72n|unordered-list-item|QcloudCFWReadOnlyAccess|1i827|QcloudAccessForCFWRole|5coq6|QcloudAccessForCFWRoleInUploadLog|bergj|QcloudAccessForCFWRoleInVPCFireWall|se5p|QcloudCFWFullAccess|6raf9|QcloudCamSubaccountsAuthorizeRoleFullAccess"|entityMap|data|mutability^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|B|5|C|7|R|8|@]|9|@]]|$1|D|3|B|5|E|7|S|8|@]|9|@]]|$1|F|3|B|5|G|7|T|8|@]|9|@]]|$1|H|3|B|5|I|7|U|8|@]|9|@]]|$1|J|3|B|5|K|7|V|8|@]|9|@]]|$1|L|3|B|5|M|7|W|8|@]|9|@]]]|N|$O|-4|P|-4|3|-4]]

blocks|key|1q8nm|type|unstyled|text|该细项权限暂未加入+CAM，请暂时给该子账号配置以下权限：|depth|inlineStyleRanges|entityRanges|6ecfk|unordered-list-item|QcloudCFWFullAccess|a3qfl|QcloudCFWReadOnlyAccess"|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|cpppi|type|unstyled|text|腾讯云防火墙（Cloud+Firewall，CFW）是一款基于公有云环境下的+SaaS+化防火墙，主要为用户提供互联网边界的防护，解决云上访问控制的统一管理、日志审计的安全和管理需求。云防火墙不仅具备传统防火墙功能，同时也支持云上多租户和弹性扩容功能，是用户业务上云的第一个网络安全基础设施。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

云防火墙是什么？

blocks|key|60om8|type|unstyled|text|防火墙仅能防护腾讯云账号下的+IP+资产，不支持非腾讯云的资产。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6hhk9|type|unstyled|text|TCE+专有云从380版本后，开始支持云防火墙服务。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|9o3gd|type|unstyled|text|云防火墙和安全组是两个独立的系统，在外网+EIP+开启互联网开关开启的状态下，策略同时放通，流量才放行。|depth|inlineStyleRanges|entityRanges|134hb|unordered-list-item|二者控制的目标不一样。+互联网边界防火墙控制的是公网+IP+的公网访问流量，安全组控制的是+CVM+网卡的所有流量。|30skd|云防火墙和安全组作用的粒度不一样的，安全组作用于实例，云防火墙作用于公网+IPS+、NAT边界防护和+VPC+间的对等连接或云联网。|679hq|安全组+ACL+只是云防火墙最基本功能，云防火墙更重要的是有全流量日志审计及入侵防御（IPS）的实时拦截能力。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

blocks|key|e87pr|type|unordered-list-item|text|WAF+只针对+Web+业务防护，对非+Web+类业务没有防护能力，且只防护由外对内的攻击。对业务的恶意主动外联没有监测和防护能力。|depth|inlineStyleRanges|entityRanges|6m50f|云防火墙包涵全部业务防护，支持对+Web+漏洞的基础防护，同时支持内对外的主动外联流量检测。支持失陷主机和恶意外联的自动拦截。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

云防火墙、WAF 产品的区别？

blocks|key|8lb8g|type|unstyled|text|云防火墙集成了企业级的+IPS+功能和+IDS+功能，对+0day+漏洞具备小时级的虚拟补丁能力，无需业务升级重启，这些能力是安全运营中心不具备的。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cq3rh|type|unstyled|text|云防火墙不支持+CDN、COS、高防+IP、Saas-WAF、cdb+等除数据库外的SaaS+化服务产品的防护。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|17sfu|type|unordered-list-item|text|CDN+节点+IP+属于+CDN+运营商所有，并不在您云墙保护范围内，仅在+CDN+回源+CLB/CVM+时才会经过云墙检测。高防+IP+回源到+CLB+也会过云墙，但是看到的都是高防+IP+的回源地址。|depth|inlineStyleRanges|entityRanges|83fk0|当前版本支持的公网+IP+类型为+BGP+IP，暂不支持三网+IP。在识别用户资产时，云防火墙会自动过滤三网+IP。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|577q7|type|unstyled|text|云防火墙是+SaaS+化服务，对传统硬件防火墙的并发、新建、QPS+等均不限制，衡量云防火墙的唯一性能指标是实际的带宽吞吐量。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

云防火墙有 QPS 限制么？

blocks|key|a054o|type|header-four|text|对于入方向流量|depth|inlineStyleRanges|entityRanges|5l8sh|unordered-list-item|SaaS-WAF+和云防火墙共同组成了云上网络安全的整体边界防护，WAF+更偏向于对加密的+HTTPS+流量进行防护，非加密流量通过云防火墙集成的+IPS+（入侵防御系统）基础规则和虚拟补丁等进行安全防护。|7b3jp|SaaS-WAF+和云防火墙是并行工作，流量经过+SaaS-WAF+后，不再经过云防火墙。+如果需要串行部署，需要使用+CLB-WAF，流量先经过云防火墙，再经过+CLB-WAF。?+saas-waf+回源到+clb/cvm+的流量也不会经过云防火墙，源站+cvm+主动外联可通过+nat+防火墙去识别检测。|b8nvr|对于出方向流量|2057f|可以通过+NAT+边界+FW（防火墙），实现基于云服务器（CVM）颗粒度的主动外联控制，并且支持基于域名的访问控制，结合腾讯威胁情报，可对主动外联的恶意+IP+及域名进行自动拦截。|f6i9s|如未开启+NAT+边界+FW，则只能在互联网边界+FW，对+NAT+gateway+后的流量进行访问控制，此时云防火墙看到的是公网+IP。|entityMap|data|mutability^0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@]|9|@]]|$1|D|3|B|5|E|7|Q|8|@]|9|@]]|$1|F|3|4|5|G|7|R|8|@]|9|@]]|$1|H|3|B|5|I|7|S|8|@]|9|@]]|$1|J|3|B|5|K|7|T|8|@]|9|@]]]|L|$M|-4|N|-4|3|-4]]

blocks|key|adrj1|type|unstyled|text|告警类型后面的数字表示当前列表中未处置的告警数量（+BOT+攻击展示全部告警数量）。如果对应的安全基线告警开关没有开启，控制台将不会显示安全基线的选项。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

安全基线的告警信息消失了？

blocks|key|fodkf|type|unstyled|text|入侵防御功能对网络攻击的检测是基于会话的，只有当封禁该+IP（加入到拦截列表）时，才会对+IP+的所有访问操作进行拦截。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

流量日志是否会记录被访问控制规则或入侵防御拦截的 IP 流量日志？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐