本文将为刚入门腾讯云防火墙（Tencent Cloud Firewall，CFW）的用户提供一条学习路径。
1. 熟悉云防火墙的基础知识
2. 云防火墙的计费模式
腾讯云防火墙共提供四种收费版本，分别是普惠版、高级版、企业版、旗舰版。每个版本按照功能模块及默认规格划分，以适应不同资产规模和需求类型的客户，其中高级版、企业版和旗舰版支持基于性能规格和资产规模的弹性扩容，详情请参见 购买指南。
3. 新手入门
3.1 了解云防火墙主要功能
腾讯云防火墙是一款基于公有云环境下的 SaaS 化防火墙，目前主要为用户提供互联网边界防护，并用于解决云上访问控制的统一管理与日志审计问题，具备传统防火墙功能的同时也支持云上多租户及弹性扩容，是用户业务上云的网络安全基础设施，详情请参见 产品概述。
3.2 购买云防火墙
腾讯云防火墙共提供四种收费版本，分别是普惠版、高级版、企业版、旗舰版，详情请参见 购买方式。
3.3 使用云防火墙
当您成功购买云防火墙后，可通过如下方式进行使用：
4. 控制台功能概述
| 如果您想 | 您可以阅读 |
|---|---|
| 对所持有的公网 IP 以及关联的云上资产，配置对应的防火墙开关。 | 互联网边界防火墙开关 |
| 对内网资产进行流量管控与安全防护，或基于 SNAT、DNAT 进行的网络流量转发。 | NAT 边界防火墙开关 |
| 自动探测 VPC 信息与互通关系，并在每一对互通的 VPC 间，建立云防火墙开关。 | VPC 间防火墙开关 |
| 在云防火墙控制台查看和管理各资产的相关数据及信息。 | 资产中心 |
| 查看并处置安全事件告警及被阻断的访问。 | 告警中心 |
| 直观的查看一定时间范围内的流量访问情况和带宽情况。 | 流量中心 |
| 对域名过滤，或对地理位置要求的流量过滤。 | 访问控制规则 |
| 使用安全基线功能，维护产品健康稳定。 | 安全基线 |
| 识别访问控制规则以外的未知风险，并对公网 IP 的南北向流量进行入侵防御规则检测，同时避免云服务器中的漏洞暴露在互联网中。 | 入侵防御 |
| 查看云防火墙相关日志。 | 日志审计 |
| 查看基于登录账号的云防火墙在过去6个月所存储的全部流量日志详情，同时基于检索语句的日志检索与查询，使用报表与统计分析服务。 | 日志分析 |
| 在地址模板中批量管理 IP。 | 地址模板 |
5. 新手常见问题
- 云防火墙支持防护哪些协议？
- 峰值带宽是指什么，是指上行带宽还是下行带宽？
- 业务带宽超峰值带宽限制，会对我有业务影响么？
- 云防火墙日志默认存储多长时间？最大存储容量是多少？
- 拦截模式中，什么情况下会自动拦截？为什么开启了拦截模式还会有告警？
- 为什么恶意 IP 没有被拦截？
- 云防火墙的开关、扩容、添加 CAM 授权、入侵防御开关是否会对业务造成影响？
- 云防火墙是否支持修改配置？
- 云防火墙到期后可以续费吗？到期后资源会被系统回收吗？
6. 反馈与建议
使用腾讯云防火墙和服务中有任何问题或建议，您可以通过以下渠道反馈，将有专人跟进解决您的问题：