資產(chǎn)防護(hù)
彈性公網(wǎng)IP防護(hù)
同步EIP信息并開(kāi)啟彈性公網(wǎng)IP防護(hù)后，您可以對(duì)云上資產(chǎn)（詳見(jiàn)EIP列表）自動(dòng)安全盤點(diǎn)，對(duì)外開(kāi)放服務(wù)秒級(jí)防護(hù)。
VPC間邊界防護(hù)（專業(yè)版）
VPC間防護(hù)用于檢測(cè)和控制兩個(gè)VPC間的流量通信，向您提供VPC之間的資產(chǎn)保護(hù)、訪問(wèn)控制、全流量分析和入侵防護(hù)。
訪問(wèn)控制
訪問(wèn)策略管理
配置合適的訪問(wèn)控制策略能有效的幫助您對(duì)內(nèi)部服務(wù)器與外網(wǎng)之間的流量進(jìn)行精細(xì)化管控，防止內(nèi)部威脅擴(kuò)散，增加安全戰(zhàn)略縱深。
添加黑/白名單，添加黑名單為攔截的IP，添加白名單為放行的IP。
IP地址組管理
IP地址組是多個(gè)IP地址的集合。通過(guò)使用IP地址組，可幫助您有效應(yīng)對(duì)需要重復(fù)多次編輯訪問(wèn)規(guī)則的場(chǎng)景，方便管理這些訪問(wèn)規(guī)則。
服務(wù)組管理
服務(wù)組是多個(gè)服務(wù)（協(xié)議、源端口、目的端口）的集合。通過(guò)使用服務(wù)組，可幫助您有效應(yīng)對(duì)需要重復(fù)多次編輯訪問(wèn)規(guī)則的場(chǎng)景，并且方便管理這些訪問(wèn)規(guī)則。
域名組管理
域名組是多個(gè)域名或泛域名的集合。通過(guò)使用域名組，可幫助您有效應(yīng)對(duì)需要重復(fù)多次編輯訪問(wèn)規(guī)則的場(chǎng)景，并且方便管理這些訪問(wèn)規(guī)則。
攻擊防御
虛擬補(bǔ)丁
在網(wǎng)絡(luò)層級(jí)提供熱補(bǔ)丁，實(shí)時(shí)攔截高危、應(yīng)急漏洞的遠(yuǎn)程攻擊行為，避免修復(fù)漏洞時(shí)造成業(yè)務(wù)中斷。
自定義IPS特征
用戶自定義網(wǎng)絡(luò)入侵特征，CFW將基于簽名特征檢測(cè)數(shù)據(jù)流是否存在威脅。
敏感目錄掃描防御
針對(duì)敏感目錄掃描攻擊的防御，開(kāi)啟后可攔截相關(guān)掃描攻擊。
反彈Shell檢測(cè)防御
針對(duì)反彈Shell攻擊的防御，開(kāi)啟后可攔截相關(guān)反彈Shell攻擊。
病毒防御（專業(yè)版）
病毒防御（Anti-Virus，AV）功能通過(guò)病毒特征檢測(cè)來(lái)識(shí)別和處理病毒文件，避免由病毒文件引起的數(shù)據(jù)損壞、權(quán)限更改和系統(tǒng)崩潰等情況發(fā)生，有效保護(hù)您的業(yè)務(wù)安全。
日志審計(jì)
通過(guò)日志審計(jì)功能，可查看攻擊事件日志、訪問(wèn)控制日志、流量日志，包括攻擊發(fā)生時(shí)間、攻擊類型、危險(xiǎn)等級(jí)、源端口、源IP、目的IP、目的端口等信息。
系統(tǒng)管理
告警通知
設(shè)置攻擊告警和流量超額預(yù)警后，CFW可將IPS攻擊日志和流量超額的預(yù)警信息通過(guò)您設(shè)置的接收通知方式（例如郵件或短信）發(fā)送給您。
網(wǎng)絡(luò)抓包（專業(yè)版）
幫助您定位網(wǎng)絡(luò)故障和攻擊。
多賬號(hào)管理
如果您的帳號(hào)由組織管理，您可以對(duì)組織內(nèi)所有成員帳號(hào)的EIP進(jìn)行統(tǒng)一的資產(chǎn)防護(hù)。