檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
配置方式 配置硬件防火墻 如果存在硬件防火墻，請聯(lián)系運(yùn)維人員配置允許訪問HiLens Kit設(shè)備IP地址的硬件防火墻。 配置軟件防火墻 如果不存在硬件防火墻，請配置軟件防火墻，具體步驟請見配置軟件防火墻。
通過CFW放行互聯(lián)網(wǎng)對指定端口的訪問流量 購買云防火墻標(biāo)準(zhǔn)版或?qū)I(yè)版，請參見購買云防火墻。 在左側(cè)導(dǎo)航欄中，單擊左上方的，選擇“安全與合規(guī) > 云防火墻”，進(jìn)入云防火墻的總覽頁面。 （可選）切換防火墻實(shí)例：在頁面左上角的下拉框中切換防火墻。
Web應(yīng)用防火墻 實(shí)戰(zhàn)視頻 真實(shí)黑客攻擊，實(shí)機(jī)挑戰(zhàn)華為云WAF，眼見為實(shí)！
Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測，識別并阻斷常見Web攻擊，保護(hù)Web服務(wù)安全穩(wěn)定 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測，識別并阻斷常見Web攻擊，保護(hù)Web服務(wù)安全穩(wěn)定 購買
圖2 資源中心 合規(guī)資質(zhì)證書 華為云安全服務(wù)提供了網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書、軟件著作權(quán)等證書，供用戶下載和參考。具體請查看合規(guī)資質(zhì)證書。 圖3 網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書&軟件著作權(quán)證書 父主題： 安全
NAT映射，只要少量IP便可使整個私有網(wǎng)絡(luò)連接Internet，通過防火墻的端口控制，可使私有網(wǎng)絡(luò)更安全。 父主題： 安全性和可靠性
全新上線：大模型防火墻 全新上線：大模型防火墻 全面守護(hù)AI應(yīng)用安全，防范提示詞攻擊，確保內(nèi)容合規(guī)與數(shù)據(jù)隱私 全面守護(hù)AI應(yīng)用安全，防范提示詞攻擊，確保內(nèi)容合規(guī)與數(shù)據(jù)隱私 免費(fèi)試用大模型防火墻公測上線，可申請免費(fèi)試用一個月 申請公測 了解更多 提示詞攻擊防護(hù) 識別并攔截惡意提示詞，
關(guān)閉防火墻 操作場景 關(guān)閉虛擬機(jī)防火墻。防火墻會阻止遠(yuǎn)程SSH登錄等連接，需要關(guān)閉。
日志 出于分析或?qū)徲?jì)等目的，用戶開啟了云審計(jì)服務(wù)后，系統(tǒng)開始記錄WAF資源的操作。云審計(jì)服務(wù)管理控制臺保存最近7天的操作記錄。 關(guān)于WAF云審計(jì)日志的查看，請參見查看審計(jì)日志。 父主題： 安全
圖31 保存配置 父主題： 企業(yè)邊界防火墻單機(jī)組網(wǎng)（三層）
云防火墻防護(hù)總覽 您可以在總覽頁面查看防火墻實(shí)例的基本信息、整體防護(hù)能力、統(tǒng)計(jì)信息、流量拓?fù)淇梢暬畔ⅲS時了解云資產(chǎn)的安全狀況以及流量數(shù)據(jù)。 約束條件 VPC邊界防護(hù)詳情需配置VPC邊界防火墻后才能查看。 查看總覽 登錄CFW控制臺。 單擊管理控制臺左上角的，選擇區(qū)域。
容器防火墻 容器防火墻概述 設(shè)置網(wǎng)絡(luò)防御策略（容器隧道網(wǎng)絡(luò)） 設(shè)置網(wǎng)絡(luò)防御策略（VPC網(wǎng)絡(luò)） 設(shè)置網(wǎng)絡(luò)防御策略（云原生網(wǎng)絡(luò)2.0） 設(shè)置網(wǎng)絡(luò)防御策略（k8s原生網(wǎng)絡(luò)） 父主題： 容器防御
用戶使用CES并創(chuàng)建監(jiān)控指標(biāo)后，用戶可以通過CES管理控制臺檢索云防火墻產(chǎn)生的監(jiān)控指標(biāo)和告警信息。 CES的詳細(xì)介紹和使用方法，請參見CES快速入門。 如何使用CES對CFW進(jìn)行監(jiān)控，請參見設(shè)置監(jiān)控告警規(guī)則。 父主題： 安全
功能概覽 Web應(yīng)用防火墻 WAF功能 華為云WAF通過對HTTP(S)請求進(jìn)行檢測，識別并阻斷常見Web攻擊，輕松應(yīng)對各種Web安全風(fēng)險。
場景說明 邊界防護(hù)與響應(yīng)服務(wù)支持配套USG12000系列防火墻。各服務(wù)配套的USG12000系列防火墻所包含的機(jī)型，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲取）。
開啟VPC邊界防火墻并確認(rèn)流量經(jīng)過云防火墻 配置完成后，防火墻默認(rèn)為“未開啟”狀態(tài)，此時流量只經(jīng)過企業(yè)路由器，未轉(zhuǎn)發(fā)到防火墻。您可選擇手動開啟VPC邊界防火墻功能。 開啟VPC邊界防火墻 登錄CFW控制臺。 單擊管理控制臺左上角的，選擇區(qū)域。
容器防火墻能夠?qū)崿F(xiàn)Pod、工作負(fù)載以及節(jié)點(diǎn)粒度的網(wǎng)絡(luò)隔離，可有效抵御橫向滲透攻擊，確保業(yè)務(wù)權(quán)限最小化，從而保障用戶業(yè)務(wù)的安全性和穩(wěn)定性。 容器防火墻原理及限制說明 容器防火墻功能由企業(yè)主機(jī)安全容器版提供，購買企業(yè)主機(jī)安全的操作，請參見購買主機(jī)安全防護(hù)配額。
相關(guān)鏈接 默認(rèn)安全組和規(guī)則 安全組配置示例 ECS常用端口 配置安全組規(guī)則 更改安全組 加入安全組 移出安全組 查看安全組 Windows云服務(wù)器訪問公網(wǎng)不通應(yīng)如何處理？ 防火墻設(shè)置 父主題： 安全組
圖6 保存配置 父主題： 企業(yè)邊界防火墻旁路鏡像流狀態(tài)檢測（USG6000F防火墻）
安全總覽 查詢安全總覽請求與攻擊數(shù)量 - ListStatistics 查詢安全統(tǒng)計(jì)qps次數(shù) - ListQpsTimeline 查詢安全統(tǒng)計(jì)帶寬數(shù)據(jù) - ListBandwidthTimeline 查詢業(yè)務(wù)異常數(shù)量 - ListTopAbnormal 查詢安全總覽分類統(tǒng)計(jì)top
