活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      云防火墙

      云防火墙

      • 云防火墙

      无数据

        • 产品动态
        • 产品介绍
        • 产品定义
        • 相关概念
        • 服务版本差异
        • 产品功能
        • 使用限制
        • 应用场景
        • 产品优势
        • 等保合规能力说明
        • 用户权限
        • 与其它云服务的关系
        • 计费说明
        • 计费说明
        • 续订规则
        • 变配规则
        • 退订规则
        • 快速入门
        • 入门指引
        • 购买配额
        • 开启防护
        • 配置策略
        • 查看防护结果
        • 入门实践
        • 用户指南
        • 购买及变更云防火墙
        • 购买云防火墙
        • 升级云防火墙版本
        • 变更云防火墙扩展包数量
        • 查看防护总览
        • 开启互联网边界流量防护
        • 开启VPC边界流量防护
        • VPC边界防火墙概述
        • 企业路由器模式(新版)
        • 创建VPC边界防火墙
        • 配置企业路由器并将流量引至云防火墙
        • 开启/关闭VPC边界防火墙并确认流量经过云防火墙
        • 开启NAT网关流量防护
        • 配置访问控制策略
        • 访问控制策略概述
        • 通过配置防护规则拦截/放行流量
        • 通过添加防护规则拦截/放行流量
        • 示例一:放行入方向中指定IP的访问流量
        • 示例二:拦截某一地区的访问流量
        • 示例三:配置SNAT的防护规则
        • 通过添加黑白名单拦截/放行流量
        • 通过策略助手查看防护信息
        • 访问控制策略管理
        • 导入/导出防护策略
        • 调整防护规则的优先级
        • 管理防护规则
        • 管理黑/白名单
        • 管理时间计划
        • IP地址组
        • 添加自定义IP地址组和IP地址
        • 查看预定义地址组
        • 删除IP地址组
        • 域名组管理
        • 添加域名组
        • 删除域名组
        • 服务组管理
        • 添加自定义服务组和服务
        • 查看预定义服务组
        • 删除服务组
        • 拦截恶意攻击
        • 攻击防御功能概述
        • 拦截网络攻击
        • 拦截病毒文件
        • 通过安全看板查看攻击防御信息
        • IPS规则管理
        • 修改入侵防御规则的防护动作
        • 自定义IPS特征
        • 查看流量数据
        • 查看入云流量
        • 查看出云流量
        • 查看VPC间访问流量
        • 查看云防火墙防护日志
        • 防护日志概述
        • 日志查询
        • 日志管理
        • 配置日志
        • 更改日志存储时长
        • 日志字段说明
        • 系统管理
        • 告警通知
        • 安全报告管理
        • 创建安全报告
        • 查看/下载安全报告
        • 管理安全报告
        • DNS服务器配置
        • 使用CES监控CFW
        • 使用CTS审计CFW
        • 支持云审计的CFW操作列表
        • 在CTS事件列表查看云审计事件
        • 常见问题
        • 产品咨询类
        • 功能类
        • 故障排查类
        • 网络流量类
        • 计费类
        • 最佳实践
        • 云防火墙使用最佳实践
        • 配置IP地址组和服务组访问策略
        • 相关协议
        • 服务协议
        • 服务等级协议
        • 文档下载
          无相关产品

          本页目录

          帮助中心云防火墙用户指南配置访问控制策略访问控制策略管理管理防护规则
          管理防护规则
          更新时间 2025-04-18 17:07:16
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-04-18 17:07:16
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本节介绍防护规则页面的参数信息和防护规则的编辑、复制、删除操作。

          其中复制操作生成的新防护规则“优先级”默认为“1”(优先级最高)。

          查看防护规则

          1. 登录管理控制台。

          2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

          3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

          4. 在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面,根据需要选择“互联网边界”或“VPC边界”页签。

            参数名称参数说明
            优先级

            当前规则的优先级别。

            说明

            数字越小策略的优先级越高。

            名称/规则ID自定义规则名称和ID。
            规则类型当前规则的防护类型,支持EIP规则和NAT规则。
            方向防护规则的流量方向。
            源访问流量中的会话发起方。
            目的访问流量中的会话接收方。
            服务
            • 协议类型当前支持:TCP、UDP、ICMP、Any。
            • 源端口:当前开放或限制的源端口号。支持单个端口,或者连续端口组,中间使用“-”隔开,如:80-443。
            • 目的端口:当前开放或限制的目的端口号。

              支持单个端口,或者连续端口组,中间使用“-”隔开,如:80-443。

            应用访问流量中的应用类型。
            动作
            • “放行”:设置相应流量通过防火墙。
            • “阻断”:阻止相应流量通过防火墙。
            命中次数当前规则已放行或阻断的累计命中次数(距上一次清零前),命中详情请参见访问控制日志。
            时间计划设置的规则生效时间。
            启用状态当前规则的启用状态,支持启用和禁用。
            标签当前规则设置的标签信息。
          5. (可选)根据您的需要在方向或协议类型下拉框选择需要查看的方向或协议类型。

          编辑防护规则

          1. 登录管理控制台。

          2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

          3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

          4. 在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面。

          5. 在需要编辑的防护规则所在行的“操作”列,单击“编辑”。

          6. 在系统弹出编辑防护规则中,修改您需修改的参数信息。

          7. 修改完成后,单击“确认”保存。

          复制防护规则

          1. 登录管理控制台。

          2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

          3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

          4. 在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面。

          5. 在需要复制的防护规则所在行的“操作”列,单击“更多> 复制”。

          6. 修改参数后,单击“确认”,新生成的防护规则“优先级”默认为“1”(优先级最高)。

          删除防护规则

          1. 登录管理控制台。

          2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

          3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

          4. 在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面。

          5. 在需要删除的防护规则所在行的“操作”列,单击“更多> 删除”。

          6. 在弹出的“删除规则”界面,单击“确定”,完成删除。

            注意

            删除规则后无法恢复,请谨慎操作。

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  调整防护规则的优先级
          下一篇 :  管理黑/白名单
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明