枚举参数 无 请求示例 请求url 无 请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body {"eipIds": [],"protectStatus": false,"regionId": "fecnjniakfkn2314ndekqldedcsadfg","subnetIds": [],"uid": "562b89493b1a40e1b97ea05e50dd8170"} 响应示例 {"statusCode": "200","error": "CFW0000","message": "成功!",} 状态码 请参考 状态码 错误码 请参考 错误码

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 userId 是 String 用户id 562b89493b1a40e1b97ea05e50dd8170 accountId 是 String 账号id ca888cf3674d4a83a42dbd71f4a09e94

接口功能介绍 查询地址簿详情 接口约束 传参规范 URI GET /vfw/v2addressgroupitems 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 groupId 是 Integer 地址簿id 10 page 否 Integer 页码 1 size 否 Integer 页大小 10 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 message String 返回信息 成功 error String 错误码：CFW0000 :成功!;CFW0001:参数错误！;CFW0002：业务错误！ CFW0000 returnObj Object 接口返回结果 PageInfo 表 PageInfo 参数 参数类型 说明 示例 下级对象 total Integer 总记录数 1 list Array of Objects 结果集 GroupIpQueryView pageNum Integer 当前页的页码 1 pageSize Integer 每页的数量 10 size Integer 当前页的数量 1 startRow Long 当前页面第一个元素在数据库中的行号 1 endRow Long 当前页面最后一个元素在数据库中的行号 1 pages Integer 总页数 1 prePage Integer 前一页 0 nextPage Integer 下一页 0 isFirstPage Boolean 是否为首页 true isLastPage Boolean 是否为末页 true hasPreviousPage Boolean 是否有前一页 false hasNextPage Boolean 是否有下一页 false navigatePages Integer 导航页码数 8 navigatepageNums Array of Integers 所有导航页号 [1] navigateFirstPage Integer 导航条上的第一页 1 navigateLastPage String 导航条上的最后一页 1 表 GroupIpQueryView 参数 参数类型 说明 示例 下级对象 id Long id 1 groupId Integer 地址簿id 10 description String 地址簿描述 描述 content String ip/端口 v4

状态码 请参考 状态码 错误码 请参考 错误码

参数 是否必填 参数类型 说明 示例 下级对象 addressGroupName 是 String 地址簿名称 name description 否 String 地址簿描述 描述 addressType 是 String 地址簿类型v4;v6;port v4 addressContent 是 Array of Strings 地址簿ips或者ports ["1.1.1.1"]

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 firewallId 是 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 startTime 是 String 开始时间 20240925T05:36:13Z endTime 是 String 结束时间 20240925T05:36:13Z reportType 是 String 报表类型 DAY selectedTime 否 String 选择时间 20240925T05:36:13Z page 否 Integer 页码 1 size 否 Integer 条数 10

接口功能介绍 查询资产统计接口 接口约束 传参规范 URI GET /vfw/v2systemvrfbindstatistics 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 firewallId 否 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 firewallType 否 String 防火墙类型 NorthSouth 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 message String 返回信息 成功 error String 错误码：CFW0000 :成功!;CFW0001:参数错误！;CFW0002：业务错误！ CFW0000 returnObj Object 接口返回结果 SystemVrfBindStatisticsView 表 SystemVrfBindStatisticsView 参数 参数类型 说明 示例 下级对象 inFlowMax Long 入向峰值带宽 outFlowMax Long 出向峰值带宽 flowProcessingCapacity Integer 带宽规格 percentage Double 百分比 ipProtectCount Integer 弹性ip未防护数量 ipUnProtectCount Integer 弹性ip已防护数量 natProtectCount Integer 公网nat未防护数量 natUnProtectCount Integer 公网nat已防护数量 ipUsedQuotaCount Integer 公网ip配额已使用数量 ipUnUsedQuotaCount Integer 公网ip配额未使用数量 ipQuotaCount Integer 公网ip配额数量

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 action 否 String 操作行为 TURNONFIREWALL beginTime 是 Long 开始时间 1697521149 content 否 String 日志内容 防火墙 endTime 是 Long 结束时间 1697607549 firewallId 是 String 防火墙id 15ad84ceea634d3db01a102faf4b0095 page 否 Integer 当前页页码 1 severities 否 Array of Strings severity严重程度 HIGH size 否 Integer 当前页的list元素数量 10

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 firewallId 否 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 firewallType 否 String 防火墙类型 NorthSouth

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

枚举参数 无 请求示例 请求url 无 请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body {} 响应示例 { "statusCode": "800", "message": "成功！", "returnObj": { "list": [ { "id": 162, "taskName": "123", "deliverType": "ZOS", "saveTypes": [ "AC" ], "taskStatus": 1, "lastTime": "20241115T01:51:15Z", "deliverStatus": true, "saveTime": 8, "endPoint": " "bucketName": "bucketc542", "dir": "/", "ak": "NjQ4T0tONEFNQjI2Sk4yQzdRMDQ", "sk": "cDJLWURIaWdnNXBYUUU0Y1VwNTYwN0oxak5pMXBrM0F1VkFNaWpRaQ", "dataType": "csv", "zipType": "noZip" } ] } } 状态码 请参考 状态码 错误码 请参考 错误码

枚举参数 无 请求示例 请求url 无 请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body {} 响应示例 { "statusCode": "800", "message": "成功！", "returnObj": { "saveTypeList": [ { "saveType": "OPERATION", "enable": 0 }, { "saveType": "AC", "enable": 0 }, { "saveType": "FLOW", "enable": 1 }, { "saveType": "IPS", "enable": 1 }, { "saveType": "AV", "enable": 1 } ] } } 状态码 请参考 状态码 错误码 请参考 错误码

参数 是否必填 参数类型 说明 示例 下级对象 firewallId 是 String 防火墙ID saveTypes 是 Array of Strings 存储类型：AC:访问控制;IPS:入侵防御;FLOW:流量;AV:病毒检测

约束限制 VPC边界防火墙最多支持10000条访问控制规则。 防护规则统计 对防护规则数量进行统计，包括：黑名单规则数、白名单规则数、内网互访规则数、已占用规格数/总规格。 其中，已占用规格数量黑名单规则数+白名单规则数+内网互访规则数。 规则类型 VPC边界防火墙支持如下防护规则，可以根据您的需要分别进行配置。 黑名单规则 白名单规则 内网互访规则 防护规则优先级 优先级：黑名单规则 > 白名单规则 > 内网互访规则 防护策略优先级判定顺序的设定为：优先过滤黑名单流量，其次为白名单流量，然后为访问控制策略，最后为入侵防御策略。 1. 为当用户设置黑名单后，此时系统认为黑名单流量即为垃圾流量，系统可根据用户设置的黑名单过滤掉恶意流量，以便系统后续处理非垃圾流量，保证系统处理的数据为用户的有效数据。 2. 当流量经过黑名单过滤后，剩余流量为用户可能关注的流量，在此基础上，通过用户设置的白名单规则，系统可以过滤出用户确定关注的白名单流量，以便对有效流量进行处理，过滤出白名单流量后，系统会直接放行白名单流量至入侵防御策略处进行安全检测，不再进行访问控制。 3. 对于非黑非白的流量，系统将对其进行访问控制检测，对于策略允许的流量进行放行，对于策略禁止的流量进行丢弃。放行后的流量依然需要进行安全检测。

枚举参数 无 请求示例 请求url 无 请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body {} 响应示例 { "statusCode": "800", "error": "CFW0000", "message": "成功!", "returnObj": { "notifyList": [ { "notifyId": "c6580ef202d64af48cae1e46c140d3ae", "notifyTitle": "入侵检测告警", "notifyType": [ "SERIOUS", "HIGH", "MEDIUM" ], "notifyMethod": [ "EMAIL" ], "timeRange": [ 8, 20 ], "subscriberCount": 1, "status": 1, "users": [ { "userId": "9fed79ddab744ca2aee039454ef1dd4c", "name": "dem", "email": "dba@163.com", "selected": 0 }, { "userId": "81d45010a9824ead9e5b1a86499a2bee", "name": "dit", "email": "dba@163.com", "selected": 0 }, { "userId": "eed24db80ef942e0af4a1284d88b3fbd", "name": "t23", "email": "494@qq.com", "selected": 0 }, { "userId": "c09bbcb66d74402b9709d1deaaa0c9f1", "name": "sy", "email": "sha@chinatelecom.cn", "selected": 1 }, { "userId": "0beb89c5a9924b7d90593a414391c721", "name": "som", "email": "sec@163.com", "selected": 0 } ] } ] } }

状态码 错误码 状态信息 描述 200 CFW0000 成功 成功 200 CFW0001 参数错误 参数错误 200 CFW0002 业务错误 业务错误

ctcfweasta.ctapi.ctyun.cn

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

本小节介绍N100购买类常见问题。 哪些资源池可以支持开通N100？ N100支持的资源池请以管理控制台为准。 开通流程：在选择资源池节点后，您可以登录天翼云官网，按照N100的开通流程进行操作。 影响面：开通N100可能会对您的网络拓扑结构产生一定的影响。在执行开通操作之前，建议您仔细规划，并在可能的情况下在非业务高峰期进行操作，以减少对正常业务的影响。 注意 在开通N100时，请仔细阅读相关的注意事项和配置要求。确保您的网络环境和业务需求符合产品的要求，以便最大程度地发挥防火墙的作用。 如何选择需要购买的产品规格和功能？ 需要用户自行评估业务情况，可通过以下内容进行参考： 规格选择：计算通过N100安全产品的弹性IP总带宽值，不高于N100安全产品各规格限制值。 功能选择：有安全防护需求需开通扩展功能，如病毒过滤、URL过滤及C&C防护。 N100到期后是否可自行续订? 是的，您可以自行发起N100的续订申请，确保您的业务在产品到期后不受到中断。以下是相关的详细信息和操作指南： 续订申请发起：为了确保您的N100服务不中断，建议您在产品到期前至少提前3个工作日主动发起续订申请。续订申请可以通过我们的在线平台或与客户经理联系来完成。 申请时间：提前提交续订申请是至关重要的，这样我们的团队有足够的时间来处理您的请求，确保续订在产品到期之前得以完成。这有助于避免因产品过期而导致的业务中断。 在线平台操作：如果您选择通过在线平台进行续订申请，请登录您的云账户，点击N100产品的续订选项，并按照系统提示完成续订流程。确保在续订过程中提供准确的信息，以避免不必要的延误。 注意事项：在续订申请过程中，请仔细阅读相关条款和条件，确保您了解续订期间可能涉及的费用、服务升级选项等细节。如果有任何疑问，可以咨询客户经理或技术支持团队。 业务影响：请注意，如果未在到期前完成续订申请，可能会导致N100服务中断，影响业务转发。为了避免不必要的风险，请务必按时发起续订申请并遵循相应的操作流程。

本小节介绍云防火墙N100型号计费类常见问题。 N100是否可以按月计费？ N100支持按月/按年计费，最低订购时长为1个月。 云主机和N100计费是否重复？ 云主机订购费用和N100的计费是不同步的，云主机计算属于资源计算，需要按照平台云主机计费标准；N100属于服务计费，会根据使用规格、时长、功能等项目进行计费。 我已经购买了云N100，是否意味着已开启安全防护？ 不是。购买成功后还需要一系列的配置才能开启安全防护，例如准备承载机资源、导入授权、配置引流、开启安全防护策略、设置告警通知等配置。

参数 是否必填 参数类型 说明 示例 下级对象 eipId 是 String eip ID regionId 是 String 资产池ID uid 是 String 租户ID

参数 是否必填 参数类型 说明 示例 下级对象 blackWhiteType 是 String 黑白类型，black，white firewallId 是 String 防火墙id regionId 是 String 资源池id ruleId 是 Long 规则id uid 是 String 租户id

接口功能介绍 提供更新资产的提示信息接口 接口约束 无 URI POST /vfw/v2systemvrfbindtipupdate 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 userId 是 String 用户id 562b89493b1a40e1b97ea05e50dd8170 accountId 是 String 账号id ca888cf3674d4a83a42dbd71f4a09e94 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 ids 是 String 提示 regionId 是 String 资源池ID 9f3618ee1c594598a942550985345d0d uid 是 String 租户ID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 message String 返回信息 成功 error String 错误码：CFW0000 :成功!;CFW0001:参数错误！;CFW0002：业务错误！ CFW0000 returnObj Object 接口返回结果 枚举参数 无 请求示例 请求url 无 请求头header {"regionid": "100054c0416811e9a6690242ac110002","userId":"562b89493b1a40e1b97ea05e50dd8170","accountId":"ca888cf3674d4a83a42dbd71f4a09e94","urlType": "CTAPI"} 请求体body {"ids": [],"regionId": "","uid": ""}

参数 参数类型 说明 示例 下级对象 id Long id vrfName String 专线网关ID vrfId String 专线网关名字 vpcId String vpc id vpcName String vpc名称 vpcCidr String vpc的网段 subnets String 子网信息 remoteConnectIp String 远端互联IP remoteConnectIpv6 String 远端互联IPv6 protectStatus Boolean 防护状态false;true syncStatus String 同步状态 add, delete, unchanged firewallId String 防火墙id firewallEdition String 防火墙版本号 cdaId String 物理专线id cdaName String 物理专线名称 endpoint Object 终端节点 GwlbeInfoVo

响应示例 { "statusCode": "200", "error": "CFW0000", "message": "成功!", "returnObj": 1 } 状态码 请参考 状态码 错误码 请参考 错误码

参数 是否必填 参数类型 说明 示例 下级对象 id 是 Long id 1 groupId 是 Integer 地址簿id 10 description 否 String 地址簿描述 描述 content 是 String ip/端口 v4

参数 参数类型 说明 示例 下级对象 description String 地址簿描述 描述 content String ip/端口 v4