Web应用防火墙（独享版）_Web应用防火墙（独享版）文档介绍内容-天翼云

计费模式
优惠折扣:云防火墙(原生版)产品订购享受7折优惠。该优惠折扣2025年1月1日结束,即在2025年1月1日及之后订购云防火墙(原生版)产品不再享受该优惠折扣。说明包年订购折扣与优惠折扣不能同享,取低者计算。规则续订规则云防火墙(原生版)购买周期到期后,若未及时进行手动续订或开启自动续订,资源将到期冻结。

来自：
帮助文档
云防火墙（原生版）
计费说明
计费模式
安全防护
Web应用防火墙包括防护规则引擎、合规性检测、敏感信息防护、网页防篡改、攻击挑战、Cookie防护等安全配置。访问控制限流包括CC防护、访问控制、频率控制安全配置。 BOT管理包括Bot策略白名单、高频爬虫限制、爬虫陷阱安全配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
安全防护
手动续订
本文介绍了云防火墙(原生版)产品的手动续订流程。约束限制配额状态为“正常”和“已到期”的配额才可以续订。操作步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 配额管理”,进入配额管理页面。点击“续订”。在下图续订页面中,选择续订时长,勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)协议》”后,单击“立即购买”后即可进行续订。当续订周期达到1年或以上时,订单将可享受包年折扣,续订金额显示折后价。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
手动续订
配置日志启用
云下一代防火墙可以进行日志查询,日志启用需登录云下一代防火墙web界面进行配置。本页面仅列出常规使用配置,其他配置请参考运维人员操作指南下载查询。操作方法1.打开菜单栏,【监控→日志→日志管理】,开启对应功能日志记录功能。2.可进行对应日志查询。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志启用
接入DDoS高防（边缘云版）域名无法访问
3、SSL证书问题:如果您的网站启用了HTTPS协议,请确保域名在DDoS高防(边缘云版)控制台上正确配置了HTTPS证书,并且证书没有过期或损坏。 4、防火墙或安全策略限制:某些源站防火墙或安全策略可能会干扰DDoS高防(边缘云版)的正常回源。解决方案 1、DNS解析问题:您可以通过ping、nslookup、dig等命令检查域名的DNS解析设置,确保解析结果和DDoS高防(边缘云版)控制台上该加速域名的CNAME值一致。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
接入DDoS高防（边缘云版）域名无法访问
服务协议
本文介绍了云防火墙(原生版)产品的服务协议。天翼云云防火墙(原生版)服务协议

来自：
帮助文档
云防火墙（原生版）
相关协议
服务协议
购买类
本文介绍了云防火墙(原生版)的购买类常见问题。云防火墙(原生版)可以按天购买吗? 不支持,目前只支持包月和包年购买。云防火墙的流量带宽和防护IP数支持升降吗? 支持。但在降配时,每次只支持降级一个参数,即防护互联网边界的流量峰值、防护互联网边界公网IP数若都要降配,需要分两个订单完成。支持同时防护公网的IP不够怎么办? 高级版可通过弹性扩展提升规格,可按照您的需要进行IP升配。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
购买类
规格
本节介绍云下一代防火墙产品规格,以及相关规格的参数。性能规格云下一代防火墙分为三个版本,不同版本的最大处理流量、最大并发连接数、每秒新建连接数不同,详情见下表: 版本最大处理流量最大并发连接数每秒新建连接数标准版 100M 100K 20K 高级版 200M 250K 40K 旗舰版 4G 2500K 80K 功能规格云下一代防火墙分为基础功能和扩展功能,基础功能必选,扩展功能可选。

来自：
帮助文档
云下一代防火墙
产品简介
规格
购买企业版
托管检测与响应服务(原生版)企业版购买须知、服务内容及操作步骤说明。购买须知企业版提供安全托管服务,当前针对开通云等保专区、安全专区及托管服务组件的用户提供,请您提前配置相关安全产品。购买服务后,我们的安全服务工程师将会联系您,并在整个服务周期内与您保持沟通。一个账号仅支持购买一个企业版实例。服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供应急响应支撑,应对突发安全事件。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
企业版
购买企业版
操作日志
本文介绍了云防火墙(原生版)产品的操作日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 操作日志”,进入操作日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、危险等级、操作行为、日志内容进行筛选。操作日志列表包括发生时间、危险等级、操作行为、日志内容。导出日志说明最多支持导出10000条数据。单击“导出”,可以将查询列表中的日志记录导出为csv格式。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
操作日志
应用场景
本节介绍云下一代防火墙应用场景。边界安全应用场景场景特点业务主机直接绑定弹性IP的安全风险极高,为了保证VPC内云主机的安全性,使用云下一代防火墙进行七层流量访问控制与检测,拦截病毒及入侵,为用户VPC安全保驾护航。适用行业全行业适用,尤其是需要进行等保测评的企业用户。推荐方案云墙高可用部署,启用防病毒、入侵防御、流量管理等功能模块。

来自：
帮助文档
云下一代防火墙
产品简介
应用场景
防护配置
本文介绍了云防火墙(原生版)产品入侵防御的防护配置功能。云防火墙(原生版)的入侵防御功能支持防护网络攻击,可以实时检测并拦截恶意端口扫描、暴力破解、远程代码执行、漏洞利用等云上常见等网络攻击,避免服务器被挖矿或勒索。防护配置登录云防火墙(原生版)控制台。在左侧导航栏,选择“入侵防御 > 防护配置”。在页面上方切换云防火墙实例。配置防护模式。观察模式:针对攻击行为仅记录及告警,不拦截。拦截模式:自动拦截攻击行为,并记录且告警。高级设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
入侵防御
防护配置
计费模式
安全专区产品按等保级别订制4个套餐型号销售,套餐功能特性及安全组件规格如下:等保级别套餐型号套餐安全功能特性可选安全组件及规格二级等保入门版云防火墙(含WAF/防篡改模块)云防火墙:100M/200M/300M/400M/500M/800M/1G/1.6G云日志审计云日志审计:10/20/50/100/200/300/500资产主机漏扫安全管理中心基础版:10/20/50/100/200/300/500资产安全管理中心-基础版云防火墙(含WAF/防篡改模块)云防火墙:100M/200M/300M/

来自：
帮助文档
安全专区
计费说明
计费模式
套餐和版本说明
套餐和版本概述天翼云Web应用防火墙(边缘云版)(下文简称WAF)支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的防护功能。 WAF套餐版本分为:体验版、基础版、标准版、专业版、旗舰版。适用的业务规模下表描述了不同WAF版本适用的业务规模。一般情况下,对于中型规模的企业网站,推荐您选择专业版或者旗舰版。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
套餐和版本说明
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
计费类
本小节为云防火墙计费类常见问题。云防火墙如何收费和计费? 云防火墙标准版支持包年/包月(预付费)计费方式。标准版支持扩容防护公网IP数和互联网边界流量峰值。专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。有关CFW详细的计费说明,请参见计费说明。有关CFW各版本差异,请参见服务版本差异。云防火墙如何变更版本规格? 云防火墙,支持标准版升级到专业版,不支持专业版变更到标准版。如需降低版本规格,需退订当前版本后再进行购买。

来自：
帮助文档
云防火墙
常见问题
计费类
操作类
本文介绍了云防火墙(原生版)的操作类常见问题。未配置任何访问控制规则时,云防火墙默认规则是放行还是拦截? 云防火墙(原生版)默认阻断防护IP的所有流量,您需要将放行的流量进行访问控制规则配置,从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开? 一般从观察告警模式切换到阻断拦截模式,业务没有变化,观察1-2天即可持续开启。入侵防御拦截模式开启后,是否会影响到云内网地址间的通信? 不会。拦截模式开启后,只会影响云上业务的互联网流量,不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
自动续订
目前支持设置自动续订的产品有:弹性云主机、GPU云主机、物理机、云桌面、云硬盘、对象存储经典版、云主机备份、专属云计算独享型、专属云存储独享型、弹性IP、共享带宽、天翼云SD-WAN、云间高速、关系数据库MySQL版、关系数据库Postgre SQL版、分布式关系数据库、分布式缓存服务Redis版、分布式缓存服务Memcache、文档数据库服务、云HBASE数据库、分布式消息服务RocketMQ、分布式消息服务RabbitMQ、分布式消息服务Kafka、Web应用防火墙、服务器安全卫士、域名无忧、

来自：
帮助文档
费用中心
订单管理
续订管理
自动续订
快速构建FTP站点（Windows）
配置FTP防火墙支持。如果需要使用FTP服务器的被动模式,则需要配置FTP防火墙支持。如果天翼云上的服务器需要通过公网IP地址访问天翼云上的实例搭建的FTP服务器时,需要配置FTP服务器的被动模式。双击“FTP防火墙支持”,打开FTP防火墙支持的配置界面。配置相关参数,数据通道端口范围:指定用于被动连接的端口范围。可指定的有效端口范围为1025-65535,请根据实际需求进行设置,此处配置5000-6000,防火墙的外部IP地址:输入该弹性云主机的公网IP地址,并单击“应用”。

来自：
帮助文档
弹性云主机
最佳实践
快速构建FTP站点（Windows）
网络
防火墙防火墙在轻量型云主机的网络安全中起着关键作用。轻量型云主机的防火墙相当于云主机中的安全组,提供同等的安全防护作用。通过配置防火墙规则,您可以控制轻量型云主机对网络的入站和出站访问,从而增强网络安全。弹性IP 弹性 IP(Elastic IP Address,简称EIP)是可以独立申请的公网 IP 地址,将弹性 IP 地址和子网中关联的各项云资源绑定和解绑,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。

来自：
帮助文档
轻量型云主机
产品简介
网络
与其他服务的关系
Anti-DDoS可以为弹性云主机、弹性负载均衡、Web应用防火墙、弹性IP等服务的公网IP资源提供防护能力。此外,与其他云服务之间还存在以下关系:服务名称与其他服务的关系主要交互功能云审计服务开通云审计服务后,云审计服务会记录Anti-DDoS相关的操作事件,方便用户日后的查询、审计和回溯。查看云审计日志消息通知服务消息通知服务(Simple Message Notification,简称SMN)提供消息通知功能。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
与其他服务的关系
双向访问控制
配置出向路由和平台默认路由登录云防火墙:【网络→路由→源路由】,单击“新建”。参数说明源IP需要访问互联网的地址或网段。下一跳需要使用访问互联网的防火墙网卡接口。网关防火墙网卡的网关地址。登录云平台控制台,虚拟私有云→VPC→路由表→新建,下一跳地址输入云防火墙(原生版)N100型实例网卡地址即可。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
Windows云主机搭建了FTP，通过公网无法访问
图2 开启IIS信息管理服务器搭建FTP站点步骤1 图3 开启IIS信息管理服务器搭建FTP站点步骤2 图4 开启IIS信息管理服务器搭...防火墙故障的解决步骤在开始中搜索IIS,在Internet信息服务(IIS)管理器界面中找到FTP防火墙设置。图5 打开FTP站点的防火墙双击FTP防火墙支持,设置数据通道端口范围(可指定的有效端口范围是1025-65535),防火墙的外部IP地址中输入该云主机的公网IP地址,设置完成后点击右侧的应用。

来自：
帮助文档
弹性云主机
常见问题
文件上传/数据传输
Windows云主机搭建了FTP，通过公网无法访问
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
自动续订
本文介绍了云防火墙(原生版)产品的自动续订流程。开通自动续订方法一:云防火墙支持在购买实例时,同步开通“自动续订”。详细操作请参见购买配额。方法二:若开通实例时未开启自动续订,用户也可在开通后,通过天翼云“费用中心 > 订单管理 > 续订管理”页面,开通自动续订。详细操作请参见开通自动续订。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
自动续订
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
使用IAM授权的云服务
IAM支持企业项目媒体存储全局是否是否有安全及管理云服务名称区域控制台OpenAPI系统策略支持IAM支持企业项目支持IAM支持企业项目服...版)全局是否是否有Web应用防火墙全局是否是否有云审计全局是否是否有云防火墙(原生版)全局是否是否有云等保专区全局是否否否是密钥管理全局是是是是有云堡垒机(原生版)资源池是是否否有云密评专区全局是是是是有数据库审计全局是否是否有日志审计(原生版)全局是否否否有证书管理服务全局是否是否有迁移与管理云服务名称区域控制台OpenAPI系统策略支持IAM

来自：
帮助文档
统一身份认证（一类节点）
产品概述
使用IAM授权的云服务
应用场景
本小节介绍微隔离防火墙应用场景。数据中心内部隔离及访问控制解决方案容器网络隔离与控制解决方案应用数据中心东西向流量监测与分析解决方案应用护网及重保内网加固解决方案应用等级保护2.0 基本要求应对方案

来自：
帮助文档
微隔离防火墙
产品介绍
应用场景
自定义拦截页面
购买高级版及以上版本,请参见安全与加速服务版本差异比对。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【访问控制/限流】【Web应用防火墙】【Bot防护】菜单,并在左侧域名列表选择您要配置拦截页面的域名。点击右上角【自定义拦截页面】,即可进行配置。注意配置中或已停用的域名不支持变更配置。配置说明添加自定义拦截页面每个域名最多支持设置5条自定义拦截页面。配置项配置项说明功能开关自定义拦截页面的功能开关。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
自定义拦截页面
网络安全
内部安全基础设施(包括网络防火墙、入侵检测和防护系统)可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
一键关站
在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。进入防护能力设置页。单击一键关站。配置说明一键关站开关开启后,域名所有访问将会被拒绝(响应码为403)。自定义响应页面如果您有定制化的响应状态码和响应页面,请在开关右侧【自定义响应页面】中配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
一键关站

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

科研助手

推荐文档

产品计费方式

加入会议

产品优势