檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
容器防火墻能夠?qū)崿F(xiàn)Pod、工作負載以及節(jié)點粒度的網(wǎng)絡(luò)隔離，可有效抵御橫向滲透攻擊，確保業(yè)務(wù)權(quán)限最小化，從而保障用戶業(yè)務(wù)的安全性和穩(wěn)定性。 容器防火墻原理及限制說明 容器防火墻功能由企業(yè)主機安全容器版提供，購買企業(yè)主機安全的操作，請參見購買主機安全防護配額。
CFW安全最佳實踐 安全性是華為云與您的共同責(zé)任。華為云負責(zé)云服務(wù)自身的安全，提供安全的云；作為租戶，您需要合理使用云服務(wù)提供的安全能力對數(shù)據(jù)進行保護，安全地使用云。詳情請參見責(zé)任共擔(dān)。 本文提供了CFW使用過程中的安全最佳實踐，旨在為提高整體安全能力提供可操作的規(guī)范性指導(dǎo)。
USG12000防火墻上線 場景說明 硬件介紹 連接線纜 登錄Web配置界面 檢查并升級版本 加載云服務(wù)特性包 配置防火墻與云平臺對接 檢查對接結(jié)果 配置業(yè)務(wù)參數(shù)（邊界防護與響應(yīng)服務(wù)） 配置設(shè)備網(wǎng)絡(luò) 父主題： 天關(guān)和防火墻上線指南
場景說明 邊界防護與響應(yīng)服務(wù)、漏洞掃描服務(wù)、云日志審計服務(wù)支持配套USG6000F防火墻。各服務(wù)配套的USG6000F系列防火墻所包含的機型，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。?/p>
圖6 保存配置 父主題： 企業(yè)邊界防火墻旁路鏡像流狀態(tài)檢測（USG6000F防火墻）
相關(guān)鏈接 默認安全組和規(guī)則 安全組配置示例 ECS常用端口 配置安全組規(guī)則 更改安全組 加入安全組 移出安全組 查看安全組 Windows云服務(wù)器訪問公網(wǎng)不通應(yīng)如何處理？ 防火墻設(shè)置 父主題： 安全組
什么是Web應(yīng)用防火墻 Web應(yīng)用防火墻（Web Application Firewall，WAF）是一種專門的Web應(yīng)用程序安全防護工具。
） 配置設(shè)備網(wǎng)絡(luò) 父主題： 天關(guān)和防火墻上線指南
安全報告 查詢安全報告模板列表 創(chuàng)建安全報告模板 獲取安全報告模板 更新安全報告模板 刪除安全報告模板 查詢安全報告發(fā)送歷史 查詢安全報告 父主題： API
配置防火墻策略 背景信息 通過配置主機防火墻策略，可以控制終端的流量訪問行為。 操作步驟 登錄華為乾坤控制臺，選擇“ > 我的服務(wù) > 智能終端安全”。 在右上角菜單欄選擇“策略配置”。 選擇“防火墻策略”頁簽。 在“策略”列表區(qū)域單擊“+”新建策略。
父主題： USG12000防火墻上線
Web應(yīng)用防火墻 WAF 資源 Web應(yīng)用防火墻 WAF 資源 Web應(yīng)用防火墻（Web Application Firewall，WAF），通過對HTTP(S)請求進行檢測，識別并阻斷常見Web攻擊，保護Web服務(wù)安全穩(wěn)定 Web應(yīng)用防火墻（Web Application Firewall
傳統(tǒng)模式下，各服務(wù)配套的USG6000E系列防火墻所包含的機型，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。?父主題： USG6000E防火墻上線（傳統(tǒng)模式）
如何關(guān)閉SELinux防火墻？ SELinux(Security Enhanced Linux)安全增強型Linux系統(tǒng)，是一個Linux內(nèi)核模塊，也是Linux的一個安全子系統(tǒng)。 SELinux的主要作用是最大限度地減少系統(tǒng)中服務(wù)進程可訪問的資源（最小權(quán)限原則）。
OPNsense防火墻是開源、多功能、高可靠與易用的企業(yè)級防火墻，具有防火墻、NAT、路由、VPN、IPS與HA功能。
查詢安全統(tǒng)計帶寬數(shù)據(jù) 功能介紹 查詢安全統(tǒng)計帶寬數(shù)據(jù)，統(tǒng)計的帶寬數(shù)據(jù)為平均值，單位為bit/s。 調(diào)用方法 請參見如何調(diào)用API。
V5版本 對于《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲取）中支持云日志審計服務(wù)的V5天關(guān)/防火墻，請參照以下命令進行配置。 此處以天關(guān)為例介紹配置方法，防火墻與天關(guān)相同。 使用管理員賬號登錄天關(guān)的Web界面。
防火墻可以不設(shè)IP地址，客戶端看到的數(shù)據(jù)庫地址不變。單臂代理模式將數(shù)據(jù)庫防火墻接入數(shù)據(jù)庫所在網(wǎng)絡(luò)，客戶端邏輯連接防火墻設(shè)備地址，所有對數(shù)據(jù)庫的訪問流量都流經(jīng)該設(shè)備進行過濾和轉(zhuǎn)發(fā)。
各服務(wù)配套的USG6000E系列防火墻所包含的機型，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。Ｆ渲芯唧w機型是否支持云管模式，可查詢《華為乾坤云管理網(wǎng)絡(luò)配套款型表》（若無權(quán)限訪問，請聯(lián)系華為渠道獲?。?。
配置設(shè)備與華為乾坤安全云服務(wù)對接的參數(shù)。 配置設(shè)備向云服務(wù)發(fā)送安全日志、取證數(shù)據(jù)和報表信息。 父主題： USG6000F-S防火墻上線
