檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
前言 防火墻屬于網(wǎng)絡(luò)安全設(shè)備，通常位于網(wǎng)絡(luò)邊界，用于隔離不同安全級別的網(wǎng)絡(luò)，保護一個網(wǎng)絡(luò)免受來自另一個網(wǎng)絡(luò)的攻擊和入侵，這種“隔離”不是一刀切，是有控制地隔離，允許合法流量通過防火墻，禁止非法流量通過防火墻 一、防火墻概述
除防火墻外的其他設(shè)備已完成網(wǎng)絡(luò)連接，確保通信正常。 配置思路 登錄華為乾坤控制臺，根據(jù)租戶內(nèi)網(wǎng)資產(chǎn)IP地址配置全局白名單，提升安全狀態(tài)檢測的準(zhǔn)確性。
圖2 資源中心 合規(guī)資質(zhì)證書 華為云安全服務(wù)提供了網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書、軟件著作權(quán)等證書，供用戶下載和參考。具體請查看合規(guī)資質(zhì)證書。 圖3 網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書&軟件著作權(quán)證書 父主題： 安全
父主題： 安全與合規(guī)
場景說明 邊界防護與響應(yīng)服務(wù)、云日志審計服務(wù)支持配套USG6000F-S防火墻，具體防火墻所包含的機型請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。?。 本文介紹USG6000F-S防火墻的上線操作，以及服務(wù)所需的配置。
配置天關(guān)/防火墻上線 本服務(wù)需要在客戶側(cè)部署天關(guān)或防火墻才能正常使用，服務(wù)配套的天關(guān)和防火墻型號，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。＞唧w操作請參見《天關(guān)和防火墻上線指南》。 父主題： 部署指南
本文以用戶同區(qū)域的多VPC與本地IDC連通為例，介紹混合云使用第三方防火墻的應(yīng)用場景。 方案優(yōu)勢 支持用戶的第三方防火墻。 用戶云上云下流量經(jīng)過第三方防火墻。 支持用戶自定義的更加靈活的安全策略。
圖1 保存配置 父主題： USG6000E防火墻上線（傳統(tǒng)模式）
USG6000E防火墻上線（云管模式） 場景說明 硬件介紹 連接線纜 防火墻通過Web網(wǎng)管方式上線 加載云服務(wù)組件包 啟用云端授權(quán) 綁定套餐 升級特性庫 切換設(shè)備工作模式 配置業(yè)務(wù)參數(shù)（邊界防護與響應(yīng)服務(wù)） 父主題： 天關(guān)和防火墻上線指南
云防火墻提供的防護帶寬是多少？ 云防火墻為您提供互聯(lián)網(wǎng)邊界和VPC之間的防護，您可根據(jù)需要擴展防護帶寬。根據(jù)您購買的服務(wù)版本的不同，云防火墻提供不同規(guī)格的防護帶寬： 包年/包月： 互聯(lián)網(wǎng)方向：基礎(chǔ)版默認10Mbps（不可擴容），標(biāo)準(zhǔn)版默認10Mbps，專業(yè)版默認50Mbps。
父主題： USG6000F防火墻上線
配置天關(guān)/防火墻上線 本服務(wù)需要客戶側(cè)部署天關(guān)或防火墻才能正常使用。服務(wù)配套的天關(guān)和防火墻型號，請參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。?。
在“云模式詳情”面板，單擊“高階功能 > 大模型內(nèi)容安全”處的“立即購買”。 在“購買大模型安全”頁面，確認購買詳情，仔細閱讀并勾選“Web應(yīng)用防火墻免責(zé)聲明”后，單擊“去支付”，完成支付操作。 完成購買后，您可以配置大模型檢測規(guī)則，保障大模型應(yīng)用安全合規(guī)。
父主題： 安全總覽
父主題： USG12000防火墻上線
防火墻 背景信息 防火墻設(shè)備只需上傳基礎(chǔ)數(shù)據(jù)到華為乾坤云平臺，方便界面化展示設(shè)備和網(wǎng)絡(luò)健康狀態(tài)。 缺省情況下，防火墻設(shè)備基礎(chǔ)數(shù)據(jù)上報開關(guān)默認已開，如有變動請自行設(shè)置。 操作步驟 缺省情況下，基礎(chǔ)數(shù)據(jù)上報開關(guān)默認已開啟。
請注意系統(tǒng)軟件版本和組件包版本的配套關(guān)系，不配套的組件包無法加載成功，僅支持云管模式的防火墻型號會在華為安全智能中心顯示“安全云服務(wù)”的頁簽。
企業(yè)邊界防火墻單機組網(wǎng)（三層） 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置防火墻 結(jié)果驗證 父主題： 典型配置案例
單擊“確認”，安全報告修改完成。 刪除安全報告 登錄CFW控制臺。 單擊管理控制臺左上角的，選擇區(qū)域。 （可選）切換防火墻實例：在頁面左上角的下拉框中切換防火墻。 在左側(cè)導(dǎo)航欄中，選擇“系統(tǒng)管理 > 安全報告”，進入“安全報告”頁面。
父主題： 安全
