檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
OPNsense防火墻是開(kāi)源、多功能、高可靠與易用的企業(yè)級(jí)防火墻，具有防火墻、NAT、路由、VPN、IPS與HA功能。OPNsense防火墻是一個(gè)開(kāi)源、多功能、高可靠與易使用的企業(yè)級(jí)防火墻，具有FW/NAT/路由/IPS/HA功能，提供商業(yè)防火墻中的大部分功能，具有狀態(tài)檢查防火墻、網(wǎng)絡(luò)地
OPNsense防火墻是開(kāi)源、多功能、高可靠與易用的企業(yè)級(jí)防火墻，具有防火墻、NAT、路由、VPN、IPS與HA功能。OPNsense防火墻是一個(gè)開(kāi)源、多功能、高可靠與易使用的企業(yè)級(jí)防火墻，具有FW/NAT/路由/IPS/HA功能，提供商業(yè)防火墻中的大部分功能，具有狀態(tài)檢查防火墻、網(wǎng)絡(luò)地
通過(guò)如下命令關(guān)閉防火墻。 systemctl stop iptables 父主題： 連接管理
云防火墻數(shù)據(jù)流量怎么統(tǒng)計(jì)？ 云防火墻流量統(tǒng)計(jì)分為兩種形式： 基于流量統(tǒng)計(jì)數(shù)據(jù)。 在“總覽”頁(yè)面的“流量趨勢(shì)”模塊中查看；數(shù)據(jù)信息實(shí)時(shí)更新。 基于會(huì)話統(tǒng)計(jì)數(shù)據(jù)，流量在會(huì)話結(jié)束的瞬間時(shí)刻統(tǒng)計(jì)。 在“日志審計(jì) > 日志查詢 > 流量日志”頁(yè)面查看；數(shù)據(jù)信息是會(huì)話創(chuàng)建到結(jié)束期間的整體流量；
僅放行互聯(lián)網(wǎng)對(duì)指定端口的訪問(wèn)流量 應(yīng)用場(chǎng)景 為了提升安全性，需要僅放行部分端口（例如80端口、443端口）的流量訪問(wèn)云內(nèi)資源。 本文介紹如何通過(guò)CFW對(duì)云資源進(jìn)行精細(xì)化管控，允許所有公網(wǎng)地址訪問(wèn)EIP（xx.xx.xx.1）的80端口。 通過(guò)CFW放行互聯(lián)網(wǎng)對(duì)指定端口的訪問(wèn)流量 購(gòu)買云防
配置防護(hù)規(guī)則放行指定EIP的入方向流量 切換入侵防御模式為EIP攔截攻擊 查看更多 最佳實(shí)踐 最佳實(shí)踐 僅放行互聯(lián)網(wǎng)對(duì)指定端口的訪問(wèn)流量 CFW與WAF、DDoS高防、CDN同時(shí)使用的配置建議 通過(guò)配置CFW防護(hù)規(guī)則實(shí)現(xiàn)兩個(gè)VPC間流量防護(hù) 通過(guò)配置CFW防護(hù)規(guī)則實(shí)現(xiàn)SNAT流量防護(hù) 查看更多 常見(jiàn)問(wèn)題
流量的使用率：指當(dāng)月的流量使用率，使用率=已使用/流量包總量。 圖1 查看流量包信息 （可選）單擊“購(gòu)買共享流量包”。 超出套餐內(nèi)流量包的出網(wǎng)流量將按流量計(jì)費(fèi)，產(chǎn)生額外費(fèi)用，可以通過(guò)購(gòu)買“動(dòng)態(tài)BGP”類型的共享流量包來(lái)節(jié)省流量費(fèi)用，更多詳情請(qǐng)參見(jiàn)購(gòu)買共享流量包。
Linux云服務(wù)器怎樣開(kāi)啟或關(guān)閉防火墻、添加例外端口？ 操作場(chǎng)景 本節(jié)操作指導(dǎo)用戶開(kāi)啟或關(guān)閉Linux操作系統(tǒng)云服務(wù)器的防火墻，以及防火墻添加例外端口的操作。 防火墻開(kāi)啟和設(shè)置安全組是對(duì)云服務(wù)器的雙重保護(hù)，如果選擇關(guān)閉防火墻或添加例外端口，建議安全組謹(jǐn)慎開(kāi)放端口。
護(hù)VPC。 查看經(jīng)過(guò)云防火墻的流量趨勢(shì)和統(tǒng)計(jì)結(jié)果，請(qǐng)參見(jiàn)流量分析，詳細(xì)流量記錄請(qǐng)參見(jiàn)流量日志。 開(kāi)啟防護(hù)后，流量默認(rèn)放行，云防火墻將根據(jù)您設(shè)置的策略實(shí)施攔截： 如果希望實(shí)現(xiàn)流量管控，需配置防護(hù)策略，請(qǐng)參見(jiàn)通過(guò)防護(hù)規(guī)則攔截/放行VPC邊界流量或通過(guò)黑白名單攔截/放行流量。 通過(guò)防護(hù)規(guī)則放行/攔截流量：
云服務(wù)器怎樣開(kāi)啟或關(guān)閉防火墻、添加例外端口？ 用戶可以開(kāi)啟或關(guān)閉云服務(wù)器的防火墻，以及添加例外端口。 Windows操作系統(tǒng)云服務(wù)器具體操作步驟可參見(jiàn)Windows云服務(wù)器怎樣開(kāi)啟或關(guān)閉防火墻、添加例外端口。
防火墻開(kāi)啟和設(shè)置安全組是對(duì)云服務(wù)器的雙重保護(hù)，如果選擇關(guān)閉防火墻或添加例外端口，建議安全組謹(jǐn)慎開(kāi)放端口。 開(kāi)啟或關(guān)閉防火墻 方法一：系統(tǒng)界面操作 登錄Windows云服務(wù)器。 單擊桌面左下角的Windows圖標(biāo)，選擇“控制面板 > Windows防火墻”。
> 出云流量”，進(jìn)入“出云流量”頁(yè)面。 查看經(jīng)過(guò)防火墻的流量統(tǒng)計(jì)信息，支持5分鐘~7天的數(shù)據(jù)。 流量看板：內(nèi)部服務(wù)器訪問(wèn)互聯(lián)網(wǎng)時(shí)最大流量的相關(guān)信息。 圖1 出云流量-流量看板 出云流量：出方向請(qǐng)求流量和響應(yīng)流量數(shù)據(jù)，最多支持同時(shí)查詢30個(gè)EIP的流量數(shù)據(jù)。 數(shù)據(jù)信息是流量日志中在該時(shí)間結(jié)束會(huì)話的流字節(jié)數(shù)的平均值。
創(chuàng)建VPC邊界防火墻 VPC邊界防火墻能夠檢測(cè)和統(tǒng)計(jì)VPC間的通信流量數(shù)據(jù)，幫助您發(fā)現(xiàn)異常流量。開(kāi)啟VPC邊界防火墻之前，您需要先創(chuàng)建VPC邊界防火墻并關(guān)聯(lián)企業(yè)路由器。 前提條件 當(dāng)前賬號(hào)下需存在可用的企業(yè)路由器（企業(yè)路由器限制）。 關(guān)于企業(yè)路由器的收費(fèi)，請(qǐng)參見(jiàn)企業(yè)路由器計(jì)費(fèi)說(shuō)明。
什么是云防火墻 云防火墻（Cloud Firewall，CFW）是新一代的云原生防火墻，提供云上互聯(lián)網(wǎng)邊界和VPC邊界的防護(hù)，包括實(shí)時(shí)入侵檢測(cè)與防御、全局統(tǒng)一訪問(wèn)控制、全流量分析可視化、日志審計(jì)與溯源分析等，同時(shí)支持按需彈性擴(kuò)容、AI提升智能防御能力、靈活擴(kuò)展?jié)M足云上業(yè)務(wù)的變化和
查看VPC間訪問(wèn)流量 VPC間訪問(wèn)展示當(dāng)前防火墻實(shí)例防護(hù)的VPC間流量數(shù)據(jù)。 前提條件 配置并開(kāi)啟VPC邊界流量防護(hù)，且已有流量經(jīng)過(guò)VPC，開(kāi)啟VPC防護(hù)的操作步驟請(qǐng)參見(jiàn)開(kāi)啟VPC邊界流量防護(hù)。 規(guī)格限制 基礎(chǔ)版不支持流量分析功能。 查看VPC間訪問(wèn)流量 登錄CFW控制臺(tái)。 單擊管理控制臺(tái)左上角的，選擇區(qū)域。
基礎(chǔ)版不支持流量分析功能。 查看入云流量 登錄CFW控制臺(tái)。 單擊管理控制臺(tái)左上角的，選擇區(qū)域。 （可選）切換防火墻實(shí)例：在頁(yè)面左上角的下拉框中切換防火墻。 在左側(cè)導(dǎo)航欄中，選擇“流量分析 > 入云流量”，進(jìn)入“入云流量”頁(yè)面。 查看經(jīng)過(guò)防火墻的流量統(tǒng)計(jì)信息，支持5分鐘~7天的數(shù)據(jù)。
防火墻屬于網(wǎng)絡(luò)安全設(shè)備，通常位于網(wǎng)絡(luò)邊界，用于隔離不同安全級(jí)別的網(wǎng)絡(luò)，保護(hù)一個(gè)網(wǎng)絡(luò)免受來(lái)自另一個(gè)網(wǎng)絡(luò)的攻擊和入侵，這種“隔離”不是一刀切，是有控制地隔離，允許合法流量通過(guò)防火墻，禁止非法流量通過(guò)防火墻 一、防火墻概述 1、防火墻介紹
云監(jiān)控服務(wù)統(tǒng)計(jì)的彈性云服務(wù)器網(wǎng)絡(luò)流量與云主機(jī)系統(tǒng)內(nèi)工具檢測(cè)不一致的問(wèn)題 因?yàn)樵票O(jiān)控服務(wù)與彈性云服務(wù)器系統(tǒng)內(nèi)指標(biāo)檢測(cè)軟件的采樣周期不同。
華為防火墻支持Smart三元組NAT功能，可以根據(jù)報(bào)文的目的端口來(lái)選擇分配端口的模式，在一定程度上提高公網(wǎng)地址的利用率，當(dāng)報(bào)文的目的端口屬于設(shè)置的端口范圍之內(nèi)，就采用NAPT模式來(lái)分配端口，如果報(bào)文的目的端口不屬于設(shè)置的端口范圍之內(nèi)，則采用三元組NAT模式來(lái)分配端口 12、目的NAT簡(jiǎn)介
Linux云服務(wù)器防火墻開(kāi)放80端口后無(wú)法訪問(wèn)公網(wǎng) 問(wèn)題描述 Linux云服務(wù)器開(kāi)啟了防火墻并在配置中開(kāi)放了80端口，但是無(wú)法訪問(wèn)公網(wǎng)，關(guān)閉防火墻后，可以正常訪問(wèn)網(wǎng)站。 原因分析 出現(xiàn)該問(wèn)題的原因可能是防火墻規(guī)則與網(wǎng)卡接口不在同一區(qū)域zone。
企業(yè)防火墻 參考：WeLink防火墻端口列表 此為內(nèi)部鏈接，如無(wú)法點(diǎn)擊獲取請(qǐng)聯(lián)系相應(yīng)客戶經(jīng)理獲取。
后續(xù)操作 查看經(jīng)過(guò)云防火墻的流量趨勢(shì)和統(tǒng)計(jì)結(jié)果，請(qǐng)參見(jiàn)流量分析，詳細(xì)流量記錄請(qǐng)參見(jiàn)流量日志。 開(kāi)啟防護(hù)后，流量默認(rèn)放行，云防火墻將根據(jù)您設(shè)置的策略實(shí)施攔截： 如果希望實(shí)現(xiàn)流量管控，需配置防護(hù)策略，請(qǐng)參見(jiàn)通過(guò)防護(hù)規(guī)則攔截/放行互聯(lián)網(wǎng)邊界流量或通過(guò)黑白名單攔截/放行流量。 通過(guò)防護(hù)規(guī)則放行/攔截流量：
VPC間防護(hù)：基礎(chǔ)版、標(biāo)準(zhǔn)版不提供基礎(chǔ)防護(hù)流量，專業(yè)版默認(rèn)200Mbps。 互聯(lián)網(wǎng)方向的防護(hù)帶寬按照入流量或出流量的最大值取值。例如：購(gòu)買了50Mbps的防護(hù)帶寬，則支持防護(hù)50Mbps入方向流量同時(shí)也防護(hù)50Mbps出方向流量。 如果您的實(shí)際流量超過(guò)限額，需購(gòu)買擴(kuò)展包，請(qǐng)參見(jiàn)操作步驟變更擴(kuò)展包。
典型部署直路代理模式將數(shù)據(jù)庫(kù)防火墻直連在數(shù)據(jù)庫(kù)之前，所有對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)流量都流經(jīng)該設(shè)備進(jìn)行過(guò)濾和轉(zhuǎn)發(fā)。防火墻可以不設(shè)IP地址，客戶端看到的數(shù)據(jù)庫(kù)地址不變。單臂代理模式將數(shù)據(jù)庫(kù)防火墻接入數(shù)據(jù)庫(kù)所在網(wǎng)絡(luò)，客戶端邏輯連接防火墻設(shè)備地址，所有對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)流量都流經(jīng)該設(shè)備進(jìn)行過(guò)濾和轉(zhuǎn)發(fā)。
網(wǎng)絡(luò)流量 VPC個(gè)數(shù)和VPC邊界防護(hù)流量峰值如何計(jì)算？ 云防火墻數(shù)據(jù)流量怎么統(tǒng)計(jì)？ 云防火墻提供的防護(hù)帶寬是多少？ 業(yè)務(wù)流量超過(guò)防護(hù)帶寬怎么辦？ 流量趨勢(shì)模塊和流量分析頁(yè)面展示的流量有什么區(qū)別？ 如何驗(yàn)證HTTP/HTTPS的出方向域名防護(hù)規(guī)則的有效性？ 如何獲取攻擊者的真實(shí)IP地址？
-成長(zhǎng)地圖 | 華為云
步驟三：開(kāi)啟VPC防護(hù)并驗(yàn)證流量正常通信 在左側(cè)導(dǎo)航欄中，選擇“資產(chǎn)管理 > VPC邊界防火墻管理”，進(jìn)入“VPC邊界防火墻管理”頁(yè)面。 在“防火墻狀態(tài)”側(cè)，單擊“開(kāi)啟防護(hù)”。 單擊“確認(rèn)”，完成開(kāi)啟VPC邊界防火墻。 生成流量，請(qǐng)參見(jiàn)驗(yàn)證網(wǎng)絡(luò)互通情況。 查看日志：在左側(cè)導(dǎo)航欄中，選擇“日志審計(jì)
業(yè)務(wù)流量超過(guò)防護(hù)帶寬怎么辦？ 如果您的實(shí)際業(yè)務(wù)流量超過(guò)已購(gòu)買的防護(hù)帶寬流量，可能出現(xiàn)限流、隨機(jī)丟包、自動(dòng)Bypass等現(xiàn)象，導(dǎo)致您的部分業(yè)務(wù)在一定時(shí)間內(nèi)不可用、卡頓、延遲等。 如果出現(xiàn)這種情況，您需要及時(shí)根據(jù)實(shí)際業(yè)務(wù)情況購(gòu)買擴(kuò)展包來(lái)提供足夠的防護(hù)帶寬。如果您的業(yè)務(wù)流量浮動(dòng)較大，建
