檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
收到流量超限預(yù)警如何處理？ 適用場(chǎng)景 配置告警通知后收到了郵件或短信形式的流量超限預(yù)警，說(shuō)明您的實(shí)際業(yè)務(wù)流量已達(dá)到設(shè)置的閾值，即將超過(guò)可防護(hù)流量峰值。 處理方式 如果您的實(shí)際業(yè)務(wù)流量超過(guò)已購(gòu)買的可防護(hù)流量峰值，可能會(huì)出現(xiàn)丟包現(xiàn)象，建議您： 購(gòu)買擴(kuò)展包來(lái)提供足夠的防護(hù)流量，購(gòu)買擴(kuò)展包請(qǐng)參見(jiàn)變更擴(kuò)展包。
云防火墻與Web應(yīng)用防火墻有什么區(qū)別？ 云防火墻和Web應(yīng)用防火墻是華為云推出的兩款不同的產(chǎn)品，為您的互聯(lián)網(wǎng)邊界和VPC邊界、Web服務(wù)提供防護(hù)。 WAF和CFW的主要區(qū)別說(shuō)明如表1所示。 表1 CFW和WAF的主要區(qū)別說(shuō)明 類別 云防火墻 Web應(yīng)用防火墻 定義 云防火墻（Cloud
安全防護(hù)功能：山石網(wǎng)科虛擬化下一代防火墻擁有與NGFW相同的操作系統(tǒng)，具有豐富的網(wǎng)絡(luò)安全防護(hù)功能，對(duì)網(wǎng)絡(luò)威脅進(jìn)行防御，能夠滿足企業(yè)分支及公有云多租戶環(huán)境中的網(wǎng)絡(luò)安全需求?！?具備精細(xì)化應(yīng)用管控，可為用戶提供多維的應(yīng)用風(fēng)險(xiǎn)分析和篩選，以及靈活的安全控制，包括策略阻止、會(huì)話限制、應(yīng)用引流和智能流量管理等。同
如果業(yè)務(wù)遇到異常攔截，可以暫時(shí)關(guān)閉VPC邊界防火墻，關(guān)閉期間，防火墻對(duì)流量不做任何檢測(cè)。 如果您的業(yè)務(wù)后續(xù)不再需要VPC邊界流量防護(hù)，關(guān)閉防護(hù)后，還需手動(dòng)恢復(fù)企業(yè)路由器（ER）的配置，請(qǐng)參見(jiàn)永久關(guān)閉VPC邊界防護(hù)后恢復(fù)企業(yè)路由器配置。 對(duì)業(yè)務(wù)的影響 關(guān)閉后，VPC邊界的流量將不會(huì)被防火墻防護(hù)，需謹(jǐn)慎操作。
1605499156106094720.png
01:39 Web應(yīng)用防火墻服務(wù)介紹 什么是網(wǎng)頁(yè)防篡改 04:01 防止網(wǎng)頁(yè)被篡改 等保合規(guī)科普視頻 02:49 等保合規(guī)科普視頻 特性講解 WAF接入方式介紹 04:34 了解Web應(yīng)用防火墻的接入方式 WAF的核心防御能力介紹 04:19 WAF的核心防御能力介紹 WAF高階防御能力介紹
OpenWAF Web應(yīng)用防火墻基于Nginx，性能高，能夠精準(zhǔn)有效地防御注入、XSS、CC、惡意爬蟲(chóng)、木馬與信息泄漏等Web攻擊。OpenWAF Web應(yīng)用防火墻能夠高性能地防御注入、XSS、CC、惡意爬蟲(chóng)、木馬與信息泄漏等Web攻擊。OpenWAF基于Nginx與Lua高性能
Web應(yīng)用防火墻和云防火墻有什么區(qū)別？ Web應(yīng)用防火墻和云防火墻是華為云推出的兩款不同的產(chǎn)品，分別針對(duì)您的Web服務(wù)，互聯(lián)網(wǎng)邊界和VPC邊界的流量進(jìn)行防護(hù)。 WAF和CFW的主要區(qū)別說(shuō)明如表1所示。 表1 WAF和CFW的主要區(qū)別說(shuō)明 類別 Web應(yīng)用防火墻 云防火墻 定義 Web應(yīng)用防火墻（Web
VPC個(gè)數(shù)和VPC邊界防護(hù)流量峰值如何計(jì)算？ “按需計(jì)費(fèi)”防火墻按照實(shí)際防護(hù)情況計(jì)費(fèi)，最大帶寬流量支持1 Gbps（經(jīng)過(guò)防火墻的總流量）。 包周期（包年/包月）防火墻計(jì)算方式：專業(yè)版云防火墻默認(rèn)防護(hù)2個(gè)VPC，提供200Mbps的VPC邊界流量防護(hù)，如果您需要防護(hù)更大的VPC間流量，可以通過(guò)購(gòu)
一、什么是防火墻防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護(hù)的屏障，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)不安全網(wǎng)絡(luò)因素的阻斷。只有在防火墻同意情況下，用戶才能夠進(jìn)入計(jì)算機(jī)內(nèi)，如果不同意就會(huì)被阻擋于外，防火墻技術(shù)的警報(bào)功能十分強(qiáng)大，在外部的用戶要進(jìn)入到計(jì)算機(jī)內(nèi)時(shí)，防火墻就會(huì)迅速的
Query參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 fw_instance_id 是 String 參數(shù)解釋： 防火墻ID，用戶創(chuàng)建防火墻實(shí)例后產(chǎn)生的唯一ID，配置后可區(qū)分不同防火墻，可通過(guò)防火墻ID獲取方式獲取 約束限制： 不涉及 取值范圍： 32位UUID 默認(rèn)取值： 不涉及 range 否
能力互補(bǔ)，加強(qiáng)安全防護(hù)效果。安全分析平臺(tái)是基于機(jī)器學(xué)習(xí)技術(shù)，搭建獨(dú)立于防火墻產(chǎn)品的分析平臺(tái)，充足的計(jì)算性能和呈現(xiàn)能力，分析從防火墻采集的安全日志、網(wǎng)絡(luò)資產(chǎn)信息等。實(shí)現(xiàn)基于人工智能的安全分析和報(bào)表呈現(xiàn)。彌補(bǔ)防火墻本身算力有限的問(wèn)題。產(chǎn)品部署具有三款模式，分別是透明模式、路由器模式、旁路模式。
通過(guò)流量封堵快速攔截惡意流量 在日常運(yùn)維中，可能會(huì)遇到大量惡意IP地址的攻擊，需要快速地?cái)r截這些流量，手動(dòng)配置黑名單效率低下，云防火墻提供了一鍵式流量封堵功能，您只需將惡意IP地址整理后上傳至防火墻，則可實(shí)現(xiàn)對(duì)所有惡意訪問(wèn)的攔截，顯著提升攔截效率。 流量封堵策略說(shuō)明 流量封堵策略
創(chuàng)建VPC間防火墻時(shí)，如何配置InspectionVPC的網(wǎng)段？ 在創(chuàng)建VPC間防火墻時(shí)，CFW將默認(rèn)創(chuàng)建InspectionVPC（流量檢測(cè)專用 VPC）。該VPC的核心作用是作為流量中轉(zhuǎn)載體，一方面將VPC間流量轉(zhuǎn)發(fā)至云防火墻進(jìn)行檢測(cè)與防護(hù)，另一方面會(huì)自動(dòng)分配與云防火墻關(guān)聯(lián)的專用
第三方防火墻的應(yīng)用場(chǎng)景。 方案優(yōu)勢(shì) 支持用戶的第三方防火墻。 用戶云上云下流量經(jīng)過(guò)第三方防火墻。 支持用戶自定義的更加靈活的安全策略。 典型拓?fù)?假設(shè)用戶業(yè)務(wù)部署在VPC1、VPC2、VPC3及本地IDC中，并且需要在云上使用第三方虛擬化防火墻。用戶可以將第三方虛擬化防火墻配置在
段擴(kuò)容，否則云防火墻可能無(wú)法正常轉(zhuǎn)發(fā)VPC間的流量。 修改私網(wǎng)網(wǎng)段 登錄CFW控制臺(tái)。 單擊管理控制臺(tái)左上角的，選擇區(qū)域。 （可選）切換防火墻實(shí)例：在頁(yè)面左上角的下拉框中切換防火墻。 在左側(cè)導(dǎo)航欄中，選擇“資產(chǎn)管理 > VPC邊界防火墻管理”，進(jìn)入“VPC邊界防火墻管理”頁(yè)面。
如果流量超過(guò)Web應(yīng)用防火墻的業(yè)務(wù)請(qǐng)求限制，該如何處理？ 如果您的正常業(yè)務(wù)流量超過(guò)您已購(gòu)買的WAF版本的業(yè)務(wù)請(qǐng)求限制，您在WAF中配置的全部業(yè)務(wù)的流量轉(zhuǎn)發(fā)將可能受到影響。 超出業(yè)務(wù)請(qǐng)求限制后，可能出現(xiàn)限流、隨機(jī)丟包、自動(dòng)Bypass等現(xiàn)象，導(dǎo)致您的正常業(yè)務(wù)在一定時(shí)間內(nèi)不可用、卡頓、延遲等。
創(chuàng)建VPC邊界防火墻 VPC邊界防火墻能夠檢測(cè)和統(tǒng)計(jì)VPC間的通信流量數(shù)據(jù)，幫助您發(fā)現(xiàn)異常流量。開(kāi)啟VPC邊界防火墻之前，您需要先創(chuàng)建VPC邊界防火墻。 前提條件 已有企業(yè)路由器。 創(chuàng)建VPC邊界防火墻需使用您防護(hù)VPC配額中的一個(gè)VPC作為Inspection VPC用于引流，
流量轉(zhuǎn)發(fā)異常排查 網(wǎng)站、應(yīng)用接入WAF后，訪問(wèn)出現(xiàn)404/502/504報(bào)錯(cuò)處理方法 如何處理“System busy”熔斷報(bào)錯(cuò)？ 如何處理418錯(cuò)誤碼問(wèn)題？ 如何處理523錯(cuò)誤碼問(wèn)題？ 如何解決重定向次數(shù)過(guò)多？ 如何處理接入WAF后報(bào)錯(cuò)414 Request-URI Too Large？
通過(guò)CFW放行云內(nèi)資源對(duì)指定域名的訪問(wèn)流量 購(gòu)買云防火墻標(biāo)準(zhǔn)版或?qū)I(yè)版，請(qǐng)參見(jiàn)購(gòu)買云防火墻。 在左側(cè)導(dǎo)航欄中，單擊左上方的，選擇“安全與合規(guī) > 云防火墻”，進(jìn)入云防火墻的總覽頁(yè)面。 （可選）切換防火墻實(shí)例：在頁(yè)面左上角的下拉框中切換防火墻。 對(duì)需要防護(hù)的EIP開(kāi)啟防護(hù)。 在左側(cè)導(dǎo)航欄中，選擇“資產(chǎn)管理
