Web应用防火墙（边缘云版）_Web应用防火墙（边缘云版）文档介绍内容-天翼云

计费类
本小节为云防火墙计费类常见问题。云防火墙如何收费和计费？云防火墙标准版支持包年/包月（预付费）计费方式。标准版支持扩容防护公网IP数和互联网边界流量峰值。专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。有关CFW详细的计费说明，请参见计费说明。有关CFW各版本差异，请参见服务版本差异。云防火墙如何变更版本规格？云防火墙，支持标准版升级到专业版，不支持专业版变更到标准版。如需降低版本规格，需退订当前版本后再进行购买。

来自：
帮助文档
云防火墙
常见问题
计费类
规格
本节介绍云下一代防火墙产品规格，以及相关规格的参数。性能规格云下一代防火墙分为三个版本，不同版本的最大处理流量、最大并发连接数、每秒新建连接数不同，详情见下表：版本最大处理流量最大并发连接数每秒新建连接数标准版 100M 100K 20K 高级版 200M 250K 40K 旗舰版 4G 2500K 80K 功能规格云下一代防火墙分为基础功能和扩展功能，基础功能必选，扩展功能可选。

来自：
帮助文档
云下一代防火墙
产品简介
规格
查看证书信息
步骤 3 单击页面左上方的，选择“安全 Web应用防火墙（独享版）”。步骤 4 在左侧导航树中，选择“对象管理> 证书管理”，进入“证书管理”页面。步骤 5 查看证书信息，相关参数说明如表所示。参数名称参数说明名称证书名称。证书类型仅支持“国际证书”。到期时间证书到期时间。证书过期后，对源站的影响是覆灭性的，比主机崩溃和网站无法访问的影响还要大，且会造成WAF的防护规则不生效，建议您在证书到期前及时更新证书。应用域名已使用该证书的域名。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
查看证书信息
修改服务器配置信息
步骤3 单击页面左上方的，选择“安全 Web应用防火墙（独享版）”。步骤4 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。步骤5 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。步骤6 在“服务器信息”栏中，单击编辑按钮，如图所示。步骤7 在“修改服务器信息”页面，根据需要修改服务器的各项配置以及已绑定的证书。关于证书更新的详细内容可参见：更新证书。 WAF支持配置多个后端服务器，如果需要增加后端服务器，可单击“添加”，增加服务器。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
修改服务器配置信息
流量日志
本文介绍了云防火墙（原生版）产品的流量日志功能。约束条件最多支持查看最近7天的日志。流量日志将在网络会话连接断开后被上报。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 流量日志”，进入流量日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、协议、目的端口、动作、源IP地址、源端口、目的IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
流量日志
配额管理
本文介绍了云防火墙（原生版）产品的配额管理功能。配额管理页面最上方为您提供了云防火墙（原生版）配额订购入口，配额订购具体步骤见购买配额；其次展示了使用指引，包括购买配额、开启防护、设置访问控制和设置入侵防御，您可以根据使用步骤去进行操作；下方展示已订购的配额信息。查看配额登录天翼云控制中心。单击控制中心顶部的区域选择框，选择区域。单击控制中心左上角的“产品服务列表”图标，选择“安全 > 云防火墙（原生版）”，进入云防火墙（原生版）的“概览”页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
配额管理
病毒防护日志
本文介绍了云防火墙（原生版）产品的病毒防护日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 病毒防护日志”，进入病毒防护日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、病毒名称、协议、MD5、动作、目的端口、目的IP地址、源端口、源IP地址进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
病毒防护日志
产品规格
本节为您介绍云防火墙（原生版）的产品规格。云防火墙（原生版）提供N100和C100两种类型的实例。详细的功能介绍请参见功能特性。 C100规格功能高级版企业版互联网边界防火墙可防护公网IP数高级版套餐默认包含20个。可扩展范围：20个~1000个。企业版套餐默认包含50个。可扩展范围：50个~1000个。公网流量处理能力高级版套餐餐默认包含10Mbps。可扩展范围：10Mbps~2000Mbps。企业版套餐默认包含50Mbps。可扩展范围：50Mbps~2000Mbps。

来自：
帮助文档
云防火墙（原生版）
产品简介
产品规格
入侵防御日志
本文介绍了云防火墙（原生版）产品的入侵防御日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 入侵防御日志”，进入入侵防御日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、攻击类型、攻击等级、判断来源、目的IP地址、源IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
入侵防御日志
退订规则
退订步骤退订云防火墙（原生版）N100型实例退订云防火墙（原生版）C100型实例

来自：
帮助文档
云防火墙（原生版）
计费说明
退订规则
变配规则
本节介绍云防火墙（原生版）变配规则。 C100型实例变配规则创建云防火墙实例后，如果当前实例配置无法满足您的业务需求，您可以升级版本或变更配额数量。变更版本：支持从高级版升级到企业版，也支持从企业版降级到高级版。注意变更版本时，不支持手动对配额数量进行调整。当未购买扩展包时，才支持将企业版降级到高级版。变更配额数量：您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整，升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
地域访问控制
前提条件已开通Web应用防火墙（原生版）实例。已完成网站域名接入。使用限制基础版、标准版不支持地域访问控制功能，请升级到更高版本使用。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框，选择区域。在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。在左侧导航栏，选择“防护配置 > 对象防护配置”，进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框，切换到要设置的域名。在“安全防护”页签定位到“地域访问控制”模块，可以选择开启/关闭防护状态，并查看当前已封禁的地域。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
地域访问控制
产品优势
本文介绍了云防火墙（原生版）的产品优势。无需部署，使用便捷云原生防火墙，可实现云上资产自动识别和防火墙一键开关。独享防护，稳定可靠每个VPC独享一套主备防火墙实例，防护性能稳定可靠。灵活扩展，按需使用带宽、EIP等关键性能规格可灵活扩展，满足大流量的安全防护。访问控制，能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品简介
产品优势
网站通过域名接入WAF防护最佳实践
将网站域名接入Web应用防火墙（原生版），能够帮助您的网站防御OWASP常见Web攻击和恶意CC攻击流量等，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考接入配置最佳实践，在各类场景中使用WAF更好地保护您的网站。说明域名接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
网站通过域名接入WAF防护最佳实践
开启云间高速防护
本节介绍如何开启云间高速防护。前提条件当前账号下已创建云间高速实例，详细操作请参见创建并配置云间高速实例。仅“企业版”支持开启云间高速防护。一个云间高速防护将消耗1个“VPC边界防火墙配额”，在开启防护前，需确保有足够的VPC边界防护配额。开启云间高速防护登录云防火墙（原生版）控制台。在左侧导航栏，选择“防火墙开关 > VPC边界防火墙开关”。在“云间高速”页签，找到需要开启防护的VPC，单击操作列的“开启防护”。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云间高速防护
业务请求类
步骤 3 单击页面左上方的，选择“安全 Web应用防火墙（独享版）”。步骤 4 在网站或实例下拉列表中，选择要查看的网站或实例，并选择查看的时间段（昨天、今天、3天、7天、30天）。步骤 5 在“安全统计”区域框中，选择“发送/接收字节数”页签，可以查看防护网站或实例的入带宽和出带宽信息。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
产品咨询
业务请求类
访问控制日志
本文介绍了云防火墙（原生版）产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 访问控制日志”，进入访问控制日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
基础版/企业版/旗舰版
Windows操作系统开启主机防护时，需要授权开启Windows防火墙，且使用主机安全服务期间请勿关闭Windows防火墙。若关闭Windows防火墙，HSS无法拦截帐户暴力破解的攻击源IP。通过手动开启Windows防火墙，也可能导致HSS不能拦截帐户暴力破解的攻击源IP。开启防护 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版
服务器配置相关
本文为您介绍将网站域名接入Web应用防火墙（原生版）实例时，服务器配置相关的常见问题。当配置多个源站时，如何负载？如果您配置了多个源站IP地址，WAF支持使用轮询、IP Hash的方式对访问请求进行负载均衡。您可以根据需要自定义负载均衡算法。负载方式原理说明适用场景轮询算法按照顺序将请求依次分发到服务器列表中的各个服务器上。当新的请求到来时，轮询算法会依次将请求分发给下一个服务器，直到所有服务器都接收到了相同数量的请求，然后再次从第一个服务器开始，保证每台服务器都能平均分担负载。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
网站接入类
服务器配置相关
查看预定义服务组
云防火墙为您提供预定义服务组，包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”，适用于防护Web、数据库和服务器。预定义服务组仅支持查看，不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。（可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
服务组管理
查看预定义服务组
退订
本节介绍如何退订云防火墙（原生版）N100型实例。支持在费用中心“退订管理”页面退订云防火墙（原生版）N100型实例。退订实例时，还需要同步退订相应的云主机资源。退订步骤进入云防火墙（原生版）控制台，在N100型实例页面，获取要退订资源的资源ID、弹性IP。进入弹性云主机控制台，根据弹性IP找到相应的云主机，并将云主机关机。注意若不关机，会导致云主机资源退订不成功。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
退订
配置日志启用
云下一代防火墙可以进行日志查询，日志启用需登录云下一代防火墙web界面进行配置。本页面仅列出常规使用配置，其他配置请参考运维人员操作指南下载查询。操作方法1.打开菜单栏，【监控→日志→日志管理】，开启对应功能日志记录功能。2.可进行对应日志查询。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志启用
应用场景
本节介绍云下一代防火墙应用场景。边界安全应用场景场景特点业务主机直接绑定弹性IP的安全风险极高，为了保证VPC内云主机的安全性，使用云下一代防火墙进行七层流量访问控制与检测，拦截病毒及入侵，为用户VPC安全保驾护航。适用行业全行业适用，尤其是需要进行等保测评的企业用户。推荐方案云墙高可用部署，启用防病毒、入侵防御、流量管理等功能模块。

来自：
帮助文档
云下一代防火墙
产品简介
应用场景
如何配置合适的防护策略
如果您已经完成新增域名，可以在域名管理中，选中需要配置策略的域名，然后进入【安全能力】——【Web应用防火墙】——【防护规则引擎】页面，配置全量防护规则集，并且调整防护模式为拦截。您同时可根据业务、流量特征信息，配置高级防护、访问控制、CC配置等其他特殊的防护配置内容，如：您的域名只允许国内访问，则可以通过访问控制，封禁海外IP内容，只允许国内IP进行访问。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置合适的防护策略
计费模式
本文介绍了云防火墙（原生版）产品的标准资费和续费、变配、退订规则。计费方式云防火墙（原生版）产品提供包年包月计费方式。N100标准资费说明如下费用仅为N100实例的费用。购买云防火墙（原生版）-N100型实例时，还需要同时购买实例所依赖的基础资源（包括弹性云主机、弹性IP等），基础资源与实例一起计费，统一下单。相关基础资源的价格请以对应产品的实际定价为准，详细说明请参见云主机计费说明、弹性IP计费说明。

来自：
帮助文档
云防火墙（原生版）
计费说明
计费模式
设置CSRF防护
前提条件已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。在控制台新增域名，请参见添加服务域名。开通套餐为高级版及以上版本，支持CSRF防护功能。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】，进入【Web应用防火墙】菜单，并在左侧域名列表选择您要防护的域名。进入防护能力-高级安全防护-【CSRF防护】详细设置页。配置说明配置项说明防护开关将CSRF防护功能设置为关闭、拦截或告警。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置CSRF防护
手动续订
本文介绍了云防火墙（原生版）产品的手动续订流程。约束限制配额状态为“正常”和“已到期”的配额才可以续订。操作步骤登录云防火墙（原生版）控制台。在左侧导航栏，选择“设置中心 > 配额管理”，进入配额管理页面。点击“续订”。在下图续订页面中，选择续订时长，勾选“我已阅读，理解并同意《天翼云云防火墙（原生版）协议》”后，单击“立即购买”后即可进行续订。当续订周期达到1年或以上时，订单将可享受包年折扣，续订金额显示折后价。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
手动续订
修改或删除黑白名单IP地址组
步骤 3 单击页面左上方的，选择“安全 Web应用防火墙（独享版）”。步骤 4 在左侧导航树中，选择“对象管理> 地址组管理”，进入“地址组管理”页面。步骤 5 在地址组列表中，查看地址组信息。参数名称参数说明地址组名称用户自定义的地址组名称。 IP/IP段地址组添加的IP地址/IP地址段。应用规则引用地址组的防护规则。备注地址组补充信息。步骤 6 修改或删除IP地址组。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理黑白名单IP地址组
修改或删除黑白名单IP地址组
购买企业版
托管检测与响应服务（原生版）企业版购买须知、服务内容及操作步骤说明。购买须知企业版提供安全托管服务，当前针对开通云等保专区、安全专区及托管服务组件的用户提供，请您提前配置相关安全产品。购买服务后，我们的安全服务工程师将会联系您，并在整个服务周期内与您保持沟通。服务内容持续监控安全产品（WAF、云防火墙、主机安全）事件。提供漏洞感知，监控云主机、应用、服务脆弱性。提供威胁情报，持续检测恶意IP、恶意域名、APT攻击等。提供应急响应支撑，应对突发安全事件。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
购买托管检测与响应服务
购买企业版
购买类
本文介绍了云防火墙（原生版）的购买类常见问题。云防火墙（原生版）可以按天购买吗？不支持，目前只支持包月和包年购买。云防火墙的流量带宽和防护IP数支持升降吗？支持。但在降配时，每次只支持降级一个参数，即防护互联网边界的流量峰值、防护互联网边界公网IP数若都要降配，需要分两个订单完成。支持同时防护公网的IP不够怎么办？高级版可通过弹性扩展提升规格，可按照您的需要进行IP升配。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
购买类
服务协议
本文介绍了云防火墙（原生版）产品的服务协议。天翼云云防火墙（原生版）服务协议

来自：
帮助文档
云防火墙（原生版）
相关协议
服务协议
购买云安全中心实例
适用场景用户购买了天翼云上的安全服务“Web应用防火墙（原生版）、服务器安全卫士（原生版）、云等保专区”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页，选择“安全 > 云安全中心”，进入云安全中心控制台。单击“立即购买”，进入购买页面。选择版本信息、扩展资源、购买时长。参数说明基本信息版本选择支持“标准版”。规格详情请参见产品规格。计费模式支持“包年包月”。扩展配置购买态势大屏默认为“现在购买”，也可以选择“暂不购买”。说明态势大屏只可购买一次。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性伸缩服务

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

智算一体机

人脸实名认证

人脸属性识别

文本涉黄审核

推荐文档

产品介绍

普通连接

操作类

PostpreSQL

绑定和解绑弹性IP