新闻中心 
aliyun网络防火墙版本
2025-01-19
浏览次数：
次
返回列表时延。创建引流场景。以下以创建点到多点的引流场景为例。待引流场景创建完成后，
自助退订的规则和操作方式。自助退订退款规则 计费方式 退款方式 退款规则 包年包月版（高级版、企业版、旗舰版）未生效的续费周期...
产品互联网边界防火墙和VPC边界防火墙新增开通金融云华北2（北京）地域，用户可以在控制台按需开通对应地域公网和跨VPC互访私网资产的安全防护。
实例的状态。取值：true：有效 false：无效 true Expire long
流量日志增加源或目的IP所属城市字段，帮助用户快速定位分析异常流量来源或目的城市。适用客户 关注流量来源IP或目的IP所属城市的需要快速定位的企事业机构 新增功能/规格
的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
使用IP地理位置库数据的精准性：1）主动外联，流量访问Top区域和外联明细的外联目的IP的地区数据。2）公网暴露，流量访问Top区域和暴露明细的开放公网...
互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件，您可以登录
控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:DeleteInstanceMembers delete 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 MemberUids array 是
联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍
日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录
互联网边界防火墙新增开通国内站韩国（首尔）地域，国内站用户可以在控制台上按需开通韩国（首尔）地域的公网资产保护。
互联网边界防火墙和VPC边界防火墙新增开服菲律宾（马尼拉）地域，帮助用户防护菲律宾（马尼拉）地域的公网资产和跨VPC私网资产流量安全，用户可以在控制台按需开启对应地域的资产保护。
访问控制NAT边界和VPC边界实例ID展示体验优化，方便ACL策略配置运维 1.默认展示ACL策略最多实例；2.同时展示每个实例已配置的策略数；3.支持用户切换...
提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 当前仅支持互联网边界防火墙、NAT...
购买页，开通弹性流量处理能力，即在购买页将弹性流量处理能力置为是。存量用户，可通过升级
方式开通弹星空体育官方入口 星空体育官网性流量处理能力，即在升级配置页将弹性流量处理能力置为是。开通后，如果您产生超量...
于2024年5月7日，对控制台菜单进行更新，方便您更清晰地使用产品。同时
提供菜单快捷搜索能力，可以匹配新旧菜单，方便新老用户更快适应新菜单。发布时间 2024年5月7日 菜单...
将对IP地理位置库进行升级。升级时间 2024年8月26日~2024年9月26日 升级影响 当前
使用IP地理位置库的能力包括如下，本次升级将提升对应地理位置数据的精准性。...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否
企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
新增VPC IPS payload分析，帮助用户更好实现攻击溯源 适用客户 关注东西向跨VPC横向攻击防护的大中型企事业机构 新增功能/规格 1）VPC防火墙入侵防御新增支持IPS攻击payload展示，包括载荷内容、载荷长度等，帮助用户进行攻击分析...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:ModifyInstanceMemberAttributes update 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Members array object 是
和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被
可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
日志。如果需要授权RAM用户使用该服务但又不打算授予日志服务其他管理权限，您可以在RAM控制台制定一个自定义权限策略，并将其授予RAM用户。这种做法既满足RAM用户对日志查询分析服务的...
资源。当VPC边界防火墙的 防火墙状态 变更为 已开启，则表示成功开启VPC边界防火墙。后续操作 开启VPC边界防火墙后，您可以设置VPC边界防火墙策略，控制VPC之间的访问活动。具体操作，请...
进行升级。升级时间 2024年7月8日~2024年12月19日 升级影响 本次升级主要优化了
对多个协议的识别能力，包括：Zabbix、MsSQL-TDS、DNS、...
日志。如果需要授权RAM用户使用该服务但又不打算授予日志服务其他管星空体育官方入口 星空体育官网理权限，您可以在RAM控制台制定一个自定义权限策略，并将其授予RAM用户。这种做法既满足RAM用户对日志查询分析服务的...
提IPS payload增加文本载荷，提升用户体验 优化内容 1)IPS payload支持对比载荷、文本载荷和16进制载荷供用户分析 2)IPS payload支持一键复制，方便用户进一步分析
ACL发布region化DNS解析，提升DNS解析精准度和时效性 适用客户 互联网/金融/新零售/医疗/教育/泛企业/央企/事业单位等有对外基于域名配置访问控制策略企业机构，提升对外业务访问安全性 新增功能/规格
帮助客户批量增量修改地址簿，提升运维效率 适用客户 需要批量自动化运维
ModifyAddressBook API修改访问控制策略中设置的地址簿时，可通过ModifyMode自定义修改模式，...
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网流量会话和风险的企业机构 新增功能/规格 针对已接入
按量版保护的公网资产，新增支持互联网边界出向（主动外联）流量可视化分析，支持...
DescribeTrFirewallsV2RouteList-获取TR
默认值为 10.10 返回参数 名称 类型 描述 示例值 object FirewallRouteDetailList array object
路由表。TrFirewallRoutePolicyId string 防火墙路由策略 ID。policy-04ecbbc6720d4f90*...
进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录
控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部...
日志分析报表提供了直观的界面，用于展示和监控流量指标及其分布。您可以通过自定义时间范围、订阅报表以及调整数据刷新频率，满足特定的分析需求并了解不同安全监控场景下的流量数据分布情况。前提条件 已开通
控制台。在左侧导航栏，选择 流量分析 公网暴露。在 公网暴露 页面右上角的时间范围下拉框，设置查询时间，单击 可视分析。在 可视分析 页签，查看如下信息。您可以直接从下拉列表中选择时间范围，也可以自定义查询最近30日...
VPC访问控制新增基于DNS域名策略，帮助企业精细化业务安全隔离 适用客户 内网业务有域名访问诉求，同时需要实现精细化隔离跨VPC东西向流量安全的企事业机构，如金融、互联网、零售、交通出行、物流、教育等行业机构 新增功能/规格 ...
将于2025年1月8日正式支持公网IPv6计量计费，同时按量版新增支持IPv6资产防护，为企业机构提供全面的公网IPv6资产安全防护能力，降低安全风险。发布时间 2025年1月8日 计量计费 功能与计费项 包年包月 ...
