新闻中心 
服务器怎样关闭防火墙设置方法
2025-04-19
浏览次数：
次
返回列表帮助中小企业机构实现IPV6网络资产保护，降低安全风险 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要
保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙...
NAT防火墙新增开通华南2（河源）地域，用户可以在控制台按需开通对应地域的NAT防火墙开关，实现私网访问公网资产流量安全防护。
对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录
控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部...
将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
对SOCKS5代理等操作处于 观察模式，如您需要对云上环境禁止SOCKS5通信等，您可以登录
控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效...
NAT边界防火墙新增开通美国（弗吉尼亚）地域，用户可以按需在控制台防火墙开关按需开启对应地域的资产保护，针对经过NAT网关的私网流量开通NAT防火墙，实现精细访问控制策略和流量分析审计，降低私网外联流量的安全风险。
NAT防火墙新增开通德国（法兰克福）地域，用户可以在控制台防火墙开关按需开通。开启后，用户可以针对经过NAT网关的私网流量在NAT防火墙配置精细访问控制策略，可视化流量分析，以及日志审计分析，降低私网外联公网流量的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:DeleteInstanceMembers delete*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 MemberUids array 是
产品互联网边界防火墙和VPC边界防火墙新增开通金融云华北2（北京）地域，用户可以在控制台按需开通对应地域公网和跨VPC互访私网资产的安全防护。
按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的
VPC防火墙默认提供双AZ灾备，支持用户自定义防火墙灾备可用区，方便用户降低跨可用区延时。适用客户 需要跨VPC东西向流量安全防护同时延时敏感的企事业机构 新增功能/规格 1）
尊敬的阿里云用户，您好：为方便更多企业机构进行统一集中化安全运维和提升安全管理效率，
包年包月版计划2024年6月1日起，原多账号统一管理计费项将调整为免费使用。届时新购用户默认免费提供多账号统一管理能力，已购用户可通过降...
实例信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否
企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
帮助用户实现精细化按资产类型自动保护，提升安全管理效果 适用客户 需要精细化指定特定类型资产自动加入
保护的企事业机构 新增功能/规格 1）互联网防火墙开关开启新增资产自动保护后，当前阿里云账号及其成员账号下如果有新增的...
帮助用户实现云上IPv6公网资产流量安全防护 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要
保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙IPv6防护...
云服务地址簿新增边缘安全加速ESA回源地址，帮助用户自动更新地址和引用，提升安星空体育 星空体育平台全运维效率。适用客户 有采用边缘安全加速 ESA服务，同时希望在
配置精细访星空体育 星空体育平台问控制策略，并自动更新策略的企事业机构 新增功能/规格 1）
功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。注意事项 sql_firewall插件需要使用共享...
对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录
控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效...
对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录
互联网边界防火墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的
将对IP地理位置库进行升级。升级时间 2024年8月26日~2024年9月26日 升级影响 当前
使用IP地理位置库的能力包括如下，本次升级将提升对应地理位置数据的精准性。...
互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
互联网边界防火墙和VPC边界防火墙新增开服菲律宾（马尼拉）地域，帮助用户防护菲律宾（马尼拉）地域的公网资产和跨VPC私网资产流量安全，用户可以在控制台按需开启对应地域的资产保护。
互联网边界防火墙新增开通国内站韩国（首尔）地域，国内站用户可以在控制台上按需开通韩国（首尔）地域的公网资产保护。
流量日志增加源或目的IP所属城市字段，帮助用户快速定位分析异常流量来源或目的城市。适用客户 关注流量来源IP或目的IP所属城市的需要快速定位的企事业机构 新增功能/规格
的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
使用IP地理位置库数据的精准性：1）主动外联，流量访问Top区域和外联明细的外联目的IP的地区数据。2）公网暴露，流量访问Top区域和暴露明细的开放公网...
购买页，开通弹性流量处理能力，即在购买页将弹性流量处理能力置为是。存量用户，可通过升级
方式开通弹性流量处理能力，即在升级配置页将弹性流量处理能力置为是。开通后，如果您产生超量...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，
将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
安全组：您需要确保所选安全组入方向已放行了所需要的端口信息，建议与轻量应用
保持一致。其他配置项按需选择，具体说明请参见 自定义购买实例。创建ECS实例后，访问 ECS管理控制台，在 实例与镜像 实例 页面，即可查看...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:ModifyInstanceMemberAttributes update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Members array object 是
适用客户 有ACK容器等业务场景需要网络安全隔离的交通出行、互联网、金融、泛企业等客户 新增功能/规格 1）支持
用户创建ACK容器同步节点，方便自动同步容器资产。2）支持用户创建ACK容器地址簿，并自动同步指定容器标签或命名空间...
日志。如果需要授权RAM用户使用该服务但又不打算授予日志服务其他管理权限，您可以在RAM控制台制定一个自定义权限策略，并将其授予RAM用户。这种做法既满足RAM用户对日志查询分析服务的...
访问控制NAT边界和VPC边界实例ID展示体验优化，方便ACL策略配置运维 1.默认展示ACL策略最多实例；2.同时展示每个实例已配置的策略数；3.支持用户切换...
