新闻中心 
什么叫网络防火墙
2025-04-22
浏览次数：
次
返回列表尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，
将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
NAT防火墙新增开通华南2（河源）地域，用户可以在控制台按需开通对应地域的NAT防火墙开关，实现私网访问公网资产流量安全防护。
按量版账单管理资产流量明细：1）增加资产类型展示和查询 2）增加资产实例ID展示和查询
NAT边界防火墙新增开通美国（弗吉尼亚）地域，用户可以按需在控制台防火墙开关按需开启对应地域的资产保护，针对经过NAT网关的私网流量开通NAT防火墙，实现精细访问控制策略和流量分析审计，降低私网外联流量的安全风险。
NAT防火墙新增开通德国（法兰克福）地域，用户可以在控制台防火墙开关按需开通。开启后，用户可以针对经过NAT网关的私网流量在NAT防火墙配置精细访问控制策略，可视化流量分析，以及日志审计分析，降低私网外联公网流星空体育官方入口 星空体育官网量的...
相关API的封装，以简化开发者的开发工作。开发者通过调用SDK提供的API，即可实现对NAT防火墙、防火墙开关、访问控制等一系列操作。SDK代系 目前，域名SDK包含V2.0 SDK和V1.0 SDK两个代系。V2.0 SDK为最新发布的...
产品互联网边界防火墙和VPC边界防火墙新增开通金融云华北2（北京）地域，用户可以在控制台按需开通对应地域公网和跨VPC互访私网资产的安全防护。
将对引擎版本进行升级。升级时间 互联网边界防火墙：2024年6月3日~2024年7月15日 VPC边界防火墙：2024年6月3日~2024年7月15日 NAT边界防火墙：2024年6月3日~...
帮助用户实现精细化按资产类型自动保护，提升安全管理效果 适用客户 需要精细化指定特定类型资产自动加入
保护的企事业机构 新增功能/规格 1）互联网防火墙开关开启新增资产自动保护后，当前阿里云账号及其成员账号下如果有新增的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cloudfirewall:DeleteInstanceMembers delete*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 MemberUids array 是
帮助用户实现云上IPv6公网资产流量安全防护 适用客户 云上有IPv6公网资产需要防护的企事业机构 新增功能/规格 如果您有公网IPv6资产需要
保护，您可以在防火墙开关 互联网边界防火墙 IPv6按需开启保护。互联网边界防火墙IPv6防护...
VPC防火墙默认提供双AZ灾备，支持用户自定义防火墙灾备可用区，方便用户降低跨可用区延时。适用客户 需要跨VPC东西向流量安全防护同时延时敏感的企事业机构 新增功能/规格 1）
云服务地址簿新增边缘安全加速ESA回源地址，帮助用户自动更新地址和引用，提升安全运维效率。适用客户 有采用边缘安全加速 ESA服务，同时希望在
配置精细访问控制策略，并自动更新策略的企事业机构 新增功能/规格 1）
侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到
侧引用 ESA 地址簿（ESA Back-to-origin Address）的方式，实现源站防护。ESA 地址簿包含 ESA 的节点IP，当您将 ESA 的地址簿加入到
控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通
尊敬的阿里云用户，您好：为方便更多企业机构进行统一集中化安全运维和提升安全管理效率，
包年包月版计划2024年6月1日起，原多账号统一管理计费项将调整为免费使用。届时新购用户默认免费提供多账号统一管理能力，已购用户可通过降...
实例信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
互联网边界防火星空体育官方入口 星空体育官网墙新增开服美国（弗吉尼亚）地域，您可以在控制台上按需开启美国（弗吉尼亚）地域公网资产保护。
和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被
可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境禁止通过下载脚本执行上述操作，您可以登录
流量日志增加源或目的IP所属城市字段，帮助用户快速定位分析异常流量来源或目的城市。适用客户 关注流量来源IP或目的IP所属城市的需要快速定位的企事业机构 新增功能/规格
售卖增加ACL全局扩展规格。处理建议 当您ACL版本默认授权规格不够用时，可以购买或升级扩容ACL全局扩展规格来满足更多的ACL规格配置需求。ACL全局扩展规格支持不同类型的
互联网边界防火墙新增开通国内站日本（东京）地域，国内站用户可以在控制台按需开启日本地域公网资产保护。
互联网边界防火墙和VPC边界防火墙新增开服菲律宾（马尼拉）地域，帮助用户防护菲律宾（马尼拉）地域的公网资产和跨VPC私网资产流量安全，用户可以在控制台按需开启对应地域的资产保护。
对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件。登录
控制台。在左侧导航栏选择 防护配置 IPS配置。在 互联网边界 基础防御 页签...
互联网边界防火墙新增开通国内站韩国（首尔）地域，国内站用户可以在控制台上按需开通韩国（首尔）地域的公网资产保护。
提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 当前仅支持互联网边界防火墙、NAT...
取值：zh（默认）：中文 en：英文 zh FirewallName string 否
企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
访问控制NAT边界和VPC边界实例ID展示体验优化，方便ACL策略配置运维 1.默认展示ACL策略最多实例；2.同时展示每个实例已配置的策略数；3.支持用户切换...
联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍
日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
使用IP地理位置库数据的精准性：1）主动外联，流量访问Top区域和外联明细的外联目的IP的地区数据。2）公网暴露，流量访问Top区域和暴露明细的开放公网...
的开发指南文档。CFW开发指南 API概览 SDK概览 Terraform概述 NDR开发指南 无
将对IP地理位置库进行升级。升级时间 2024年8月26日~2024年9月26日 升级影响 当前
使用IP地理位置库的能力包括如下，本次升级将提升对应地理位置数据的精准性。...
于2024年5月7日，对控制台菜单进行更新，方便您更清晰地使用产品。同时
提供菜单快捷搜索能力，可以匹配新旧菜单，方便新老用户更快适应新菜单。发布时间 2024年5月7日 菜单...
购买页，开通弹性流量处理能力，即在购买页将弹性流量处理能力置为是。存量用户，可通过升级
方式开通弹性流量处理能力，即在升级配置页将弹性流量处理能力置为是。开通后，如果您产生超量...
尊敬的阿里云用户，您好：为了提高 NAT防火墙和 VPC边界防火墙对 访问控制策略 应用的识别率，自2023年02月02日起，
将通过升级 NAT防火墙版本和 VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年02月02日~2023...
的入侵防御模块（IPS）应开启基础防御功能。基础防御可提供基础的入侵防御能力，包括暴力破解拦截、命令执行漏洞拦截、对被感染后连接C&C（命令控制）的行为管控，可为您的资产提供基础的防护能力。应用场景 在企业的对外Web服务中...
