云防火墙各个版本的区别？

目前云平台云防火墙一共有2个版本，主要区别在防护带宽范围、防护公网IP范围。

版本 公网流量处理能力 可防护公网 IP 数

高级版

100Mbps

100 个

旗舰版

1024Mbps

1024个

云防火墙的收费模式？

基础套餐按 6 个月、1 年、2 年、3 年方式收费。

云防火墙可以防护哪些资产？

云上公网IP。

云防火墙在整个安全防御系统中的位置？

云防火墙一般部署于外网与内网边界，采用直连的方式接入用户网络，防止内网环境遭受外网的网络攻击。

云防火墙的价值？

云上资产集中监控安全防护无死角：自动同步云上资产，通过以资产为视角对各种安全事件进行关联分析统计，实现集中可视化监控。

  • 安全策略及时更新未知风险可防护：不断更新安全策略库，推动管理员快速发现内网未知威胁、0day攻击等，准确发现内部失陷资产，帮助管理员提前做好安全防范、快速进行攻击检测与响应。

  • 多维度策略动态调整 更加贴合客户需求 ：提供黑/白名单、访问控制、入侵防御多种安全策略来保证用户资产的安全。用户可根据实际业务情况进行自定义调整。

  • 提供日志审计功能事后回溯更清晰：记录通过云防火墙所有流量的日志，包括流量日志、事件日志和操作日志，对攻击事件进行取证溯源。帮助用户实时审计网络流量，并为可疑流量进行相应的处理提供依据。

云防火墙升级问题？

目前云平台云防火墙仅支持横向升级即扩容包方式，不支持垂直升级即套餐版本。

防火墙开启防护时长？

开启防护全过程大概3分钟。

策略生效的顺序？

策略生效顺序将按照黑名单、白名单、访问控制策略、入侵防御策略执行。

各策略的配额问题？

  • 地址簿：默认支持 100 条

  • 服务端口：默认支持 100 条

  • 访问控制策略：默认支持 100 条

  • 流量控制策略：默认支持 100 条

  • 黑/白名单：默认支持 4088 条

互联网防火墙的作用？

互联网防火墙可针对云上公网IP和互联网之间制定内访外和外访内的控制策略，满足云用户对于互联网流量访问控制的管理与安全防护需求。

未配置规则时，云防火墙默认规则是允许还是拒绝？

允许。

配置访问控制策略，需要多长时间才生效？

立即生效。

策略达到上限该怎么办？

删除不需要的策略或者提工单进行处理。