云防火墙
云防火墙
文档指南
请输入
- 文档首页
云防火墙用户指南防火墙开关互联网边界防火墙
复制全文
下载 pdf互联网边界防火墙
文档反馈
问问助手云防火墙帮助您防护互联网和公网 IP 资产间的通信流量，减少公网资产暴露面降低入侵风险，有效拦截内部网络到公网的未授权访问。开通云防火墙服务后，您可以为火山引擎账号下的公网 IP 资产开启或关闭互联网边界防火墙。本文介绍了如何开启或关闭互联网边界防火墙。
产品架构图
互联网边界防火墙产品架构图如下所示：
-
产品功能引导模块
- 查看视频教学 / 帮助文档：提供视频和详细的文字手册，适合在初次使用或遇到疑问时查阅。
- 配置策略：点击后将跳转至访问控制策略配置页面，可以在此创建、编辑和管理安全规则。
- 主动外联分析 / 暴露面分析：提供高级安全分析功能，帮助洞察内部资产对外连接情况和评估公网暴露的风险。
- 防护原理 / 最佳实践 / 常见问题：深入了解产品架构、学习专家建议和快速排查故障。
资产防护概览
- 未防护：未开启防火墙开关的公网 IP 资产数量。
- 已防护：展示已开启防火墙开关的公网 IP 资产数量。
- 资产授权规格：防火墙套餐授权的总规格，高级版为 1000，企业版为 2000，旗舰版为 5000。
- 总流量峰值带宽：当前开启防火墙开关的所有公网 IP 资产流量带宽总和
- 带宽授权规格：防火墙套餐授权的防护带宽规格。
资产列表概述
字段名称 | 含义与解释 |
资产 | 显示资产的公网 IP 地址及其用户自定义的实例名称，点击资产名称，可以看到该公网 IP 资产最近一段时间的流量趋势图。 |
地域 | 展示资产所在地域。 |
IP类型 | 资产 IP 的协议类型，如 IPv4 或 IPv6。 |
7 天流量峰值 | 该资产在过去 7 天内实际产生的最高公网带宽，可用于评估业务流量模型。 |
实例类型 | 资产所属的云产品类型，包括：ECS、CLB、NAT、ALB、HaVip、辅助网卡、SSL VPN、WAF、Elasticsearch、Kibana。 |
状态 | 资产当前的防护状态。已防护（表示该资产出入互联网流量已接入到云防火墙中）或未保护（表示该资产出入互联网流量未接入到云防火墙中）。 |
防火墙开关 | 用于为单个资产开启或关闭防火墙保护的核心操作开关。您可以通过手动开启防火墙开关，后续新增资产可以通过开启新增资产自动保护进行防护。
|
说明
- 开启及关闭互联网边界防火墙时，您无需更改当前的网络拓扑，可以将资源一键秒级接入保护或关闭保护，对业务无影响。
- 当业务流量超出互联网边界防火墙防护带宽规格，云防火墙不保障安全效果，可能会造成网络限速丢包等情况。若您需要更大的流量处理带宽，请及时扩容。
常见问题
- 问题：资产列表中的数据为什么和我的实际资产数量不一致？
- 现象：在云服务器控制台新增了一个含 EIP 的云服务器，但防火墙里看不到它。
- 原因与方案：防火墙的资产列表更新会存在一定时延。请单击 同步资产 按钮，立即与云平台进行一次全量信息同步。
最近更新时间：2026.03.12 13:03:33
这个页面对您有帮助吗？
有用
有用
无用
无用