本產品（
云防火墻/2017-12-07）的OpenAPI采用RPC簽名風格，簽名細節參見簽名機制說明。我們已經為開發者封裝了常見編程語言的SDK，開發者可通過下載SDK直接調用本產品OpenAPI而無需關心技術細節。如果現有SDK不能滿足使用需求，可通過簽名機制進行自簽名對接。由于自簽名細節非常復雜，需花費 5個工作日左右。因此建議加入我們的服務釘釘群（78410016550），在專家指導下進行簽名對接。在使用API前，您需要準備好身份賬號及訪問密鑰（AccessKey），才能有效通過客戶端工具（SDK、CLI等）訪問API。細節請參見獲取AccessKey。
NAT防火墻
| API | 標題 | API概述 |
|---|---|---|
| DescribeNatFirewallList | 查詢NAT防火墻 | 本接口用于獲取NAT邊界防火墻的詳細信息。 |
| CreateSecurityProxy | 創建NAT防火墻 | 創建NAT防火墻。 |
| DeleteSecurityProxy | 刪除NAT防火墻 | 刪除NAT防火墻。 |
| SwitchSecurityProxy | 開/關NAT防火墻 | 開/關NAT防火墻。 |
防火墻開關
| API | 標題 | API概述 |
|---|---|---|
| DescribeAssetList | 查詢云防火墻防護的資產的信息 | 查詢云防火墻防護的資產的信息。 |
| PutEnableAllFwSwitch | 開啟所有防火墻開關 | 開啟所有防火墻開關。 |
| PutDisableFwSwitch | 關閉防火墻開關 | 關閉防火墻開關。 |
| PutEnableFwSwitch | 開啟防火墻開關 | 開啟防火墻開關。 |
| PutDisableAllFwSwitch | 關閉所有防火墻開關 | 關閉所有防火墻開關。 |
訪問控制
| API | 標題 | API概述 |
|---|---|---|
| NAT邊界 | NAT邊界 | |
| CreateNatFirewallControlPolicy | 添加NAT防火墻訪問控制策略 | 添加NAT防火墻訪問控制策略。 |
| DescribeNatFirewallControlPolicy | 獲取所有NAT防火墻訪問控制策略的信息 | 獲取所有NAT防火墻訪問控制策略的信息。 |
| DescribeNatFirewallPolicyPriorUsed | 查詢NAT防火墻訪問控制策略優先級使用范圍 | 查詢NAT防火墻訪問控制策略優先級生效范圍。 |
| ModifyNatFirewallControlPolicyPosition | 修改NAT防火墻訪問控制策略的優先級 | 修改NAT防火墻訪問控制策略的優先級。 |
| ModifyNatFirewallControlPolicy | 修改NAT防火墻訪問控制策略的配置信息 | 修改NAT防火墻安全訪問控制策略的配置信息。 |
| DeleteNatFirewallControlPolicy | 刪除NAT防火墻訪問控制策略 | 刪除NAT防火墻訪問控制策略。 |
| VPC邊界 | VPC邊界 | |
| CreateVpcFirewallControlPolicy | 為指定VPC防火墻策略組添加訪問控制策略 | 為指定VPC防火墻策略組添加訪問控制策略。 |
| BatchCopyVpcFirewallControlPolicy | 從源VPC邊界防火墻策略組拷貝所有策略到目標VPC邊界防火墻策略組 | 從源VPC邊界防火墻策略組拷貝所有策略到目標VPC邊界防火墻策略組。 |
| ResetVpcFirewallRuleHitCount | 將VPC防火墻問控制策略命中計數清零 | 將指定的VPC防火墻策略組訪問控制策略的命中計數清零。 |
| DescribeVpcFirewallAclGroupList | 獲取VPC防火墻所有訪問控制策略組信息 | 獲取VPC防火墻所有訪問控制策略組信息。 |
| DescribeVpcFirewallPolicyPriorUsed | 查詢VPC防火墻策略組訪問控制策略優先級生效范圍 | 查詢指定VPC防火墻策略組訪問控制策略優先級生效范圍。 |
| DescribeVpcFirewallControlPolicy | 查詢指定的VPC邊界防火墻的所有訪問控制策略信息 | 查詢指定的VPC邊界防火墻的所有訪問控制策略信息。 |
| ModifyVpcFirewallControlPolicyPosition | 修改VPC防火墻策略組訪問控制策略優先級 | 修改指定VPC防火墻策略組訪問控制策略的優先級。 |
| ModifyVpcFirewallControlPolicy | 修改VPC防火墻策略組的訪問控制策略 | 修改指定VPC防火墻策略組的訪問控制策略的配置信息。 |
| DeleteVpcFirewallControlPolicy | 刪除VPC防火墻策略組訪問控制策略 | 刪除指定VPC防火墻策略組的訪問控制策略。 |
| 互聯網邊界 | 互聯網邊界 | |
| DescribeACLProtectTrend | 查詢互聯網訪問控制攔截趨勢圖 | 查詢互聯網訪問控制攔截趨勢圖。 |
| DescribePolicyAdvancedConfig | 查詢訪問控制策略嚴格模式的開啟狀態 | 查詢訪問控制策略嚴格模式的開啟狀態。 |
| ModifyPolicyAdvancedConfig | 開啟或關閉訪問控制策略嚴格模式 | 開啟或關閉訪問控制策略嚴格模式。 |
| DescribePolicyPriorUsed | 查詢訪問控制策略優先級使用范圍 | 查詢訪問控制策略優先級生效范圍。 |
| DescribeDomainResolve | 獲取域名DNS的解析結果 | 獲取域名DNS的解析結果。 |
| DescribeControlPolicy | 獲取所有訪問控制策略的信息 | 獲取所有訪問控制策略的信息。 |
| ModifyControlPolicyPosition | 修改訪問控制策略的優先級 | 修改互聯網邊界防火墻IPv4訪問控制策略（表示訪問控制策略中的訪問源IP、目的IP使用IPv4格式）的優先級。 |
| ModifyControlPolicy | 修改安全訪問控制策略的配置信息 | 修改安全訪問控制策略的配置信息。 |
| DeleteControlPolicy | 刪除訪問控制策略 | 刪除訪問控制策略。 |
| AddControlPolicy | 添加訪問控制策略 | 添加訪問控制策略。 |
VPC邊界防火墻
| API | 標題 | API概述 |
|---|---|---|
| 入侵防御 | 入侵防御 | |
| ModifyVpcFirewallDefaultIPSConfig | 修改VPC邊界防火墻的入侵防御配置信息 | 修改VPC邊界防火墻的入侵防御配置信息。 |
| DescribeVpcFirewallDefaultIPSConfig | 獲取指定VPC邊界防火墻的入侵防御配置信息 | 獲取指定VPC邊界防火墻的入侵防御配置信息。 |
| 高速通道 | 高速通道 | |
| DeleteVpcFirewallConfigure | 刪除VPC邊界防火墻 | 刪除VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間流量）。 |
| ModifyVpcFirewallConfigure | 修改VPC邊界防火墻的配置信息 | 修改VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間的流量）的配置信息。 |
| ModifyVpcFirewallSwitchStatus | 修改VPC邊界防火墻的開關狀態 | 修改VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間的流量）的開關狀態。 |
| DescribeVpcFirewallDetail | 查詢VPC邊界防火墻的詳情 | 查詢VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間的流量）的詳細信息。 |
| DescribeVpcFirewallList | 獲取高速通道防火墻列表 | 查詢VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間的流量）的信息。 |
| CreateVpcFirewallConfigure | 創建VPC邊界防火墻 | 創建VPC邊界防火墻（防護通過高速通道連接的兩個VPC之間的流量）。 |
| 云企業網（基礎版） | 云企業網（基礎版） | |
| CreateVpcFirewallCenConfigure | 創建VPC邊界防火墻 | 創建VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）。 |
| ModifyVpcFirewallCenSwitchStatus | 修改VPC邊界防火墻的開關狀態（云企業網） | 修改VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）的開關狀態。 |
| ModifyVpcFirewallCenConfigure | 修改VPC邊界防火墻的配置信息（云企業網） | 修改VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）的配置信息。 |
| DescribeVpcFirewallCenList | 查詢云企業網（基礎版）防火墻列表 | 查詢VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）的信息。 |
| DescribeVpcFirewallCenDetail | 查詢VPC邊界防火墻的詳細信息 | 查詢VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）的詳細信息。 |
| DeleteVpcFirewallCenConfigure | 刪除VPC邊界防火墻（云企業網） | 刪除VPC邊界防火墻（防護云企業網內的網絡實例和指定VPC之間的互訪流量）。 |
| 云企業網（企業版） | 云企業網（企業版） | |
| DeleteFirewallV2RoutePolicies | 刪除TR防火墻路由策略 | 刪除TR防火墻路由策略。 |
| CreateTrFirewallV2 | 創建TR防火墻 | 創建TR防火墻。 |
| CreateTrFirewallV2RoutePolicy | 創建TR防火墻路由規則 | 創建TR防火墻路由規則。 |
| DescribeTrFirewallsV2Detail | 獲取TR防火墻詳情 | 獲取TR防火墻詳情。 |
| DescribeTrFirewallsV2List | 獲取云企業網（企業版）防火墻列表 | 獲取TR防火墻列表。 |
| DescribeTrFirewallsV2RouteList | 獲取TR防火墻路由表列表 | 獲取TR防火墻路由表列表。 |
| DescribeTrFirewallV2RoutePolicyList | 獲取TR防火墻路由策略列表 | 獲取TR防火墻路由策略列表。 |
| DescribeTrFirewallPolicyBackUpAssociationList | 獲取TR防火墻恢復路由表 | 獲取TR防火墻ACL備份。 |
| ModifyTrFirewallV2Configuration | 修改TR防火墻配置 | 修改TR防火墻配置。 |
| ModifyFirewallV2RoutePolicySwitch | 修改路由策略開關 | 修改路由策略開關。 |
| ModifyTrFirewallV2RoutePolicyScope | 修改TR防火墻路由策略范圍 | 修改TR防火墻路由策略范圍。 |
| DeleteTrFirewallV2 | 刪除TR防火墻 | 刪除TR防火墻。 |
多賬號管控
| API | 標題 | API概述 |
|---|---|---|
| AddInstanceMembers | 添加云防火墻成員賬號 | 添加云防火墻成員賬號。 |
| DeleteInstanceMembers | 刪除云防火墻成員賬號 | 刪除云防火墻成員賬號。 |
| ModifyInstanceMemberAttributes | 更新云防火墻成員賬號信息 | 更新云防火墻成員賬號信息。 |
| DescribeInstanceMembers | 獲取云防火墻成員賬號信息 | 獲取云防火墻成員賬號信息。 |
攻擊防護
| API | 標題 | API概述 |
|---|---|---|
| DescribeRiskEventPayload | 獲取入侵防御事件的攻擊payload | 獲取入侵防御事件的攻擊Payload。 |
| DescribeVulnerabilityProtectedList | 獲取漏洞防護列表 | 獲取云防火墻支持防護的漏洞列表。 |
| DescribeRiskEventGroup | 獲取入侵防御事件的詳細數據 | 獲取入侵防御事件的詳細數據。 |
| DescribeUserAssetIPTrafficInfo | 查詢用戶指定資產的流量信息 | 查詢用戶指定資產的流量信息。 |
| DescribeInvadeEventList | 查詢云防火墻失陷感知事件的信息 | 查詢云防火墻失陷感知事件的信息。 |
| DescribeOutgoingDestinationIP | 查詢主動外聯的目的IP信息 | 查詢主動外聯的目的IP信息。 |
| DescribeOutgoingDomain | 查詢主動外聯的域名信息 | 查詢主動外聯的域名信息。 |
地址簿
| API | 標題 | API概述 |
|---|---|---|
| AddAddressBook | 添加訪問控制地址簿 | 添加安全訪問控制地址簿，包括IP地址簿、ECS標簽地址簿、端口地址簿和域名地址簿。 |
| DeleteAddressBook | 刪除安全訪問控制的地址簿 | 刪除訪問控制地址簿。 |
| ModifyAddressBook | 修改訪問控制策略中設置的地址簿 | 修改地址簿。 |
| DescribeAddressBook | 查詢訪問控制策略地址簿 | 查詢云防火墻訪問控制策略地址簿的詳細信息。 |
流量分析
| API | 標題 | API概述 |
|---|---|---|
| DescribeInternetOpenIp | 獲取防護資產暴露到互聯網的IP | 查詢云防火墻訪問控制策略組的詳細信息。 |
| DescribeInternetTrafficTrend | 獲取互聯網流量趨勢 | 獲取互聯網流量趨勢。 |