功能名稱

功能概述

免費(fèi)版

按量版

高級版

企業(yè)版

旗艦版

相關(guān)文檔

防火墻開關(guān)

互聯(lián)網(wǎng)邊界防火墻用于防護(hù)互聯(lián)網(wǎng)和公網(wǎng)IP（含IPv4和IPv6）資產(chǎn)間的通信流量。

互聯(lián)網(wǎng)邊界防火墻

VPC邊界防火墻用于防護(hù)專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）之間、VPC和本地?cái)?shù)據(jù)中心之間的流量。

VPC邊界防火墻

NAT邊界防火墻用于防護(hù)私網(wǎng)IP資產(chǎn)訪問互聯(lián)網(wǎng)的流量。

NAT邊界防火墻

數(shù)據(jù)概覽

展示云防火墻防護(hù)的云資產(chǎn)的流量拓?fù)鋱D。

流量拓?fù)鋱D

提供云防火墻的防御能力總覽，展示最近7天訪問流量統(tǒng)計(jì)數(shù)據(jù)和已檢測出的安全風(fēng)險(xiǎn)統(tǒng)計(jì)數(shù)據(jù)。

數(shù)據(jù)總覽

訪問控制

支持公網(wǎng)資產(chǎn)的入方向和出方向流量的訪問控制（南北向），有效防止外部惡意攻擊和黑客入侵，并且嚴(yán)格控制主動外聯(lián)的出流量。

配置互聯(lián)網(wǎng)邊界訪問控制策略

支持對私網(wǎng)IP訪問公網(wǎng)的流量進(jìn)行訪問控制，有效攔截內(nèi)部網(wǎng)絡(luò)到公網(wǎng)的未授權(quán)訪問。

配置NAT邊界訪問控制策略

支持兩個VPC間、VPC和本地?cái)?shù)據(jù)中心間的流量的訪問控制，阻斷未授權(quán)的流量訪問，放行可信流量。

配置VPC邊界訪問控制策略

支持ECS實(shí)例間的入流量和出流量的訪問控制（東西向），限制ECS實(shí)例間的未授權(quán)訪問。

主機(jī)邊界防火墻

支持ECS服務(wù)器安全組中的高危風(fēng)險(xiǎn)規(guī)則檢測，并提供修復(fù)建議，幫助您更安全、更高效地使用安全組功能。

安全組檢查

流量分析

實(shí)時監(jiān)控云資產(chǎn)主動訪問互聯(lián)網(wǎng)的行為。

主動外聯(lián)活動

檢測云防火墻防護(hù)的云資產(chǎn)暴露在公網(wǎng)的IP地址、端口、應(yīng)用數(shù)據(jù)，提供可視化分析報(bào)表。

公網(wǎng)暴露

實(shí)時監(jiān)控互通的VPC之間的流量情況，幫助您實(shí)時獲取VPC網(wǎng)絡(luò)流量數(shù)據(jù)，及時發(fā)現(xiàn)和排查異常流量。

VPC互訪

攻擊防護(hù)

內(nèi)置威脅檢測引擎，支持配置攻擊防護(hù)規(guī)則，實(shí)現(xiàn)更精準(zhǔn)地識別和阻斷入侵風(fēng)險(xiǎn)。

實(shí)時展示入侵防御、漏洞防護(hù)、失陷感知的防御數(shù)據(jù)，支持查看防御詳情，并提供威脅檢測引擎實(shí)時檢測入侵活動的處置方案。

IPS配置

入侵防御

漏洞防護(hù)

失陷感知

日志分析

提供7天日志審計(jì)功能，便于您進(jìn)行事件回溯、故障排查等。

日志審計(jì)

實(shí)時地自動采集、存儲和分析出、入方向的流量日志，存儲時長可自定義7~365天；支持基于特定指標(biāo)，定制實(shí)時的監(jiān)測與告警，確保在關(guān)鍵業(yè)務(wù)發(fā)生異常時能夠及時響應(yīng)。

日志分析

業(yè)務(wù)可視

支持通過自定義分組建立云資產(chǎn)的應(yīng)用和應(yīng)用組、業(yè)務(wù)區(qū)之間的關(guān)系。

支持業(yè)務(wù)可視，幫助您全面了解云資產(chǎn)的信息和訪問關(guān)系。

自定義分組

安全組可視

應(yīng)用分組可視

多賬號管理

支持多賬號統(tǒng)一管理，幫助您實(shí)現(xiàn)多個賬號下的資源共享及流量安全訪問。

多賬號統(tǒng)一管理

資產(chǎn)異常告警

在資產(chǎn)出現(xiàn)流量異常、主機(jī)失陷、異常外聯(lián)活動、漏洞風(fēng)險(xiǎn)、未開啟保護(hù)、未開啟入侵防護(hù)時，您可以及時通過短信或郵件收到通知。

告警通知