售前常見問題

云防火墻開關常見問題

• 為什么當前賬號無法開啟云防火墻？

• 互聯(lián)網(wǎng)邊界防火墻

  • 開啟防火墻開關對業(yè)務有什么影響？

  • 互聯(lián)網(wǎng)邊界防火墻的作用是什么？

  • 互聯(lián)網(wǎng)邊界防火墻是否支持防護IPv6資產(chǎn)？

  • 互聯(lián)網(wǎng)邊界防火墻是否會對網(wǎng)絡流量產(chǎn)生影響？

  • 關閉互聯(lián)網(wǎng)邊界防火墻有什么影響？

  • 為什么開啟互聯(lián)網(wǎng)邊界防火墻時提示SLB網(wǎng)絡限制？

  • 免費版同步資產(chǎn)后，沒有顯示部分公網(wǎng)IP資產(chǎn)？

  • 同時開啟互聯(lián)網(wǎng)邊界、NAT邊界和DNS邊界防火墻，出方向的流量如何匹配？

• NAT邊界防火墻

  • 開啟防火墻開關對業(yè)務有什么影響？

  • NAT邊界防火墻為什么需要創(chuàng)建路由表和下發(fā)0.0.0.0/0靜態(tài)路由？

  • 同時開啟互聯(lián)網(wǎng)邊界、NAT邊界和DNS邊界防火墻，出方向的流量如何匹配？

• VPC邊界防火墻

  • 開啟防火墻開關對業(yè)務有什么影響？

  • 開啟VPC邊界防火墻是否會影響ECS安全組規(guī)則？

  • 創(chuàng)建VPC邊界防火墻時，提示存在未授權的網(wǎng)絡實例？

  • 基礎版轉(zhuǎn)發(fā)路由器場景，開啟VPC邊界防火墻后多了一條拒絕路由策略？

訪問控制策略常見問題

• 功能特性類問題

  • 訪問控制策略授權規(guī)格是否支持擴展？

  • VPC間的防護流量是否支持擴展？

  • 云防火墻是否支持封禁IPv6地址段？

  • 主機邊界防火墻和安全組有什么區(qū)別？

  • 普通策略組和企業(yè)策略組，有什么區(qū)別？

  • DNS防火墻與訪問控制互聯(lián)網(wǎng)邊界防火墻的出方向策略，有什么區(qū)別？

• 操作類問題

  • 配置了HTTP或HTTPS的出方向域名訪問控制策略，如何驗證策略的有效性？

  • 如何解決一鍵下發(fā)安全組默認放通策略時返回失敗問題？

  • 如何解決安全組默認放通策略的“配置沖突不可調(diào)整”問題？

  • 如何解決安全組默認放通策略的一鍵下發(fā)按鈕置灰問題？

  • 如何解決外部掃描導致的異常外聯(lián)誤報？

  • 互聯(lián)網(wǎng)邊界防火墻出方向配置了0.0.0.0/0的拒絕策略，為什么還有流量因未命中任何策略而放行？

  • 如何實現(xiàn)只允許訪問某個主域名的特定子域名網(wǎng)站？

  • 如何通過云防火墻加強堡壘機域名的訪問控制？

流量分析常見問題

• 流量分析中Unknown應用類型占比較大，是產(chǎn)品無法識別公網(wǎng)的具體請求嗎？

• 流量分析的全量活動搜索結(jié)果中流量訪問Top中為什么出現(xiàn)很多未知運營商？

• 主動外聯(lián)活動中展示的情報標簽代表什么？

• 流量不通時如何排查？

• 云防火墻防護流量時的規(guī)則匹配順序是什么？

• 業(yè)務流量超出云防火墻支持的帶寬規(guī)格怎么辦？

日志分析常見問題

• 為什么云防火墻的日志總數(shù)與DDoS高防、WAF的日志總數(shù)不一致？

• 如何減少日志分析存儲容量？

• 云防火墻的流量日志是否支持導出到第三方系統(tǒng)？

• 如何查看云防火墻日志存儲剩余容量？

• 為什么有來自阿里云的ICMP周期性探測流量日志？

• 為什么流量日志有應用顯示為Unknown？

• 釋放云防火墻后，日志分析數(shù)據(jù)是否會保留？

• 日志審計記錄是否支持導出？

• 為什么云防火墻的日志總數(shù)與DDoS高防、WAF的日志總數(shù)不一致？