防護(hù)范圍

說明

相關(guān)文檔

防護(hù)的云資產(chǎn)和流量

云防火墻可以防護(hù)以下云資產(chǎn)或流量：

• 互聯(lián)網(wǎng)邊界防火墻（南北向）：ECS公網(wǎng)IP、ECS EIP、ECS IPv6、CLB公網(wǎng)IP、CLB EIP、ALB EIP、NLB EIP、SLB IPv6、EIP（含L2 EIP）、ENI EIP、NAT EIP、HaVip EIP、GA EIP、堡壘機(jī)IP資產(chǎn)等。

  其中，GA EIP有以下限制：

  • 該加速IP所屬GA實(shí)例必須為標(biāo)準(zhǔn)型實(shí)例。

  • 加速IP類型必須為彈性公網(wǎng)IP類型。

  • 該加速IP所屬加速地域不能為阿里云POP點(diǎn)。

    查看加速地域是否為阿里云POP點(diǎn)，請(qǐng)參見ListAvailableBusiRegions。

• NAT邊界防火墻：私網(wǎng)訪問公網(wǎng)的流量。

• VPC邊界防火墻（東西向）：

  • 企業(yè)版轉(zhuǎn)發(fā)路由器的VPC邊界防火墻

    • 同地域多個(gè)專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）互訪的流量。

    • 通過企業(yè)版轉(zhuǎn)發(fā)路由器TR（Transit Router）實(shí)現(xiàn)跨地域多個(gè)VPC互訪的流量。

    • VPC和邊界路由器VBR（Virtual Border Router）互訪的流量（即VPC和本地?cái)?shù)據(jù)中心IDC互訪的流量）。

    • VPC和云連接網(wǎng)CCN（Cloud Connect Network）互訪的流量。

    • 多個(gè)VBR互訪的流量。

    • CCN和VBR互訪的流量。

  • 基礎(chǔ)版轉(zhuǎn)發(fā)路由器的VPC邊界防火墻

    • 同地域多個(gè)專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）互訪的流量。

    • 通過基礎(chǔ)版轉(zhuǎn)發(fā)路由器TR（Transit Router）實(shí)現(xiàn)跨地域多個(gè)VPC互訪的流量。

    • VPC和邊界路由器VBR（Virtual Border Router）互訪的流量（即VPC和本地?cái)?shù)據(jù)中心IDC互訪的流量）。

    • VPC和云連接網(wǎng)CCN（Cloud Connect Network）互訪的流量。

  • 高速通道VPC邊界防火墻

    • 高速通道連接專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）模式下，同賬號(hào)同地域多個(gè)VPC互訪的流量。

    • VPC對(duì)等連接模式下，同地域多個(gè)VPC互訪的流量。

• 主機(jī)邊界防火墻：對(duì)ECS實(shí)例的出入流量進(jìn)行訪問控制。

• 互聯(lián)網(wǎng)邊界防火墻

• NAT邊界防火墻

• 配置企業(yè)版轉(zhuǎn)發(fā)路由器的VPC邊界防火墻

• 配置基礎(chǔ)版轉(zhuǎn)發(fā)路由器的VPC邊界防火墻

• 配置高速通道VPC邊界防火墻

• 配置主機(jī)邊界訪問控制策略

支持的云網(wǎng)絡(luò)類型

• VPC網(wǎng)絡(luò)：全面支持阿里云VPC網(wǎng)絡(luò)。

• 經(jīng)典網(wǎng)絡(luò)：互聯(lián)網(wǎng)邊界防火墻和威脅入侵檢測(cè)（IPS）功能支持防護(hù)經(jīng)典網(wǎng)絡(luò)。主機(jī)邊界防火墻支持防護(hù)VPC間的流量，不支持防護(hù)經(jīng)典網(wǎng)絡(luò)。

-

支持的地域

云防火墻支持的地域信息。

支持的地域

版本名稱

能力說明

付費(fèi)模式

免費(fèi)版

云防火墻免費(fèi)版提供基礎(chǔ)的安全檢查能力，可進(jìn)行安全組檢查、等保合規(guī)檢測(cè)、資產(chǎn)異常情況通知服務(wù)。

當(dāng)您的阿里云賬號(hào)下存在可防護(hù)的云資產(chǎn)時(shí)，云防火墻免費(fèi)版即可為您提供服務(wù)，無需購(gòu)買。

按量版

云防火墻按量版支持防護(hù)公網(wǎng)資產(chǎn)，具備云上網(wǎng)絡(luò)攻擊感知概覽、互聯(lián)網(wǎng)訪問控制策略配置、攻擊防護(hù)、資產(chǎn)異常情況通知等能力，可以為公網(wǎng)資產(chǎn)提供可靠的安全防護(hù)。

按量付費(fèi)模式，即先使用后付費(fèi)的計(jì)費(fèi)方式。

按量付費(fèi)具有隨時(shí)購(gòu)買、隨時(shí)升級(jí)、隨時(shí)釋放的特性，適用于業(yè)務(wù)用量變化頻繁、資源使用有臨時(shí)性和突發(fā)性等場(chǎng)景。

高級(jí)版

云防火墻高級(jí)版支持防護(hù)公網(wǎng)資產(chǎn)，具備云上網(wǎng)絡(luò)流量分析防護(hù)、互聯(lián)網(wǎng)流量訪問管控、網(wǎng)絡(luò)攻擊防護(hù)、日志分析、多賬號(hào)統(tǒng)一管理、資產(chǎn)異常通知等能力。

包年包月模式，即先付費(fèi)后使用的計(jì)費(fèi)方式。

相比于按量付費(fèi)模式，包年包月可以提前預(yù)留資源，并且享受更低價(jià)格，適用于業(yè)務(wù)穩(wěn)定、需要長(zhǎng)期使用資源等場(chǎng)景。

企業(yè)版

云防火墻企業(yè)版支持防護(hù)公網(wǎng)資產(chǎn)、VPC資產(chǎn)和主機(jī)資產(chǎn)，具備云上網(wǎng)絡(luò)流量分析防護(hù)、互聯(lián)網(wǎng)和內(nèi)網(wǎng)流量訪問管控、網(wǎng)絡(luò)攻擊防護(hù)、日志分析、多賬號(hào)統(tǒng)一管理、資產(chǎn)異常通知等能力。

云防火墻企業(yè)版覆蓋了云防火墻高級(jí)版的全部能力，同時(shí)提供跨VPC網(wǎng)絡(luò)安全防御、安全組統(tǒng)一管理與可視化等增值服務(wù)。

旗艦版

云防火墻旗艦版支持防護(hù)公網(wǎng)資產(chǎn)、VPC資產(chǎn)和主機(jī)資產(chǎn)，具備云上網(wǎng)絡(luò)流量分析防護(hù)、互聯(lián)網(wǎng)和內(nèi)網(wǎng)流量訪問管控、網(wǎng)絡(luò)攻擊防護(hù)、日志分析、多賬號(hào)統(tǒng)一管理、資產(chǎn)異常通知等能力。

云防火墻旗艦版覆蓋了云防火墻企業(yè)版的全部能力，相較于企業(yè)版，旗艦版具有更強(qiáng)的防護(hù)能力。