使用类 Q:如何创建防火墙实例? 您可以通过CFW控制台配置防火墙实例:在左侧导航栏选择并添加 防火墙实例 ,设置源/目的VPC、IP地址范围、协议类型及端口等关键参数来定义访问规则,并选择允许或拒绝动作。
您可以使用本文档介绍的API对云防火墙服务进行灵活的操作。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的能力。
优先级说明 百度智能云 Web 应用防火墙(WAF)通过多层优先级机制决定请求的最终处置结果。当一个请求经过 WAF 时,系统依次判断:模块间优先级(决定各防护模块的执行顺序)、规则间优先级(决定同一模块内多条规则的生效顺序)、处置动作优先级(决定同优先级规则间的动作选择)。本文介绍各层优先级的匹配逻辑和执行机制。
统一策略管理 云防火墙提供完整的互联网之间、VPC之间流量的统一访问控制和安全隔离能力,实现东西向、南北向、不同资产类别上的防火墙实例统一配置。 满足等保合规要求 满足等保要求中的边界防护和访问控制等要求。
2026-08 域名规则新增“FQDN 模式”,支持精确域名和泛域名配置,适用于需要快速响应域名变更的场景 2026-06 CFW新增按量后付费版;网络型云防火墙正式商业化,支持预付费和后付费;网络型实例功能使用方式升级;原有状态更名为应用型,原无状态更名为网络型 2026-02 当目的地址设置为DNS域名解析时,支持指定解析器(仅适用于VPC边界防火墙) 2025-11 云防火墙NAT防护带宽正式商业化
在实例详情页中,选择 防火墙 页签。 在 防火墙 页签中,选择需修改的防火墙规则所在行右侧的 删除 。如下图所示: 4.在弹出的提示框中,单击 确定 ,即可删除对应的防火墙规则。
支持精确域名和泛域名,更适合域名变化频繁、需要快速生效的场景。 2. 基于 DNS 动态解析 DNS 模式沿用现有协议与应用联动规则。云防火墙会先对域名进行动态解析,并提供可视化的域名解析地址,支持对解析出来的 IP 地址进行访问控制。 DNS 模式的特点是: 依赖域名解析结果,适合按 IP 结果做访问控制的场景。 只支持精确域名,不支持泛域名。
登录成功后,选择「产品服务 > Web 应用防火墙 WAF」,进入 WAF 控制台。 在左侧菜单中,选择「接入管理 > 实例管理」,点击「购买 WAF 资源」按钮,进入购买页面。
什么是 Web 应用防火墙 Web 应用防火墙(WAF)是一种部署在 Web 应用前端的安全防护系统,工作于应用层(OSI 模型第七层),专门针对 HTTP/HTTPS 流量进行深度检测和过滤。与传统网络防火墙不同,WAF 能够深入理解 Web 应用的业务逻辑,对请求内容进行语义分析,精准识别并阻断各类针对 Web 应用的攻击行为。
服务域名 云防火墙 API 的服务域名为: Region Endpoint Protocol 全局 cfw.baidubce.com HTTP and HTTPS 说明:API支持HTTP和HTTPS两种调用方式。为了提升数据的安全性,建议通过HTTPS调用。