本文將介紹舊版計費方式1.0的計費項目，並介紹其與新版計費方式2.0之間的主要區別，以及關於升級計費方式的相關問題。
自2025年10月15日起，Cloud Firewall發布計費方式2.0。新購使用者預設採用計費方式2.0，此前已購買的使用者繼續使用計費方式1.0，並可自主升級至2.0。您可通過控制台總覽頁的資訊判斷當前計費方式：若頁面顯示計費方式2.0的相關入口，則當前使用的是計費方式1.0。
訂用帳戶1.0
計費說明
新增變更：自2025年10月15日起，僅訂用帳戶企業版與旗艦版支援IPS配置中威脅情報功能，進階版不再支援此功能。
覆蓋範圍：以下計費項目描述的流量或雲資產均指當前帳號及其成員帳號下的流量或者雲資產的總和。
超量說明：如果您的業務流量超過已購Cloud Firewall流量處理規格，則不能保證產品SLA，可能觸發包括但不限於安全能力失效（ACL、IPS、日誌審計）、TOP超量資產關閉防火牆、限速丟包等超量降級規則。
若您的業務流量可能有超量風險，建議參考訂用帳戶彈性流量後付費。
功能與計費項目 | 進階版 | 企業版 | 旗艦版 | 說明 | |
基礎價格 | 420美元/月 | 1,450美元/月 | 3,900美元/月 | 基礎價格只包含預設規格，不包含擴充規格及增值項。 | |
購買時間長度 | 可購買時間長度：1個月、3個月、6個月、1年、2年、3年。 | 無 | |||
互連網邊界防火牆 | 可防護公網IP數 | 基礎價格預設包含20個，可擴容範圍為20~1,000個。 | 基礎價格預設包含50個，可擴容範圍為50~1,000個。 | 基礎價格預設包含400個，可擴容範圍為400~1,000個。 | 互連網邊界防火牆可防護的公網IP數量。擴充費用：7美元/個/月 |
公網流量處理能力 | 基礎價格預設包含10 Mbps，可擴容範圍為10~5,000 Mbps。 | 基礎價格預設包含50 Mbps，可擴容範圍為50~5,000 Mbps。 | 基礎價格預設包含200 Mbps，可擴容範圍為200~15,000 Mbps。 | 公網方向可防護的總流量峰值，計量標準：公網出向或入向流量頻寬取最高值。 擴充費用：7美元/Mbps/月 如果擴容的頻寬範圍不能滿足您的需求，請聯絡商務經理。 | |
NAT邊界防火牆 | NAT防火牆執行個體數 | 基礎價格預設不包含，可擴容範圍為1~20個。 | 基礎價格預設包含1個，可擴容範圍為1~100個。 | 基礎價格預設包含2個，可擴容範圍為2~1,000個。 | 可建立的NAT邊界防火牆數量，一個NAT Gateway執行個體對應一個NAT邊界防火牆。 擴充費用：32美元/個/月。 |
NAT私網流量處理能力 | 基礎價格預設不包含，可擴容範圍為5~1,000 Mbps。 | 基礎價格預設包含10 Mbps，可擴容範圍為10~5,000 Mbps。 | 基礎價格預設包含20 Mbps，可擴容範圍為20~10,000 Mbps。 | 可防護的私網資產訪問公網的總流量峰值。擴充費用：
| |
VPC邊界防火牆 | VPC防火牆執行個體數 | 不支援 | 基礎價格預設包含2個，可擴容範圍為2~100個。 | 基礎價格預設包含5個，可擴容範圍為5~200個。 | 可建立的VPC邊界防火牆數量。擴充費用：300美元/個/月 |
VPC流量處理能力 | 不支援 | 基礎價格預設包含200 Mbps，可擴容範圍為200~5,000 Mbps。 | 基礎價格預設包含1,000 Mbps，可擴容範圍為1,000~10,000 Mbps。 | 可防護的VPC間的總流量峰值。 擴充費用：7.5美元/10 Mbps。 如果您的業務需要超過10 Gbps的流量，您需要提前一個月聯絡商務經理。 | |
各邊界通用能力 | 彈性流量處理能力 | 基礎價格預設不包含，可按需開通。 | 基礎價格預設不包含，可按需開通。 | 基礎價格預設不包含，可按需開通。 | 開通後每日可享受10 GB免費超量彈性流量處理。超過10 GB後開始收費。每天18:00統計前一天的費用並結算。 價格：0.06 USD/GB 關於超量彈性流量後付費的詳細資料，請參見訂用帳戶彈性流量後付費。 您可以搭配按量套餐包一起使用，降低成本。具體資訊，請參見按量節省套餐包。 |
敏感性資料泄露檢測 | 開通後預設（免費）100GB | 開通後預設（免費）300GB | 開通後預設（免費）500GB |
| |
存取控制策略授權規格。 當您版本預設的存取控制授權規格不夠時，可以配置存取控制全域擴充規格。該擴充規格是互連網邊界、NAT邊界和VPC邊界的存取控制規格共用。 | 基礎價格預設包含策略授權規格如下：
存取控制全域擴充範圍：0~100,000個。 | 基礎價格預設包含策略授權規格如下：
存取控制全域擴充範圍：0~200,000個。 | 基礎價格預設包含策略授權規格如下：
存取控制全域擴充範圍：0~300,000個 | 存取控制全域擴充規格費用如下：
說明 存取控制策略佔用規格計費方式，請參見策略佔用規格。 | |
日誌分析的儲存容量 | 基礎價格預設不包含，可擴充範圍為1,000~100,000 GB | 基礎價格預設不包含，可擴充範圍為1,000~100,000 GB。 | 基礎價格預設不包含，可擴充範圍為1,000~100,000 GB | Cloud Firewall預設儲存7天的審計日誌，支援審計事件記錄、流量日誌和動作記錄。如需要更長時間日誌儲存或滿足等保要求，需要開通日誌分析功能。 日誌分析儲存容量的擴充費用：80美元/1,000 GB/月。 | |
多帳號統一管理 | 免費提供1,000個規格。 | 免費提供1,000個規格。 | 免費提供1,000個規格。 | 若需要擴容，請聯絡您的商務經理。 | |
計費樣本
某企業的阿里雲帳號有60個公網IP資產，該使用者購買了6個月的Cloud Firewall企業版，並且擴充公網流量處理頻寬峰值為60 Mbps。
則該使用者需要支付的費用為：（1450美元+擴充公網IP 10個*7 美元+擴充頻寬10 Mbps*7美元）*6
隨用隨付1.0
計費說明
Cloud Firewall按量版會根據您實際接入的資產數量和流量處理量結算賬單，次日統計前一天的費用並從賬戶中扣除相應費用。
Cloud Firewall按量版的費用計算公式：
每日賬單費用=當日產生的（公網IP配置費+公網流量處理費+NAT邊界防火牆執行個體費+NAT邊界防火牆流量處理費+VPC邊界防火牆執行個體費+VPC邊界防火牆流量處理費）
新增變更：自2025年12月1日起，互連網邊界防火牆公網IP配置費從0.008美元/個/小時上漲為0.014美元/個/小時。同時不再支援IPS配置威脅情報，如需使用此功能，請升級至隨用隨付2.0。
最小計費單位：Cloud Firewall按量版以小時為最小計費單位，在開通後不滿一小時，均按照一小時計費。例如：從15:55~16:05為2個小時，按照整點小時計算。
欠費說明：如果您的賬戶餘額不足，且連續欠費超過15天后，Cloud Firewall按量版會自動釋放。如果您超過30天仍無資產接入，Cloud Firewall會自動關閉對應的邊界開關模組。
邊界類型 | 計費項目 | 單價 | 說明 |
互連網邊界防火牆 | 公網IP配置費 | 0.014美元/個/小時 | 按當日已開啟保護的公網IP數計費。 每日的公網IP配置費 = 當日實際接入的公網IP數 * 公網IP費單價 |
公網流量處理費 | 0.06美元/GB | 按互連網邊界防火牆當日實際處理的公網流量計費。 每日的公網流量處理費 =（出方向處理流量+入方向處理流量）* 每GB流量單價 | |
NAT邊界防火牆 | NAT邊界防火牆執行個體費 | 0.06美元/個/小時 | 按當日實際已建立的NAT邊界防火牆的執行個體數計費。 每日的NAT邊界防火牆執行個體費 = 當日實際開啟的NAT邊界防火牆數 * NAT邊界防火牆執行個體單價 說明 建立的NAT防火牆執行個體數，每個NAT Gateway執行個體對應一個NAT防火牆執行個體。更多詳情請參見NAT邊界防火牆。 |
NAT邊界防火牆流量處理費 | 0.06美元/GB | 按NAT邊界防火牆當日實際處理的私網流量計費。 每日的NAT邊界防火牆流量處理費 = 出方向處理流量 * 每GB流量單價 | |
VPC邊界防火牆 | VPC邊界防火牆執行個體費 | 0.39美元/個/小時 | 按當日實際已建立的VPC邊界防火牆的執行個體數計費。 每日的VPC邊界防火牆執行個體費 = 當日實際開啟的VPC邊界防火牆數 * VPC邊界防火牆執行個體單價 說明 建立的VPC防火牆執行個體數：
更多詳情請參見VPC邊界防火牆。 |
VPC邊界防火牆流量處理費 | 0.06美元/GB | 按VPC邊界防火牆當日實際處理的流量計費。 每日VPC邊界防火牆流量處理費 = 出方向處理流量 * 每GB流量單價 | |
通用能力 | 敏感性資料泄露檢測 | 預設規格內免費，超出後0.02 USD/GB。 |
|
存取控制全域擴充 | 預設規格內免費，超出後 0.003 USD/百個/小時。 |
|
Cloud Firewall按量版的預設配置規格如下：
公網IP接入數：最多支援接入1,000個公網IP。
敏感性資料泄露檢測流量：開通後每月預設（免費）100GB。
存取控制全域擴充：
互連網邊界：2,000
NAT邊界：2,000
VPC邊界：10,000
如果您需要瞭解規格數計算方式，請參見策略佔用規格。
按量版流量處理頻寬峰值：不超過5 Gbps。
說明超過峰值的部分流量Cloud Firewall不保證安全效果，您在Cloud Firewall控制台的防火牆開關頁面查看防火牆狀態，防火牆狀態為保護中表示資產流量正常保護，防火牆狀態為未受保護則表示資產流量bypass未保護，未受保護的資產流量不計費。若需要更大的流量處理頻寬，請聯絡您的商務經理。
Cloud Firewall按量版會自動即時同步資產及檢測資產接入狀態，當系統檢測到您的Cloud Firewall按量版連續1~30天未接入任何資產保護時，會發送訊息通知提醒。
計費樣本
樣本情境 | 每小時賬單費用 |
開通了Cloud Firewall按量版，但沒有為任何雲資產開啟防護開關。 | 0美元 |
開通了Cloud Firewall按量版，為2個雲資產的公網IP開啟防護開關，每小時處理的出向流量和入向流量約為1 GB；沒有開啟NAT邊界防火牆。 | 2 * 0.014美元 + 1 GB * 0.06 GB/美元 = 0.088美元 |
開通了Cloud Firewall按量版，為2個雲資產的公網IP開啟防護開關，每小時處理的出向流量和入向流量約為1 GB；開啟了1個NAT邊界防火牆，每小時處理的私網流量約為0.5 GB。 | 2 * 0.014美元 + 1 GB * 0.06 GB/美元 + 1 * 0.06美元 + 0.5 GB * 0.06 GB/美元 = 0.178美元 |
計費方式1.0與2.0主要區別
訂用帳戶
計費項目簡化：在計費方式2.0中，不同類型邊界防火牆的執行個體費和流量費統一。互連網邊界防火牆不再按公網IP個數計費，現按防護的地區數量收取執行個體費。進階版、企業版、旗艦版分別提供1、3、5個防火牆執行個體，執行個體與頻寬均支援擴充。
功能變化：計費方式2.0較1.0，版本內頻寬增加；新增擴充頻寬階梯定價；彈性流量功能預設開啟不支援關閉；日誌分析開啟最低儲存容量增加；敏感性資料泄露檢測收取功能費。
頻寬計算方式變化：互連網邊界防火牆的頻寬計算方式由原先取入向或出向流量頻寬的最大值，調整為入向與出向流量頻寬之和。
免費部分：在計費方式2.0中，互連網邊界防火牆的公網IP配置費不再收取；存取控制全域擴充費不再收取。
隨用隨付
計費項目簡化：在計費方式2.0中，不同類型邊界防火牆的執行個體費和流量費統一。執行個體費0.36美元/個/小時，流量費0.06美元/GB。互連網邊界防火牆按防護的地區數量收取執行個體費，不再按公網IP個數計費。
日誌分析變化：在計費方式2.0中，日誌分析費用由Log ServiceSLS出賬改為Cloud Firewall出賬，費用為0.3美元/TB/小時，如升級前已開啟模組，升級後預設按照1TB儲存容量計費，後續可在控制台調整儲存容量。
頻寬計算方式變化：互連網邊界防火牆的頻寬計算方式由原先取入向或出向流量頻寬的最大值，調整為入向與出向流量頻寬之和。
免費部分：在計費方式2.0中，互連網邊界防火牆的公網IP配置費不再收取；存取控制全域擴充費不再收取，最多配置10000條存取控制策略。
將計費方式從1.0升級至2.0
升級影響
若先前使用訂用帳戶1.0執行個體，則需要關註：
訂用帳戶2.0與訂用帳戶1.0為相互獨立的Cloud Firewall執行個體。如需升級至2.0版本，須先完成訂用帳戶2.0執行個體的購買。在確認2.0執行個體購買成功後，請及時退訂訂用帳戶1.0執行個體。當系統中同時存在訂用帳戶2.0與1.0執行個體時，Cloud Firewall總覽頁面也將提示您儘快退訂1.0執行個體。
重要請嚴格遵循先購後退的流程。若在未購買2.0執行個體前退訂1.0執行個體，將導致配置資料丟失。
升級過程對業務無影響，Cloud Firewall配置，包括互連網邊界防火牆的新增资产自动保护配置狀態將自動繼承至2.0執行個體。
若先前使用隨用隨付1.0執行個體，則需要關註：
升級至2.0當天產生的費用將在第二天出賬，將產生兩份賬單：升級前（包括升級該小時）的費用會按照1.0計費，升級後的費用會按照2.0計費。
升級過程對業務無影響，Cloud Firewall配置將自動繼承至2.0執行個體。若已在1.0中開啟日誌分析功能，升級後日誌分析功能將被關閉，如需使用則需要手動開啟。
若先前使用計費方式1.0，進行計費方式轉換後，將自動升級至計費方式 2.0。更多資訊，請參見訂用帳戶版和隨用隨付版平滑互轉。
升級步驟
登入Cloud Firewall控制台。在概覽頁簽，定位到右側实例保护状态，單擊升级包年包月2.0或升级按量付费2.0。
根據頁面提示完成升級購買。
若先前使用訂用帳戶1.0執行個體，需儘快在購買完成後前往頁面，退訂訂用帳戶1.0執行個體。