本文介紹Cloud Firewall不同版本提供的功能差異與快速選型指南。
自 2025 年 10 月 15 日起,Cloud Firewall計費項目已升級至計費 2.0 版本。新購使用者預設採用計費 2.0;此前已購買的使用者繼續使用計費 1.0,並可自主升級至 2.0。
本文介紹訂用帳戶 2.0 的內容。若您當前使用計費 1.0,請參見舊版計費方式1.0與升級說明,查看計費 1.0 的計費項目及升級至計費 2.0 的方式。
版本快速選型
適用情境 | 建議購買的版本 |
| 隨用隨付版 |
| 訂用帳戶進階版 |
| 訂用帳戶企業版或旗艦版 |
版本對比
下表列出了計費方式2.0中各Cloud Firewall版本支援的功能特性。
注意:本表僅對比功能差異,不包含具體單價。詳細計費規則請參見訂用帳戶2.0與隨用隨付2.0。
核心功能
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
防火牆執行個體數,計算方式請參見防火牆執行個體數的計算方式 | 1個 | 3個 | 5個 | 付費支援 |
訂用帳戶版頻寬/隨用隨付版流量 | 30 Mbps | 200 Mbps | 800 Mbps | 付費支援 |
擴充執行個體數 | 付費支援 | 付費支援 | 付費支援 | 不適用 (按實際執行個體數計費) |
擴充頻寬 | 付費支援 | 付費支援 | 付費支援 | 不適用 |
臨時擴充頻寬 | 付費支援 | 付費支援 | 付費支援 | 不適用 |
彈性流量:當實際流量超出已購頻寬時,超出部分按實際用量後付費。 | 預設開啟,不支援關閉 | 預設開啟,不支援關閉 | 預設開啟,不支援關閉 | 不適用 (按實際流量計費) |
存取控制策略授權規格 | 10,000個 | 50,000個 | 100,000個(支援聯絡商務經理定製) | 10,000個 |
多帳號統一管理可納管的帳號數量,如需擴容,請聯絡您的商務經理。 | 1,000個 | 1,000個 | 1,000個 | 1,000個 |
敏感性資料泄露檢測 | 付費支援 | 付費支援 | 付費支援 | 付費支援 |
日誌分析 | 付費支援 | 付費支援 | 付費支援 | 付費支援 |
防火牆執行個體數的計算方式
互連網邊界防火牆:每個防護地區對應 1 個執行個體。同一地區內,無論開啟防護的公網 IP 數量多少,也無論 IP 類型為 IPv4 還是 IPv6,均僅佔用 1 個執行個體規格。
NAT 邊界防火牆:每個 NAT Gateway執行個體對應 1 個執行個體。
VPC 邊界防火牆:
雲企業網(企業版)架構下,每個轉寄路由器(TR)對應 1 個執行個體。
雲企業網(基礎版)架構下,每個 VPC 對應 1 個執行個體。
對等連結架構下,每對 VPC 對應 1 個執行個體。
多帳號統一管理:若開啟此功能,每個成員帳號的資產將單獨佔用Cloud Firewall執行個體規格,並計收執行個體費。
邊界防火牆
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
流量分析
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
防護配置
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
支援,ACK&DNS同步節點最多各配置2個。 | 支援,ACK&DNS同步節點最多各配置5個。 | 支援,ACK&DNS同步節點最多各配置10個。 | 支援,ACK&DNS同步節點最多各配置5個。 | |
檢測響應
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
系統設定
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |
總覽
功能 | 訂用帳戶進階版 | 訂用帳戶企業版 | 訂用帳戶旗艦版 | 隨用隨付版 |