Cloud Firewall按量版採用先使用後付費的計費方式，可搭配按量節省套餐包（預付費）節省更多成本。
自2025年10月15日起，Cloud Firewall功能計費項目已更新到計費2.0版本，新購使用者預設採用計費2.0，此前已購買的使用者繼續使用計費方式1.0，並可自主升級至2.0。可以在舊版計費方式1.0與升級說明中查看計費1.0中的費用變化和計費2.0升級方式。
您可以按需開通Cloud Firewall按量版，無需提前購買大量資源，按防火牆執行個體數和流量計費，適用於如下情境：
適用於業務用量經常變化、資源使用有臨時性和突發性等企業情境，彈性靈活性強。
適用於流量較小的中小企業情境，成本更低。
Cloud Firewall按量版支援如下能力：
支援雲上資產自動探索和一鍵開啟保護。
互連網邊界防火牆可自動探索雲上公網資產並實現秒級接入保護，包括ECS公網IP、CLB公網IP、ALB、NLB、EIP（含L2 EIP）、ENI、HaVip等，可同時防護IPv4和IPv6資產。
NAT邊界防火牆支援通過公網NAT Gateway的私網資產自動化接入保護。
VPC邊界防火牆支援跨VPC私網資產自動化接入保護。
支援即時網路攻擊防禦（出向+入向），包括Web攻擊、暴力破解、資料庫攻擊、挖礦木馬、病毒蠕蟲、命令執行、反彈shell、惡意外聯等。支援漏洞虛擬補丁、威脅情報、失陷感知等。
支援精細化業務域4~7層隔離存取控制。支援互連網邊界、NAT邊界、跨VPC邊界公網和私網流量存取控制，包括基於IP、網域名稱、應用、協議、連接埠、地理位置等網路隔離ACL策略。
支援網路流量分析可視化，及時發現主動外聯、公網暴露風險、私網外聯和VPC互訪流量趨勢和異常。
支援日誌審計和180天日誌分析，方便快速溯源攻擊流量並進行統一分析，及滿足等保合規要求。
計費說明
Cloud Firewall按量版費用主要由執行個體費，防火牆處理的流量費以及功能費組成，次日統計前一天的費用並從賬戶中扣除相應費用。
Cloud Firewall按量版以小時為最小計費單位，在開通後不滿一小時，均按照一小時計費。例如：從15:55~16:05為2個小時，按照整點小時計算。
如果您的賬戶餘額不足，且連續欠費超過15天后，Cloud Firewall按量版會自動釋放。如果您超過30天仍無資產接入，Cloud Firewall會自動關閉對應的邊界開關模組。
計費項目 | 單價 | 說明 |
執行個體費 | 0.36美元/個/小時 | 按已建立的Cloud Firewall執行個體計費，包含各邊界防火牆。 執行個體數計算方式如下：
|
防火牆處理流量費 | 0.06美元/GB | 包含三個邊界防火牆流量之和，支援處理的峰值頻寬最高為10Gbps，如需要定製更大規格，請聯絡商務經理或架構師。 |
存取控制 | 免費（最多10000條策略） | 防火牆存取控制功能。如需更大規格，請升級至訂用帳戶版本或聯絡商務經理。 |
敏感性資料泄露檢測 |
|
|
同步節點 | 免費 | 同步節點ACK&DNS最多各配置5個。 |
威脅情報能力（IPS） | 0.36美元/小時 | 威脅情報能力可按需開通，通過開關控制。 |
日誌分析服務 | 0.3 美元/TB/小時 | 根據選擇的日誌分析儲存容量計費，最小開啟容量為1TB。 |
如果Cloud Firewall執行個體連續30天未接入任何資產且未產生任何賬單費用的情況下，Cloud Firewall執行個體將會被自動釋放，歷史警示資料和配置將會被清除。
Cloud Firewall按量版會自動即時同步資產及檢測資產接入狀態，當系統檢測到您的Cloud Firewall按量版連續1~30天未接入任何資產保護時，會發送訊息通知提醒。
如果超過30天仍無任何資產接入，Cloud Firewall會自動關閉對應的互連網邊界開關模組、NAT邊界開關模組或VPC邊界開關模組，其他相關模組會迴歸至初始化狀態。您可以在需要使用的時候重新開啟對應模組。
計費樣本
樣本情境 | 每小時賬單費用 |
開通了Cloud Firewall按量版。未開啟其他功能，也沒有為任何資產開啟保護。 | 免費 |
開通了Cloud Firewall按量版，擁有一個防火牆執行個體（使用互連網邊界防火牆為同一地區的一批IP資產開啟了保護），防火牆每小時處理的出向流量和入向流量之和約為1 GB。 | 1 * 0.36 美元 + 1 GB * 0.06 GB/美元 = 0.42美元 |
開通Cloud Firewall按量版
訪問Cloud Firewall購買頁，選擇商品類型為隨用隨付2.0。配置如下規格資訊。
自动接入资产保护：選擇是否開啟自動接入資產保護。
開啟自动接入资产保护時，當您成功開通Cloud Firewall按量版，Cloud Firewall自動將您的公網資產接入防護，包括開啟防火牆開關和攻擊保護，降低公網資產的安全風險。
說明開通之後，如果您不需要自動接入資產保護，您可以在Cloud Firewall控制台關閉新增资产自动保护開關。具體操作，請參見互連網邊界防火牆。
日志分析：選擇是否開啟日誌分析功能。Cloud Firewall預設儲存最近7天的審計日誌，如需更長時間日誌儲存、滿足等保要求或匯出日誌等，請開啟此功能。日誌分析支援自訂儲存7~730天的日誌資料。
仔細閱讀並選中Cloud Firewall（隨用隨付）服務合約，單擊立即购买並完成支付。
開通Cloud Firewall按量版後，阿里雲會根據您的實際使用方式次日結算前一天的賬單。
開通防火牆按量版後，可根據業務需要開通NAT邊界防火牆、VPC邊界防火牆。
開通NAT邊界防火牆
登入Cloud Firewall控制台，在左側導覽列，單擊开关。
在NAT边界防火墙頁簽，單擊立即开通。
如果您開通NAT邊界防火牆後，30天內無NAT防火牆建立，則該模組會自動關閉。下次需要使用，可重新開通。請開通後，及時接入資產保護。首次同步資產大概需要1~5分鐘。
開通VPC邊界防火牆
登入Cloud Firewall控制台，在左側導覽列，單擊开关。
在VPC邊界防火牆頁簽，單擊立即开通。
如果您開通VPC邊界防火牆後，30天內無VPC防火牆建立，則該模組會自動關閉。下次需要使用，可重新開通。請開通後，及時接入資產保護。首次同步資產大概需要1~5分鐘。
查看流量使用明細
Cloud Firewall按量版以小時為單位計費，次日統計前一天的費用並進行結算。您可以通過查詢隨用隨付版的賬單詳情，瞭解隨用隨付的明細。
在左側導覽列，選擇。
在账单管理頁面，查看隨用隨付流量使用明細，包括防火墙实例费、防火墙处理流量费與防火墙功能费。
單擊查看詳情，查看詳細的賬單明細。具體操作，請參見明細賬單（已下線重新導向）。
按量版搭配按量節省套餐包
購買Cloud Firewall按量版時，您可以搭配Cloud Firewall按量節省套餐包使用，降低資產成本。Cloud Firewall節省套餐包（預付費）類似金額儲值卡，可基於按量版消費情況靈活設定儲值金額，10美元起。購買後，系統自動使用按量節省套餐包，按一定折扣，抵扣Cloud Firewall隨用隨付產生的所有計費項目，節省費用。例如購買20美元，除購買時可享活動折扣或商務折扣，抵扣按量所有計費項目也均可享95折。您可按需疊加購買多個。更多資訊，請參見按量節省套餐包。
在左側導覽列，單擊。
在總覽頁面右側地區，單擊按量节省套餐包。
在按量节省套餐包面板，按需購買對應的套餐包。具體操作，請參見按量節省套餐包。
Cloud Firewall按量節省套餐包是一種折扣權益計劃，您可以通過承諾在一定期限內消費一定的金額，來換取較低的隨用隨付折扣。您的承諾消費金額越大，享受的折扣越大，可節省更多成本。
按量版轉換為訂用帳戶版
您可以根據業務需要，將Cloud Firewall的計費模式由隨用隨付平滑轉換為訂用帳戶模式。
釋放Cloud Firewall按量版
如果您不需要使用Cloud Firewall按量版，您可以在互联网边界防火墙、NAT边界防火墙、VPC边界防火墙頁簽，關閉防火牆開關。然後在概覽頁面右上方，單擊。
常見問題
為什麼未使用Cloud Firewall，隨用隨付執行個體卻一直產生賬單？
除邊界防火牆外，日誌分析、威脅情報（IPS）、敏感性資料泄露檢測等功能均屬於獨立計費項目。
如需徹底停止計費，請登入Cloud Firewall控制台。在概覽頁面右上方，選擇。執行個體釋放後，系統會在次日（T+1）產生今日包含釋放前費用的賬單，此後不再產生新賬單。
為什麼隨用隨付執行個體釋放後，仍然產生了賬單？
隨用隨付執行個體釋放後仍產生賬單，通常由以下原因導致：
賬單延遲機制：隨用隨付執行個體以天為單位結算。執行個體釋放後，系統會在次日（T+1）產生今日包含釋放前費用的賬單，此後不再產生新賬單。
未及時釋放執行個體：免費試用結束或節省套餐包額度用盡後，若未手動釋放執行個體，服務將繼續按原價計費併產生賬單。
未正確停止計費：僅關閉邊界防火牆保護無法停止計費。如需徹底停止計費，請登入Cloud Firewall控制台。在概覽頁面右上方，選擇。
隨用隨付版Cloud Firewall與訂用帳戶版Cloud Firewall的流量費用哪個更貴？
兩種計費方式的成本優勢取決於業務流量規模與使用周期，適用情境如下：
訂用帳戶版：適用於流量較大且長期穩定啟動並執行業務。該模式通過預付費提前鎖定資源，單位流量處理成本更低，整體費用更具優勢。
隨用隨付版：適用於流量較小、處於測試期或流量波動劇烈的情境。該模式按實際處理流量計費，避免資源閑置浪費。此外，該版本支援搭配按量節省套餐包使用，通過承諾一定期限內的消費金額換取折扣，兼顧靈活性與成本最佳化。
選型建議：長期穩定的生產環境推薦選擇訂用帳戶版以節省成本；短期測試或流量不可預估的情境推薦選擇隨用隨付版，並可結合按量節省套餐包進一步降低費用。
是否支援通過白名單免除特定用戶端IP 的流量計費？
不支援。