Cloud Firewall訂用帳戶版 - Cloud Firewall

訂用帳戶是一種先付費後使用的付費方式。通過訂用帳戶，可以提前預留資源，同時享受更低的價格，協助您更大程度節省支出。本文介紹訂用帳戶的計費規則。

重要

自2025年10月15日起，Cloud Firewall功能計費項目已更新到計費2.0版本，新購使用者預設採用計費2.0，此前已購買的使用者繼續使用計費方式1.0，並可自主升級至2.0。可以在舊版計費方式1.0與升級說明中查看計費1.0中的費用變化和計費2.0升級方式。

計費說明

重要

覆蓋範圍：計費項目描述的流量或雲資產均指當前帳號及其成員帳號下的流量或者雲資產的總和。
功能差異：Cloud Firewall訂用帳戶各版本支援的能力差異，請參見功能列表。
彈性流量：防火牆預設開啟彈性流量功能。當實際業務頻寬超過已購頻寬規格時，超出部分防火牆預設按照實際檢測流量進行彈性後付費，價格為0.06 USD/GB。您可以前往系統設定 > 警示通知頁配置彈性計費預警，在頻寬峰值達到已購頻寬規格一定比例時收到通知。
進階版限制：進階版不支援VPC邊界防火牆。

功能與計費項目		進階版	企業版	旗艦版	說明
基礎價格		420美元/月	1,450美元/月	3,900美元/月	基礎價格只包含預設規格，不包含擴充規格及增值項。
版本內規格（基礎價格提供）	執行個體數	1個	3個	5個	Cloud Firewall通用執行個體規格可建立不同邊界防火牆。 Cloud Firewall執行個體數的佔用計算規則如下：互連網邊界防火牆：每個防護地區對應 1 個執行個體。同一地區內，無論開啟防護的公網 IP 數量多少，也無論 IP 類型為 IPv4 還是 IPv6，均僅佔用 1 個執行個體規格。 NAT 邊界防火牆：每個 NAT Gateway執行個體對應 1 個執行個體。 VPC 邊界防火牆：雲企業網（企業版）架構下，每個轉寄路由器（TR）對應 1 個執行個體。雲企業網（基礎版）架構下，每個 VPC 對應 1 個執行個體。對等連結架構下，每對 VPC 對應 1 個執行個體。多帳號統一管理：若開啟此功能，每個成員帳號的資產將單獨佔用Cloud Firewall執行個體規格，並計收執行個體費。
	頻寬	30 Mbps	200 Mbps	800 Mbps	該頻寬適用於互連網、VPC、NAT 三類邊界防火牆。頻寬計算規則：總頻寬 = 互連網邊界頻寬 + VPC 邊界頻寬 + NAT 邊界頻寬；其中，互連網邊界防火牆的頻寬，按出向 + 入向流量頻寬之和計算。


	存取控制策略授權規格	10000個	50000個	100000個（支援定製）	旗艦版執行個體如需擴容，請聯絡您的商務經理。
	多帳號統一管理	提供1000個規格。	提供1000個規格。	提供1000個規格。	如需擴容，請聯絡您的商務經理。
擴充執行個體數		215美元/個/月			當版本提供的執行個體數不足以支撐業務需求時，可購買擴充執行個體數，用於任意邊界防火牆。


擴充頻寬		擴充頻寬≤200 Mbps：7美元/Mbps/月 200<擴充頻寬≤1000Mbps：6.5美元/Mbps/月 1000<擴充頻寬≤5000Mbps：6美元/Mbps/月 5000<擴充頻寬≤15000Mbps：4.5美元/Mbps/月 15000<擴充頻寬：3美元/Mbps/月			當版本提供的頻寬不足以支撐業務需求時，可購買擴充頻寬，用於任意邊界防火牆。採用階梯計費。


彈性流量處理能力		0.06 美元/GB。按天出賬，於次日推送賬單。			超出購買頻寬之後的流量處理能力。可以搭配按量套餐包一起使用，降低成本。具體資訊，請參見按量節省套餐包。此功能預設開啟，無法關閉。彈性流量頻寬上限為10Gbps，如需定製請聯絡商務經理或架構師。
臨時擴充頻寬		按天計費：0.36美元/Mbps/天。臨時擴充頻寬上限： 10 Gbps。			可按業務需求預估流量峰穀，臨時按天擴充頻寬。如您需要定製請聯絡商務經理或架構師。
敏感性資料泄露檢測		功能費288美元/月（包含100GB），超出後0.026 USD/GB。			可以搭配按量套餐包一起使用，降低成本。具體資訊，請參見按量節省套餐包。詳細開通和操作流程，參見開通敏感性資料泄露檢測。
日誌分析的儲存容量		基礎價格預設不包含，可購買範圍為2~500 TB	基礎價格預設不包含，可購買範圍為4~500 TB	基礎價格預設不包含，可購買範圍為6~500 TB	Cloud Firewall預設儲存7天的審計日誌，支援審計事件記錄、流量日誌和動作記錄。如需要更長時間日誌儲存或滿足等保要求，需要開通此功能。購買步長：1 TB。定價：80美元/1TB/月。
購買時間長度		可購買時間長度：1個月、3個月、6個月、1年、2年、3年。

計費樣本

某企業的阿里雲帳號購買了6個月的Cloud Firewall企業版，擴充了1個防火牆執行個體，頻寬峰值為250 Mbps（包含企業版版本內提供頻寬200Mbps與額外擴充頻寬50Mbps）。

則該使用者需要支付的費用為：（1450美元+擴充執行個體1個*215 美元+擴充頻寬50 Mbps*7美元）*6

計費周期

自購買當日起計算，至您所購買執行個體到期之日。

開通訂用帳戶模式

訪問Cloud Firewall購買頁，選擇商品類型為訂用帳戶2.0。

配置購買規格，然後單擊立即購買並完成支付。

配置項	說明
版本	選擇需要購買的Cloud Firewall版本。選擇後，可以通過頁面描述，查看不同版本的功能特性。
互連網資產自動接入防護	選擇是否自動將所有互連網資產接入防火牆進行防護。
防火牆擴充執行個體數	當版本提供的執行個體數不足以支撐業務需求時，可購買擴充執行個體數，用於互連網邊界、VPC邊界和NAT邊界。說明訂用帳戶進階版不支援VPC邊界防火牆。
防火牆擴充頻寬	當版本提供的頻寬不足以支撐業務需求時，可購買擴充頻寬，用於互連網邊界、VPC邊界和NAT邊界。說明訂用帳戶進階版不支援VPC邊界防火牆。
防火牆日誌分析	選擇是否開啟Cloud Firewall日誌分析功能。 Cloud Firewall預設儲存最近7天的審計日誌，若需要更長時間日誌儲存、滿足等保要求或匯出日誌等，請開通日誌分析功能。日誌分析支援自訂儲存7~730天的日誌資料。更多資訊，請參見日誌分析和日誌分析計費方式。說明選購參考：每10 Mbps業務頻寬，留存6個月日誌時，推薦配置1 TB日誌儲存容量。
防火牆日誌儲存容量
Agentic NDR	Agentic NDR是Cloud Firewall（Cloud Firewall）的一項高階增值服務，通過非侵入式旁路鏡像部署實現雲上公網南北向全流量檢測，實際業務不受影響。專註於進階威脅的檢測與溯源，支援要求/響應雙向流量分析，可判斷攻擊結果並留存全流量報文，同時具備應用程式層協議識別與深度解析能力。包含200Mbps頻寬，2個Agentic NDR執行個體，與30GB攻擊報文儲存容量。說明更多資訊，請參見什麼是Agentic NDR。
NDR擴充執行個體	當版本內提供的Agentic NDR執行個體數量不能滿足業務需求時，需要購買擴充執行個體。
NDR擴充頻寬	Agentic NDR統計的入方向流量與出方向流量頻寬之和（包含公網流量和私網流量接入，且額度共用），購買步長為10Mbps。
NDR日誌儲存容量	Agentic NDR日誌分析功能。獨立計費，與Cloud Firewall日誌分析的儲存空間完全隔離。
NDR全流量儲存容量	儲存完整的原始網路流量。購買儲存容量後，當版本內攻擊報文儲存容量額度用盡，可繼續將攻擊報文留存至全流量儲存容量中。 1TB 起售，購買步長為1TB。由Agentic NDR出賬。說明選購參考：公網頻寬50Mbps ，全流量留存14天，推薦購買4TB儲存空間。建議配置自訂報文過濾規則以節省儲存容量。
彈性流量	防火牆預設開啟彈性流量功能，不支援關閉。當實際業務頻寬超過已購頻寬規格時，超出部分防火牆預設按照實際檢測流量進行彈性後付費，0.06美元/GB。
敏感性資料泄露檢測	選擇是否開啟主動外聯流量敏感性資料檢測。
購買時間長度	選擇購買時間長度，並選擇是否需要到期自動續約。說明選中自動續約後，自動續約周期與購買時間長度對應，即按月續約或按年。例如，您購買了6個月的Cloud Firewall服務並選中了到期自動續約，服務到期後Cloud Firewall將為您自動續約1個月。

常見問題

對於訂用帳戶版Cloud Firewall，如何查看近期是否產生了超量流量？

針對訂用帳戶版Cloud Firewall，查看近期是否產生超量流量的具體操作如下：

查詢近30天超量流量：登入Cloud Firewall控制台。在左側導覽列，選擇系统设置 > 账单管理進行查看，若弹性流量值大於0，則表示產生了超量流量。
查詢超過30天的超量流量：前往费用与成本控制台，核查是否存在隨用隨付類型的Cloud Firewall賬單。具體操作請參見查看和分析賬單。

如何查看Cloud Firewall當前的計費方式與到期時間？

登入Cloud Firewall控制台。在左側導覽列，選擇总览，在右側版本信息地區，查看目前的版本及到期時間。

計費方式與版本對應關係：

隨用隨付：顯示為按量付费版。
訂用帳戶：顯示為高级版、企业版、旗舰版。

Cloud Firewall：訂用帳戶2.0