本文介紹Cloud Firewall總覽及流量拓撲可視化功能，涵蓋資料總覽、安全事件監控、資產防護統計及流量趨勢分析等內容，助您快速掌握網路資產安全狀況。
總覽
Cloud Firewall總覽頁展示Cloud Firewall的整體防護能力與統計資訊，助您掌握網路資產安全狀況。可以在總覽頁面集中查看已接入防護的全量資產、流量趨勢及安全事件等統計資料。
Cloud Firewall執行個體通過 新加坡的管控平面實現管控。
登入Cloud Firewall控制台。在概覽頁簽，查看如下資料。
-
待處理事件：展示Cloud Firewall近期檢測到的例外狀況事件。不同事件類型對應不同的處理流程。
-
版本信息：顯示當前Cloud Firewall的執行個體版本。不同版本支援的功能與操作存在差異。
隨用隨付執行個體
-
購買按量节省套餐包：單擊按量节省套餐包，以預付費方式抵扣隨用隨付執行個體產生的費用，從而降低成本。更多資訊，請參見按量節省套餐包。
-
按量付费转包年包月：單擊，以變更計費方式。更多資訊，請參見訂用帳戶版和隨用隨付版平滑互轉。
-
自助释放：單擊，以釋放Cloud Firewall執行個體並停止計費。更多資訊，請參見釋放執行個體。
訂用帳戶執行個體
-
升级執行個體：若目前的版本或規格無法滿足業務需求，可單擊升级進行變更。更多資訊，請參見升級和降配。
-
續費執行個體：單擊續費以延長執行個體服務期限。更多資訊，請參見續約說明。
-
临时升级：若需臨時提升流量處理能力等功能，可單擊。更多資訊，請參見升級和降配。
-
設定自动续费：單擊並開通服務。系統將在執行個體到期前9天自動扣款續約（需確保賬戶餘額充足）。更多資訊，請參見續約說明。
-
購買节省套餐包：單擊，以預付費方式抵扣訂用帳戶執行個體產生的彈性流量後付費費用，從而降低成本。更多資訊，請參見按量節省套餐包。
-
包年包月轉按量付費：單擊，以變更計費方式。更多資訊，請參見訂用帳戶版和隨用隨付版平滑互轉。
-
降配執行個體：若目前的版本或規格超出業務需求，可單擊進行變更。更多資訊，請參見升級和降配。
-
-
流量洞察：開通安全營運Agent功能後，系統將每日產生安全營運報告，並在流量洞察地區展示報告概覽。
-
查看完整报告：單擊完整报告，查看詳細內容。
-
查看記錄：單擊近30天记录，查看或下載近30天的報告記錄。
-
-
安全防护：展示近期Cloud Firewall成功防護的攻擊總次數。統計資料涵蓋IPS配置、存取控制策略配置及数据泄露防護等模組。可單擊展開查看防護詳情。
-
资产防护情况：展示當前防火墙总实例数、近30天带宽峰值及已購頻寬等資訊。單擊查看明细和账单，前往賬單管理頁面查看費用消耗詳情。
-
防火墙功能启用状态：展示日志分析、敏感数据检测、威脅情報等Cloud Firewall增值服務的啟用狀態。單擊升级可快速開通或升級相應服務。
-
流量趨勢：展示已開啟防護資產的流量趨勢與防火牆攔截趨勢。支援以下操作：
-
設定查詢時間：單擊右上方的時間下拉式清單，選擇待查詢的時間範圍。
-
查看互連網邊界防火牆流量趨勢：在流量趨勢頁簽，將滑鼠懸浮在趨勢圖上，展示指定時間點入方向和出方向的流量明細。可以單擊入方向峰值和出方向峰值右側的
表徵圖，在彈出的氣泡中單擊去查看，跳轉至相應頁面（公網暴露或主動外聯）查看具體的流量峰值資訊。說明-
入方向流量 = 公網暴露請求流量 + 公網暴露響應流量。入方向峰值指公網暴露總流量峰值。由於Cloud Firewall流量資料採用時間段峰值彙總，總流量峰值可能小於請求與響應流量之和。
-
出方向流量 = 主動外聯請求流量 + 主動外聯響應流量。出方向峰值指主動外聯總流量峰值。由於Cloud Firewall流量資料採用時間段峰值彙總，總流量峰值可能小於請求與響應流量之和。
-
-
查看VPC邊界防火牆流量趨勢：在VPC流量趋势頁簽，將滑鼠懸浮在趨勢圖上，展示指定時間點總VPC流量數（已去重）。
-
查看明细：單擊查看明细，在VPC流量明细面板查看該時間點的流量明細。
-
查看詳情：單擊目標VPC操作列的查看詳情，跳轉至VPC訪問活動頁面。
更多內容，請參見VPC互訪。
-
-
-
場景資料：展示近期Cloud Firewall檢測到的已防護資產風險（包括暴力破解、攻擊者掃描、挖礦行為、資料庫防護）及相應的防護資訊。支援以下操作：
-
設定查詢時間：單擊右上方的時間下拉式清單，選擇待查詢的時間範圍。
-
切換情境資料：單擊不同頁簽（暴力破解、掃描、挖矿行为、数据库防护），查看對應的資料。
-
-
近期更新：展示了近期Cloud Firewall的虛擬補丁、基礎防禦和功能更新的更新記錄。可以單擊不同頁簽（虛擬補丁、基礎防禦、功能更新），查看對應的更新記錄。
流量拓撲可視化
流量拓撲可視化功能展示Cloud Firewall防護資產的流量拓撲圖，支援查看互連網邊界流量和VPC邊界流量。僅企業版和旗艦版Cloud Firewall支援該功能。
登入Cloud Firewall控制台。在流量拓扑可视化頁簽，查看如下資料。
-
总览地區：展示如下統計資訊。
-
公網IP：
-
总IP数：當前阿里雲帳號下所有公網資產IP的總數量。
-
未保护IP数：表示未開啟防火牆開關的IP的總數量。
單擊立即保护，可跳轉至防火牆開關頁面的互联网边界防火墙頁簽，對未開啟防護的雲資產開啟防火牆開關。
-
-
网元保护数：
-
网元总数：表示當前阿里雲帳號下所有的網元數。
-
未保護：表示接入VPC防火牆保護的網元數，含VPC、VBR、TR、VPN、ECR（不含手動模式計量）。
單擊立即保护，可跳轉至防火牆開關頁面的VPC邊界防火牆頁簽，對未開啟防護的VPC開啟防火牆開關。
-
-
流量：
-
近7天流量峰值：表示距離目前時間7天內，Cloud Firewall防護的流量的峰值。
-
出流量峰值：表示距離目前時間7天內，Cloud Firewall防護的出方向流量的峰值。
-
入流量峰值：表示距離目前時間7天內，Cloud Firewall防護的入方向流量的峰值。
-
-
入侵防护状态：
展示入侵防禦狀態是同步自防护配置頁面中威脅引擎運行模式的狀態。相關內容，請參見威脅引擎運行模式。
-
攻击：
-
已拦截攻击数：表示Cloud Firewall已攔截的惡意攻擊的次數。
-
总攻击数：表示Cloud Firewall防護的雲資產受到惡意攻擊的總次數。
-
-
ACL：展示已建立的存取控制策略的數量。
-
-
互联网边界地區：展示當前阿里雲帳號下所有公網資產與互連網之間的流量拓撲圖。
-
查看資產IP：單擊雲資產表徵圖，展示該資產的公網IP，並在頁面左側查看未保护IP和已保护IP。
-
查看流量詳情：單擊指定IP，在左側面板查看該IP的入方向和出方向流量詳情：
-
入向頁簽：展示IP、开放活动端口、是否推荐智能策略、ACL访问控制等資訊。
-
出向頁簽：展示外联域名、外联IP、是否推荐智能策略、ACL访问控制等資訊。
-
-
-
VPC边界防火墙地區：該地區展示當前阿里雲帳號下通過對等串連或雲企業網串連的VPC及其流量拓撲。
-
所有VPC：展示當前帳號下所有通過對等串連的VPC和雲企業網中的VPC。
-
查看資訊：將游標放置在VPC上，展示該VPC的具體資訊。
-
防護狀態：
-
表徵圖表示VPC已開啟防護。 -
表徵圖表示VPC未開啟防護。
-
-
-
互联VPC：展示通過對等串連的VPC和雲企業網中VPC的詳細資料。
-
查看拓撲：展開查看VPC間的流量拓撲圖。
-
表徵圖表示通過對等串連的VPC。 -
表徵圖表示雲企業網中的VPC。
-
-
列表管理：在頁面左側，展示雲企業網和對等串連中存在互聯關係的VPC總數及列表。單擊VPC名稱，查看具體的流量拓撲圖。
-
-