云防火墙分为基础版、高级版、企业版和旗舰版四种版本。
云防火墙功能与计费项
说明 其中
表示支持,
表示不支持。


各版本支持的功能与计费项 | 基础版 | 高级版 | 企业版 | 旗舰版 | 说明 |
---|---|---|---|---|---|
基础价格 | 免费 | 420美元/月 | 1,450美元/月 | 3,900美元/月 | 无 |
支持防护的公网IP数 | ![]() |
可选范围:20~1,000个。 | 可选范围:50~2,000个。 | 可选范围:400~4,000个。 | 扩展费用: 7美元/个/月。 |
公网方向可防护的流量峰值 | ![]() |
可选范围:10 Mbps~2,000 Mbps。 | 可选范围:50 Mbps~5,000 Mbps。 | 可选范围:200 Mbps~15,000 Mbps。 | 扩展费用7美元/Mbps/月。 |
支持防护的公网IP数 | ![]() |
可选范围:20~1,000个。 | 可选范围:50~2,000个。 | 可选范围:400~4,000个。 | 扩展费用: 7美元/个/月。 |
支持的访问控制策略授权规格 | ![]() |
互联网边界防火墙策略授权规格:4,000条
如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格。可选范围:0~50,000条。 |
如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙策略授权规格。可选范围(共计):0~100,000条。 |
如果无法满足您的业务需求,可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙授权规格。可选范围(共计):0~200,000条。 |
授权规格按照访问控制策略管控的流量条数来计算,即单个策略中源地址、目的地址或端口地址含多个IP地址段或端口的时候,该策略的条数计算为源地址段个数*目的地址段个数*端口个数;单个策略如果只涉及单个源地址段、单个目的地址段和单个端口,则计算为1条策略。
扩展费用与您扩展的范围有关:
|
IPS威胁防护、虚拟补丁 | ![]() |
![]() |
![]() |
![]() |
无 |
IPS白名单 | ![]() |
![]() |
![]() |
![]() |
无 |
安全组流量可视 | ![]() |
![]() |
![]() |
![]() |
无 |
同步安全组的策略配置 | ![]() |
![]() |
![]() |
![]() |
无 |
VPC间防护隔离 | ![]() |
![]() |
![]() |
![]() |
无 |
支持防护的VPC数量 | ![]() |
无 | 可选范围:2~200个 | 可选范围:5~500个 | 扩展费用:300美元/个/月。 |
可防护的VPC间最大流量 | ![]() |
无 | 200 Mbps
如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。可选范围:200 Mbps~5 Gbps。 |
1 Gbps
如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。可选范围:1~10 Gbps。 如果您的业务需要超过10 Gbps的流量,需提前一个月提交工单报备。 |
扩展费用:7.5美元/50 Mbps |
多账号下VPC间统一防护(云企业网打通) | ![]() |
![]() |
![]() |
![]() |
扩展费用:扩展1个:390美元/月,扩展10个及以上:310美元/月。 |
日志审计(默认存储7天) | ![]() |
提供五元组 日志 | 提供五元组 日志 | 提供五元组 日志 | 开通云防火墙日志分析功能,可以存储6个月的日志,并支持日志的导出备份。 |
集群部署 | ![]() |
共享资源 | 共享资源 | 独享资源,如需其他规格可提交工单定制。 | 无 |
售卖规格 | 免费(无需开通即可使用) | 最少购买6个月 | 支持按月购买 | 支持按月购买 | 无 |
说明 云防火墙提供防护的资产包含阿里云ECS、EIP、SLB和堡垒机,非阿里云服务器暂不支持。
计费案例
以某企业版用户为例,该用户阿里云资产的公网IP数量为60个,带宽为60 Mbps,购买云防火墙6个月的服务费用为:(1450美元+扩展公网IP 10个*7 美元+扩展带宽10 Mbps*7美元)*6。
付费方式
包年包月。具体购买操作,请参见购买云防火墙。
计费周期
自购买当日起计算,至您所购买实例到期之日。
云防火墙支持的地域
说明 购买云防火墙前,请确认您的云资产在云防火墙支持的地域内。云资产包括:ECS公网IP、SLB EIP、HAVIP、EIP、ECS EIP、ENI EIP、SLB公网IP、NAT
EIP。如果您的上述云资产不在云防火墙支持的地域内,即使购买了云防火墙后也无法使用云防火墙的服务。这种情况下,您需要提交工单申请退款。
关于云防火墙支持的地域信息,请参见支持的地域。