云防火墙：云防火墙常见问题

售前常见问题

云防火墙开关常见问题

• 为什么当前账号无法开启云防火墙？

• 互联网边界防火墙

  • 开启防火墙开关对业务有什么影响？

  • 互联网边界防火墙的作用是什么？

  • 互联网边界防火墙是否支持防护IPv6资产？

  • 互联网边界防火墙是否会对网络流量产生影响？

  • 关闭互联网边界防火墙有什么影响？

  • 为什么开启互联网边界防火墙时提示SLB网络限制？

  • 免费版同步资产后，没有显示部分公网IP资产？

  • 同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？

• NAT边界防火墙

  • 开启防火墙开关对业务有什么影响？

  • NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？

  • 同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？

• VPC边界防火墙

  • 开启防火墙开关对业务有什么影响？

  • 开启VPC边界防火墙是否会影响ECS安全组规则？

  • 创建VPC边界防火墙时，提示存在未授权的网络实例？

  • 基础版转发路由器场景，开启VPC边界防火墙后多了一条拒绝路由策略？

访问控制策略常见问题

• 功能特性类问题

  • 访问控制策略授权规格是否支持扩展？

  • VPC间的防护流量是否支持扩展？

  • 云防火墙是否支持封禁IPv6地址段？

  • 主机边界防火墙和安全组有什么区别？

  • 普通策略组和企业策略组，有什么区别？

• 操作类问题

  • 配置了HTTP或HTTPS的出方向域名访问控制策略，如何验证策略的有效性？

  • 如何解决一键下发安全组默认放通策略时返回失败问题？

  • 如何解决安全组默认放通策略的“配置冲突不可调整”问题？

  • 如何解决安全组默认放通策略的一键下发按钮置灰问题？

  • 如何解决外部扫描导致的异常外联误报？

  • 互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？

  • 如何实现只允许访问某个主域名的特定子域名网站？

  • 如何通过云防火墙加强堡垒机域名的访问控制？

流量分析常见问题

• 流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？

• 流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？

• 主动外联活动中展示的情报标签代表什么？

• 流量不通时如何排查？

• 云防火墙防护流量时的规则匹配顺序是什么？

• 业务流量超出云防火墙支持的带宽规格怎么办？

日志分析常见问题

• 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？

• 如何减少日志分析存储容量？

• 云防火墙的流量日志是否支持导出到第三方系统？

• 如何查看云防火墙日志存储剩余容量？

• 为什么有来自阿里云的ICMP周期性探测流量日志？

• 为什么流量日志有应用显示为Unknown？

• 释放云防火墙后，日志分析数据是否会保留？

• 日志审计记录是否支持导出？

• 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？