云防火墙
基本介绍
云防火墙和安全运营中心都有流量威胁感知功能,这两者有什么差异?
流量是先经过防火墙再经过其他产品么?CDN流量会受防火墙保护么?
带宽相关
业务带宽超过 NAT 边界防火墙带宽限制,会对我有业务影响么?
业务带宽超过 VPC 边界防火墙带宽限制,会对我有业务影响么?
出入向的带宽是分别计算的吗?若出向带宽超出购买规格,会影响入向流量的规则匹配吗?
互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的吗?
防火墙相关
云防火墙
云防火墙和安全运营中心(SOC)之间的流量威胁感知功能有何不同?
购买云防火墙后,无法进入云防火墙控制台,页面不断刷新,该如何解决?
云防火墙是否支持腾讯云专线到 IDC 机房的防护以及是否支持部署在物理机房?
互联网边界防火墙
什么类型的公网 IP 不会出现在互联网边界防火墙的开关列表中?
NAT 边界防火墙
NAT 边界防火墙开关开启或关闭某个 VPC 时该网络是否会闪断?
NAT 边界防火墙开关配置端口转发(DNAT)是否支持配置连续端口?
NAT 边界防火墙开关里实例配置-域名解析开关开了后,需要重启服务器么?不操作会生效么?
NAT 边界防火墙接入模式下可以同时接多少个 NAT 网关?
开启 NAT 边界防火墙后,分配的弹性 IP 为什么不支持访问?
将某个子网从 NAT 边界防火墙(新增模式)切换到 NAT 网关,是否能在不影响网络的前提下实现?
NAT 边界防火墙的入向黑名单/白名单能力,是和串行模式一致,还是和旁路模式一致?
如何统计 NAT 边界防火墙和 VPC 防火墙实例中的规则数量?
NAT 网关上添加的 DNAT 规则会自动同步到 NAT 边界防火墙吗?
在关闭或销毁 NAT 边界防火墙后,DNAT 规则会自动同步到 NAT 网关吗?
假如 VPC1、VPC2、VPC3都独占 IP,所有 IP 都用完了,剩下没绑定的 VPC 会走哪个 IP?
NAT 边界防火墙最后配置了一条全阻断规则前面没有放通规则,curl 以及 ping 测试正常拦截,为什么 telnet 测试可以通?
VPC 间防火墙
VPC 里自动创建的防火墙子网以及路由表里的防火墙路由是什么?
VPC 间防火墙的带宽达到规格限制,会有什么影响,应该如何处理?
云防火墙配置针对53端口的 UDP 解析请求的阻断逻辑是什么?
功能相关
流量中心
为什么部分流量日志中前往目标443端口的请求没有包含域名信息?
云防火墙的流量分析 VPC 在哪些地区部署,是否采用就近分析?
云防火墙 NDR 的最大分析流量是多少,引流的 Private Link 性能上限是多少?
如何判断流量是内网流量还是公网流量,通过专线导入的其他云流量应如何判定?
如果大部分流量是 HTTPS,流量分析传入的入侵防御引擎的规则是否仍然有效?
访问控制
在云防火墙添加入站规则时,无法选择部分地址模板的原因是什么?
云防火墙(CFW)的访问控制与私有网络(VPC)中安全组的功能有何不同?
为什么在互联网边界防火墙配置禁止境外地域访问后,告警中心仍然产生观察规则条目?
为什么配置了访问控制规则后,有些请求仍然出现在告警中心展示且未被拦截?
当获得域名后,如果该域名解析的 IP 与现有 IP 规则发生冲突,应如何处理?
云防火墙域名限制规则下发为 IP 后,攻击者能否通过修改 host 绕过?
零信任运维
微信远程运维中开启“禁用端口”功能后,会禁止哪些 IP 的端口?
为什么配置了安全访问控制,扫码授权后,没有跳出让输入资源密码?
基础防御
拦截模式中,什么情况下会自动拦截?为什么开启了拦截模式还会有告警?
防御策略
告警中心
购买 CFW 后,需要做什么操作,告警中心才会有流量趋势图?
告警中心设置告警对象不勾选主账号和子账号的情况下,还能收到带宽告警吗?
防火墙拦截模式下,告警中心产生的威胁情报告警为何无法执行封禁操作(显示为灰色)?
防火墙设置了告警,但是基于威胁情报的入站攻击行为没有触发短信告警,这正常吗?
处置告警中心失陷主机相关告警事件后,如何将失陷主机数量从1调整为0?
为什么在告警中心中的攻击告警统计中,查看非近7天的曲线图没有数据?
安全基线
日志相关
流量日志是否会记录被访问控制规则或入侵防御拦截的 IP 流量日志?
账号相关
告警中心设置告警对象不勾选主账号和子账号的情况下,还能收到带宽告警么?
计费相关
其他
开启防火墙后,想先开启观察模式,暂时不进行拦截阻断。应该怎么设置?