云防火墙常见问题汇总
网站编辑2022-11-21 11:52:26453
云防火墙是否支持防护经典网络？
仅支持经典网络中存在公网IP的ECS实例和部分SLB。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。云防火墙是否支持对公网SLB的访问？
阿里云提供公网和私网两种类型的负载均衡（SLB）服务。由于历史网络架构的原因，部分公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。采用云防火墙后，数据从云防火墙流入DNAT（EIP），再流入私网SLB。
云防火墙是否支持对高速通道（专线VBR）和云企业网的访问控制？
支持。具体说明如下：高速通道场景下，目前只支持同地域VPC和VPC互访的防护，不支持VPC和VBR互访的防护。
云企业网场景下，支持VPC和VPC、VPC和VBR之间互访的防护。
云防火墙是否有抗APT攻击的能力？
有。云防火墙内置的威胁情报功能具备防范APT攻击的能力。
云防火墙是否支持防护通过VPN网关访问VPC的流量？
不支持。如果您从互联网通过VPN远程访问云企业网中的VPC，该流量会被VPN加密，云防火墙将无法解析该流量。哪些流量会占用云防火墙的防护带宽？
云防火墙的防护带宽包含公网互访流量和VPC间的互访流量。公网之间的流量会占用公网防护带宽，VPC之间的流量会占用VPC的防护带宽。同时使用云防火墙、WAF、DDoS高防等安全产品，云防火墙具体防护什么？
与Web应用防火墙WAF、DDoS高防等安全产品同时使用如上图所示。云防火墙防护的是WAF和DDoS高防的源站IP。同时使用云防火墙、CDN，云防火墙具体防护什么？
与内容分发网络CDN（Content Delivery Network）同时使用时，云防火墙防护的是CDN的源站IP。云防火墙是否支持与OSS、RDS同时使用？
目前云防火墙支持与阿里云对象存储OSS（Object Storage Service）、关系型数据库RDS（Relational Database Service）同时使用，但是不支持防护私网到OSS，RDS的流量。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的数据安全性页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
如果您使用的是在ECS上自建的RDS数据库，则可以通过VPC边界防火墙来实现对自建RDS的防护。
