云防火墙

简介/价格/文档

天翼云云防火墙使用教程 - 流量分析

文档简介：

您可以查看网络中的访问状态，分为Internet访问和主动外联访问中业务出入Internet边界出入口流量的、攻击趋势等，包括：Internet访问、主动外联等。可为您提供“近1小时”、“近24小时”、“近7天”的流量分析结果。

*产品来源：中国电信天翼云。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

Internet访问是指互联网IP访问云主机的行为，通过对Internet访问防护，可以帮助您及时防御外部入侵。

主动外联访问是指云主机主动访问外部IP的行为，通过对主动外联访问防护，可以帮助您有效管理和控制主机外联行为。

前提条件

需开启弹性公网IP防护，操作步骤请参见2.2.1

开启弹性公网IP防护。

操作步骤

步骤 1 登录管理控制台。

步骤 2 在左侧导航树中，单击左上方的，选择“安全 > 云防火墙”，进入云防火墙的概览页面。

步骤 3 在左侧导航栏中，选择“流量分析”，进入“流量分析”页面，您可在页面上方选择查看的页签：

Internet访问：查看不同时间段互联网总出入口流量、攻击趋势和TOP前10的访问IP。参数介绍详见下表。

主动外联访问：查看不同时间段主动外联的出入口流量以及攻击趋势。参数介绍详见下表。

Internet访问参数介绍

参数名称	参数说明
开放公网IP	开启防护的IP的总个数，红色为风险IP，蓝色为安全IP。
互联网出入口流量	出入互联网的流量统计。
攻击趋势	每个时间节点对应有多少次攻击。
TOP访问IP	云防火墙检测到的弹性公网IP中前10个访问率最高的排序。

主动外联访问参数介绍

参数名称	参数说明
外联流量统计	主动外联的流量统计。
攻击趋势	每个时间节点对应有多少次攻击。

相似文档

天翼云云防火墙使用教程 - 日志审计/查询
日志查询为您提供7天的日志记录。您可通过攻击事件日志查看检测到的危险流量的危险等级、受影响的端口、命中的规则、攻击事件类型等信息。
天翼云云防火墙使用教程 - 告警通知
设置攻击告警和流量超额预警后，CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。前提条件：已开通消息通知服务。
天翼云云防火墙产品咨询类常见问题QA
Q：云防火墙支持线下服务器吗？ A：不支持，云防火墙支持云上region级服务。 Q：云防火墙支持跨帐号使用吗？ A：云防火墙不支持跨帐号使用。用户仅能使用并管理当前帐号下的云防火墙资源。
天翼云云防火墙功能类常见问题QA
Q：通过日志审计功能可查看哪些信息？ A：在“日志审计”页面，可以详细查看每一条用户攻击信息，包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。
天翼云云防火墙故障排查类常见问题QA
Q：流量分析页面发现流量日志和攻击日志不全怎么办？ A：CFW只记录云防火墙基础版开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。因此，建议您避免反复执行开启、关闭CFW的操作。