tongchenkeji 发表于：2023-9-4 17:40:590次点击 已关注取消关注 关注 私信 云防火墙没有配置访问策略，安全组有配置但防火墙开关开了，有恶意流量防火墙会进行阻断吗？[阿里云防火墙] 暂停朗读为您朗读 云防火墙没有配置访问策略，安全组有配置但防火墙开关开了，有恶意流量防火墙会进行阻断吗？ 「点点赞赏，手留余香」 赞赏 还没有人赞赏，快来当第一个赞赏的人吧！ 海报 云防火墙# 云防火墙177# 网络安全351
魏红斌AM 2023-11-27 8:24:54 1 云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙、NAT防火墙和DNS防火墙的统称。云防火墙开启后，如果您未配置任何访问控制策略，或者未开启拦截模式的威胁引擎，云防火墙将无法为您的业务流量提供安全防护。 开启云防火墙后，就会产生相应的费用。具体介绍，请参见按量付费。您也可以通过包年包月，提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。具体介绍，请参见包年包月。登录云防火墙控制台。在左侧导航栏，单击防火墙开关。根据业务需要，开启云防火墙开关。
Star时光AM 2023-11-27 8:24:54 2 如果云防火墙没有配置访问策略，但安全组已经配置了相应的规则，并且防火墙开关是打开状态，那么恶意流量有可能会被云防火墙进行阻断。虽然没有详细的访问策略，但云防火墙通常会启用一些默认的安全规则和基本过滤功能。 云防火墙通常具备一些预防和检测恶意流量的功能，例如： 基于协议和端口的过滤：云防火墙可以根据协议（如TCP、UDP）和端口号来过滤流量。它可以识别和拦截一些已知的攻击和恶意流量，例如针对常见服务（如SSH、HTTP等）的扫描和攻击。 DDoS 防护：一些云防火墙提供 DDoS 防护功能，可以检测和缓解分布式拒绝服务（DDoS）攻击。它们可以检测大规模的流量洪水并通过各种技术手段来保护网络资源。 威胁情报和黑名单：云防火墙通常与威胁情报源和黑名单服务集成，可以实时获取最新的威胁信息。它们可以使用这些信息来识别已知的恶意 IP 地址、恶意域名等，并进行阻断。
云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙、NAT防火墙和DNS防火墙的统称。云防火墙开启后，如果您未配置任何访问控制策略，或者未开启拦截模式的威胁引擎，云防火墙将无法为您的业务流量提供安全防护。
开启云防火墙后，就会产生相应的费用。具体介绍，请参见按量付费。您也可以通过包年包月，提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。具体介绍，请参见包年包月。
登录云防火墙控制台。
在左侧导航栏，单击防火墙开关。
根据业务需要，开启云防火墙开关。
如果云防火墙没有配置访问策略，但安全组已经配置了相应的规则，并且防火墙开关是打开状态，那么恶意流量有可能会被云防火墙进行阻断。虽然没有详细的访问策略，但云防火墙通常会启用一些默认的安全规则和基本过滤功能。
云防火墙通常具备一些预防和检测恶意流量的功能，例如：
基于协议和端口的过滤：云防火墙可以根据协议（如TCP、UDP）和端口号来过滤流量。它可以识别和拦截一些已知的攻击和恶意流量，例如针对常见服务（如SSH、HTTP等）的扫描和攻击。
DDoS 防护：一些云防火墙提供 DDoS 防护功能，可以检测和缓解分布式拒绝服务（DDoS）攻击。它们可以检测大规模的流量洪水并通过各种技术手段来保护网络资源。
威胁情报和黑名单：云防火墙通常与威胁情报源和黑名单服务集成，可以实时获取最新的威胁信息。它们可以使用这些信息来识别已知的恶意 IP 地址、恶意域名等，并进行阻断。