Cloud Firewall：Cloud Firewall常見問題

售前常見問題

Cloud Firewall開關常見問題

• 為什麼當前帳號無法開啟Cloud Firewall？

• 互連網邊界防火牆

  • 開啟防火牆開關對業務有什麼影響？

  • 互連網邊界防火牆的作用是什嗎？

  • 互連網邊界防火牆是否支援防護IPv6資產？

  • 互連網邊界防火牆是否會對網路流量產生影響？

  • 關閉互連網邊界防火牆有什麼影響？

  • 為什麼開啟互連網邊界防火牆時提示SLB網路限制？

  • 免費版同步資產後，沒有顯示部分公網IP資產？

  • 同時開啟互連網邊界、NAT邊界和DNS邊界防火牆，出方向的流量如何匹配？

  • 如何高效開啟和配置Cloud Firewall互連網邊界存取控制策略？

• NAT邊界防火牆

  • 開啟防火牆開關對業務有什麼影響？

  • NAT邊界防火牆為什麼需要建立路由表和下發0.0.0.0/0靜態路由？

  • 同時開啟互連網邊界、NAT邊界和DNS邊界防火牆，出方向的流量如何匹配？

• VPC邊界防火牆

  • 開啟防火牆開關對業務有什麼影響？

  • 開啟VPC邊界防火牆是否會影響ECS安全性群組規則？

  • 建立VPC邊界防火牆時，提示存在未授權的網路執行個體？

  • 基礎版轉寄路由器情境，開啟VPC邊界防火牆後多了一條拒絕路由策略？

存取控制策略常見問題

• 功能屬性類別問題

  • 同時開啟透明WAF和互連網邊界防火牆，引流連接埠的流量是否可以受到Cloud Firewall的存取控制策略管控？

  • 存取控制策略授權規格是否支援擴充？

  • VPC間的防護流量是否支援擴充？

  • Cloud Firewall是否支援封鎖IPv6位址區段？

  • 主機邊界防火牆和安全性群組有什麼區別？

  • 普通策略組和企業策略組，有什麼區別？

• 操作類問題

  • 配置了HTTP或HTTPS的出方向網域名稱存取控制策略，如何驗證策略的有效性？

  • 如何解決一鍵下發安全性群組預設放通策略時返回失敗問題？

  • 如何解決安全性群組預設放通策略的“配置衝突不可調整”問題？

  • 如何解決安全性群組預設放通策略的一鍵下發按鈕置灰問題？

  • 如何解決外部掃描導致的異常外聯誤判？

  • 互連網邊界防火牆出方向配置了0.0.0.0/0的拒絕策略，為什麼還有流量因未命中任何策略而允許存取？

  • 如何?只允許訪問某個主網域名稱的特定子網域名稱網站？

  • 如何通過Cloud Firewall加強Bastionhost網域名稱的存取控制？

流量分析常見問題

• 流量分析中Unknown應用類型佔比較大，是產品無法識別公網的具體請求嗎？

• 流量分析的全量活動搜尋結果中流量訪問Top中為什麼出現很多未知電訊廠商？

• 主動外聯活動中展示的情報標籤代表什嗎？

• 流量不通時如何排查？

• Cloud Firewall防護流量時的規則匹配順序是什嗎？

• 業務流量超出Cloud Firewall支援的頻寬規格怎麼辦？

日誌分析常見問題

• 為什麼Cloud Firewall的日誌總數與DDoS高防、WAF的日誌總數不一致？

• 如何減少日誌分析儲存容量？

• Cloud Firewall的流量日誌是否支援匯出到第三方系統？

• 如何查看Cloud Firewall日誌儲存剩餘容量？

• 為什麼有來自阿里雲的ICMP周期性探測流量日誌？

• 為什麼流量日誌有應用顯示為Unknown？

• 釋放Cloud Firewall後，日誌分析資料是否會保留？

• 日誌審計記錄是否支援匯出？

• 為什麼Cloud Firewall的日誌總數與DDoS高防、WAF的日誌總數不一致？