不同版本的功能差异 - 云防火墙

购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。

功能列表

下表介绍了不同云防火墙版本支持的功能特性。

说明

：表示不支持该功能。
：表示支持该功能。

功能名称	功能概述	免费版	按量版	高级版	企业版	旗舰版	相关文档
防火墙开关	互联网边界防火墙用于防护互联网和公网IP（含IPv4和IPv6）资产间的通信流量。说明按量版仅支持IPv4。						互联网边界防火墙
	VPC边界防火墙用于防护专有网络VPC（Virtual Private Cloud）之间、VPC和本地数据中心之间的流量。						VPC边界防火墙
	NAT边界防火墙用于防护私网IP资产访问互联网的流量。						NAT边界防火墙
数据概览	展示云防火墙防护的云资产的流量拓扑图。						流量拓扑图
数据概览	提供云防火墙的防御能力总览，展示最近7天访问流量统计数据和已检测出的安全风险统计数据。						数据总览
访问控制	支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。						配置互联网边界访问控制策略
	支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。						配置NAT边界访问控制策略
	支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。						配置VPC边界访问控制策略
	支持ECS实例间的入流量和出流量的访问控制（东西向），限制ECS实例间的未授权访问。						主机边界防火墙
	支持ECS服务器安全组中的高危风险规则检测，并提供修复建议，帮助您更安全、更高效地使用安全组功能。						安全组检查
流量分析	实时监控云资产主动访问互联网的行为。						主动外联活动
	检测云防火墙防护的云资产暴露在公网的IP地址、端口、应用数据，提供可视化分析报表。						公网暴露
	实时监控互通的VPC之间的流量情况，帮助您实时获取VPC网络流量数据，及时发现和排查异常流量。						VPC互访
攻击防护	内置威胁检测引擎，支持配置攻击防护规则，实现更精准地识别和阻断入侵风险。实时展示入侵防御、漏洞防护、失陷感知的防御数据，支持查看防御详情，并提供威胁检测引擎实时检测入侵活动的处置方案。威胁引擎运行原理威胁情报同步阿里云全网的恶意IP、恶意域名威胁情报库（如恶意访问源、扫描源、中控服务等），对威胁和入侵做到提前防御，阻断攻击行为，防止大规模入侵。基础防御内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知攻击行为，提高对高级攻击的检测能力。虚拟补丁支持虚拟补丁，对热门漏洞、高危0-day、N-day的精准防护，无需在业务系统上安装补丁。防护白名单支持添加防护白名单，放行可能具有攻击特征的正常业务流量，保证业务正常运行。						IPS配置入侵防御漏洞防护失陷感知
日志分析	提供7天日志审计功能，便于您进行事件回溯、故障排查等。支持审计的日志类型事件日志：记录经过云防火墙的流量匹配到访问控制策略的事件情况。支持查看流量的时间、威胁类型、源IP、目的IP、应用类型、严重性等级等信息。流量日志：记录所有经过云防火墙的流量数据。您可以在威胁事件发生时通过流量日志分析流量和访问源，并查看配置的访问控制策略是否生效。操作日志：记录用户针对云防火墙的所有配置和操作，例如开启或关闭防火墙、修改入侵防御配置等。						日志审计
日志分析	实时地自动采集、存储和分析出、入方向的流量日志，存储时长可自定义7~365天；支持基于特定指标，定制实时的监测与告警，确保在关键业务发生异常时能够及时响应。						日志分析
业务可视	支持通过自定义分组建立云资产的应用和应用组、业务区之间的关系。支持业务可视，帮助您全面了解云资产的信息和访问关系。						自定义分组安全组可视应用分组可视
多账号管理	支持多账号统一管理，帮助您实现多个账号下的资源共享及流量安全访问。						多账号统一管理
资产异常告警	在资产出现流量异常、主机失陷、异常外联活动、漏洞风险、未开启保护、未开启入侵防护时，您可以及时通过短信或邮件收到通知。说明云防火墙免费版只支持周报通知项。						告警通知

功能列表

相关文档