华为云 CFW 云防火墙

CFW提供五大核心能力：东西向、南北向流量管控，入侵防御(IPS)实时检测Web攻击、漏洞利用和病毒；内置千万级威胁情报库，支持自动拦截已知恶意IP和域名；支持应用层协议解析与控制；提供精细化的访问控制策略，基于IP、端口、应用、用户多维度配置；支持全流量日志记录与审计，满足等保合规要求。

CFW采用按需计费模式，主要分为版本费（基础版、专业版、企业版，依次提供更大带宽和更全功能）和扩展费两部分。扩展费按防护公网带宽、资产数量或日志存储量单独计费。支持包年/包月付费，相比按需计费可节省约30%-50%成本。提供免费试用版本供新用户体验基础防护功能。

适用于四大典型场景：1）云上Web业务防护，抵御SQL注入、XSS等应用层攻击；2）VPC间东西向流量隔离，防止内部横向渗透；3）多账号统一管理，为企业多账号架构提供集中化安全策略；4）混合云边界防护，联动线下IDC与云上VPC构建统一安全域。尤其适合电商、金融、政企等对合规和防护要求高的行业。

CFW采用SaaS化云原生部署，无需采购硬件设备。在华为云控制台一键开通即可使用，支持自动检测VPC资产并生成防护策略。引流方式支持透明接入，业务流量通过自动路由牵引至防火墙处理，对业务时延影响通常在毫秒级，开通和策略变更无需停机，真正做到零中断部署。

相比传统硬件防火墙，CFW免硬件投入、弹性扩展，按需付费；与友商相比，CFW深度集成华为云生态，自动同步ECS、ELB等资产清单，策略配置更便捷；威胁情报依托华为安全能力中心，覆盖更广；针对等保2.0合规场景提供开箱即用策略模板；同时支持东西向微隔离，这是部分友商所欠缺的差异化能力。