动态名称 | 动态描述 | 发布时间 | 相关文档 |
互联网边界防火墙优化 | 该带宽由南北向带宽自动承接、无需单独分配，弹性防护配置自动合并，串行防火墙不再消耗通用实例配额（已占用配额自动返还），简化带宽管理，提升带宽使用灵活性。 | 2026-07-08 | |
流量日志优化 | 云防火墙流量日志新增"最终动作"与"访问控制规则"两列，标记每条会话经多模块流控后的实际放行/阻断结果（支持区分访问控制阻断与入侵防御阻断），并直接展示命中的访问控制规则详情； 同时支持按最终动作、访问控制规则 ID/规则描述进行筛选与导出，可在单一视图还原会话实际结果，减少跨日志人工比对。 | 2026-07-08 | |
日志存储优化 | 云防火墙日志存储设置优化，取消存储时长与存储类型的修改次数限制（仅保留版本限制），并新增 365 天、730 天更长存储时长选项。 | 2026-07-08 | |
企业安全组优化 | 云防火墙企业安全组支持纳管更多资产实例类型，同时提升策略下发速度，进一步扩大内网微隔离管控的覆盖范围、提升配置效率。 | 2026-07-08 | |
全流量检测与响应 AI 安全暴露面 | NDR 新增 AI 暴露面与暴露面风险检测能力，围绕"哪些 AI 资产正在暴露、暴露在哪些端口、是否存在高风险访问"的核心运营诉求； 通过全流量深度分析与被动识别，识别大模型 API、Agent、MCP Server 等 AI 服务的端口暴露路径，并识别无认证公网暴露、明文 HTTP 传输、境外访问等真实风险； 提供"暴露面测绘 + 风险监控"双视图，帮助企业从 AI 资产发现走向风险治理，辅助 AI 暴露面收敛。 | 2026-07-08 | |
全流量检测与响应 AI 漏洞攻击 | NDR 告警链路引入安全大模型能力，对原始告警进行智能二次研判，提升告警准确度与可信度，帮助安全团队聚焦真实威胁，提升整体安全运营响应能力。 | 2026-07-08 | |
全流量检测与响应流量风险分析 | NDR 敏感信息检测能力升级，新增密钥凭据等 17 条敏感信息检测规则，进一步丰富敏感信息识别维度，提升数据泄露风险的检出能力，帮助企业多方面地发现并防范敏感数据外泄风险。 | 2026-07-08 |
动态名称 | 动态描述 | 发布时间 | 相关文档 |
日志分析智能编写能力 | 日志分析新增智能编写能力，支持根据自然语言描述自动生成日志查询语句，并可解释查询语句含义、推荐更多日志分析角度、智能诊断并纠正语法错误，降低查询语句编写门槛。 | 2026-06-10 | |
访问控制域名匹配优化 | 访问控制域名匹配（FQDN 匹配）扩展泛域名支持格式，由原先仅支持 .xxx.com 形式的泛域名，新增支持 xx.com 形式的域名匹配，覆盖更多域名匹配场景。 | 2026-06-10 | |
NAT/VPC 边界防火墙弹性防护 | NAT/VPC 边界防火墙（集群模式）新增弹性防护能力，当流量超过实例带宽规格时可继续防护并按超出量计费，避免超规流量失去防护。 | 2026-06-10 |
动态名称 | 动态描述 | 发布时间 | 相关文档 |
全流量检测与响应流量采集范围配置升级 | NDR 流量采集范围配置升级，新增"排除"策略类型，支持从采集网段中精确排除特定子网；规则条数上限由 2 条提升至 5 条；优先级按策略类型自动分配。 | 2026-05-28 | |
全流量检测与响应 XFF 自定义配置 | NDR 新增 XFF 自定义配置能力，支持完整展示模式与精准提取模式，可根据域名规则灵活配置 XFF 字段及 IP 提取序号，精准识别经过代理的真实客户端 IP。 | 2026-05-28 | |
全流量检测与响应 AI 安全场景防护 | NDR 新增 AI 安全场景防护，覆盖 AI 资产盘点、AI 数据泄露、恶意 Skill 投毒、AI 漏洞攻击、AI 流量审计五大场景，助力企业搭建 AI 业务安全体系。 | 2026-05-07 | |
全流量检测与响应 AI 流量审计 | NDR 新增 AI 流量审计能力，通过对 AI 流量进行深度分析与被动识别，完整留存全流量日志，实现 AI 业务流量全追溯、全审计。 | 2026-05-07 | |
全流量检测与响应核心模块升级 | NDR 完成流量接入、威胁检测、文件沙箱检测、流量风险分析、资产指纹识别、协议解析与存储等核心模块升级，优化页面布局与底层逻辑，全面提升产品易用性与运营效率。 | 2026-05-07 | |
NAT 边界防火墙支持集群模式 | NAT 边界防火墙支持集群模式，原生支持防护"集中出口"网络架构下，经由云联网（CCN）转发至 NAT 网关的跨 VPC 南北向公网流量。 | 2026-05-07 |
动态名称 | 动态描述 | 发布时间 | 相关文档 |
访问控制规则支持域名模板 | 访问控制规则支持域名模板，在 FQDN 匹配、宽松匹配和严格匹配模式下均支持直接引用域名模板，提升庞大域名数量场景下的批量配置与管理效率。 | 2026-04-01 | |
日志分析新增告警策略功能 | 日志分析新增告警策略功能，支持基于云防火墙各类流量与安全日志配置自定义 SQL 告警策略，可设置灵活的触发条件与执行周期，并通过可观测平台实时接收告警通知。 | 2026-04-01 | |
NAT/VPC 边界限速规则支持限速模式 | NAT/VPC 边界（主备）限速规则支持限速模式，用户可灵活选择该网段下所有 IP 是共享同一速率上限，还是每个 IP 独享各自的速率上限。 | 2026-04-01 | |
全流量检测与响应出向流量敏感数据检测 | NDR 新增出向流量敏感数据检测能力，现已覆盖双向流量，可全面监控敏感数据传输，快速发现数据泄露风险，提升数据安全防护水平。 | 2026-04-01 | |
全流量检测与响应加密流量检测预检 | NDR 新增加密流量检测开启前预检功能，可综合评估资产带宽性能及 Agent 运行状态，为开启加密流量检测提供决策依据。 | 2026-04-01 |
动态名称 | 动态描述 | 发布时间 | 相关文档 |
AI 智能体 | 全新对话式安全运营助手。支持对网络攻击、海量告警及全网流量进行深度智能研判，通过自然语言即可一键生成结构化专业分析报告。 | 2026-03-25 | |
全流量检测与响应功能增强 | AI 应用资产自动识别：通过深度流量分析自动识别 AI 应用，实时掌握企业 AI 应用部署情况。 | 2026-03-25 | |
全流量检测与响应功能增强 | 恶意 Skill 文件检测：利用云沙箱检测 Skill 文件行为，自动识别并标记恶意威胁，支持一键封禁隔离，实现风险闭环。 | 2026-03-25 | 日志审计 |
全流量检测与响应计费变动 | 全流量检测与响应的计费模式进行升级调整，采用全新的阶梯计费模式，用量越大，单价越低。 | 2026-03-01 |
动态名称 | 动态描述 | 发布时间 | 相关文档 |
全流量检测与响应功能增强 | 新增文件安全检测能力，通过情报云查与云沙箱对流量中传输的文件进行实时分析，有效识别恶意文件。 新增 AI 应用数据泄露检测能力，可识别向 ChatGPT 等 AI 应用上传敏感信息的行为，帮助企业发现并防范新型数据泄露风险。 | 2026-01-15 | |
全流量检测与响应功能增强 | 新增对容器资产加密流量的检测能力，提升云原生环境的安全可见性。 | 2026-01-15 | |
全流量检测与响应检测引擎升级 | 检测引擎全面升级，新增支持 RDP、QUIC 及 HTTP/2 协议解析。新增深度漏洞扫描引擎，增强对 XSS、SQL 注入、敏感文件探测、CSRF 等应用层攻击的检测能力。 | 2026-01-15 | - |
告警中心功能增强 | 告警详情页新增代理 IP 字段（包含 X-Forwarded-For 等 IP 地址）展示，支持查看真实客户端 IP 或代理 IP 地址，提升安全事件溯源与调查效率。 | 2026-01-15 |
文档反馈