出站访问控制
出站访问控制是由内到外的场景，当您需要封堵云上 CVM 对某个外部地址或域名的访问时，可对所有需要管控的公网 IP 配置出站访问控制规则，以满足您的安全性需求。
入站访问控制
入站访问控制是由外到内的场景，当您需要禁止外部某个地址对云上 CVM 发起访问时，对所有需要管控的公网IP配置入站访问控制规则，以满足您的安全性需求。
命中日志审计
当您需要对云防火墙的访问控制规则的命中情况进行审计或出现故障需要对生效规则进行溯源时，可以通过云防火墙的规则命中日志审计功能，帮助您快速进行日志审计与故障修复，提升您的安全运维效率并降低运维成本。
操作日志审计
当您需要对云防火墙的操作进行管理时，可以通过使用云防火墙的用户操作日志功能，快速定位操作时间、操作内容与操作账号，以满足您的管理需求。