阿里云优化了按量版云防火墙的计费方式，新增了按地域维度计费的功能，旨在为用户提供更精细的账单管理和成本控制，特别适合需要按地域粒度账单的企事业单位。

本文介绍了云防火墙地址簿管理API的新功能，即通过`ModifyAddressBook` API支持增量修改地址簿，提供Cover、Append和Delete三种修改模式，适用于需要批量自动化运维云防火墙的企业。

文章介绍了云防火墙中自定义白名单策略的新特性——生效范围。此功能使用户能更精准地控制安全策略的应用范围，进一步提升网络安全水平。

文章介绍了云防火墙新增的企业安全组日志采集功能，通过优化日志采集方式，企业能够更高效地监控和管理网络流量，提升了日志处理的安全性。

本文介绍了云防火墙入侵防御规则优化，使得互联网边界旁路防火墙的规则状态可以实时调整，用户能够即时启用或禁用规则并更改操作方式，从而提高对网络安全威胁的响应速度和控制力。

为简化访问控制规则配置流程，云防火墙新增预设地址模板功能，包含常用白名单IP和资产IP，使配置更便捷高效。

云防火墙的内网间规则新增了资产实例、资源标签及资产分组等配置方式，提升了网络管理的灵活性和便捷性，简化了规则设定流程，并支持用户根据不同业务场景调整内网访问控制策略。

为了提高NAT规则管理的便捷性和灵活性，云防火墙对现有规则列表进行了优化，包括统一整合规则列表并新增“生效范围”功能，允许用户针对特定地域或防火墙实例下发规则。

云防火墙IP地理位置库更新提高了地区数据准确性，涵盖主动外联、公网暴露、入侵防御、访问控制及日志审计分析等方面。

云防火墙产品包括互联网边界防火墙和VPC边界防火墙已在北京地区金融云正式上线，增强了网络安全防护能力，用户可以轻松通过控制台开启公网和跨VPC互访私网资产的安全保护。

为了提升用户体验，云防火墙互联网边界防火墙访问控制系统新增了ACL引擎管理功能。主要优化包括：一键切换引擎模式以适应不同安全需求场景；增强可视性，提供域名识别模式及DPI应用识别等功能的查看权限，帮助用户更好地理解和管理网络流量。

为了提升用户体验，云防火墙新增了入侵防御数据的智能时区适配功能，能自动识别并调整至用户所在时区的时间显示，确保全球用户都能直观准确地查看数据。

为了提高服务质量和覆盖范围，云防火墙互联网边界防火墙已正式在日本东京地区启用，国内用户现在可以方便地通过控制台为其日本地区的公网资产提供全面保护。

为了提高服务范围和质量，云防火墙已将互联网边界防火墙扩展到了韩国首尔，国内用户现在可以方便地通过控制台配置并开启对韩国首尔地区公网资产的安全防护。

云防火墙高级版访问控制规则新增了基于地理位置的访问控制功能，这大大提升了网络安全性和灵活性，使用户能更精确地管理网络流量，通过控制源IP的地理位置来抵御特定地区的攻击并提升合法用户的访问体验。

为了提升网络安全监控能力，云防火墙系统进行了更新，主要增加了对XFF（X-Forwarded-For）字段的支持。这一功能可以帮助用户更准确地追踪通过代理服务器的网络流量，并在告警中心和入侵防御日志中聚合展示相关数据。