如果您是 Magic Transit 或 Cloudflare WAN 用户，您将自动获得一组标准的 Cloudflare Network Firewall（前称 Magic Firewall）功能。有关可供购买的附加功能，请参阅下面的高级功能列表。
- 基于协议、端口、IP 地址、数据包长度和位字段匹配的过滤规则。
- 规则变更的快速传播，用时不超过一分钟。
- 用于管理防火墙和网络配置的统一仪表板。
- 用于自动化部署和管理的可编程 API——兼容如 Terraform 等基础设施即代码 (IaC) 平台。
- 在仪表板和使用 GraphQL API 中查看每条规则的流量分析。
- 与 Cloudflare WAN 网络即服务集成。
- 随 Magic Transit 包含的 DDoS 防护。
购买以下高级功能后即可包含所有标准功能：
- 可自定义的 IP 列表。
- 托管威胁情报 IP 列表（匿名化工具、僵尸网络、恶意软件、公开代理、VPN）。
- 根据用户所在国家/地区的地理位置阻止。
- 根据自治系统号 (ASN) 阻止或允许数据包。
- 按需捕获数据包以进行网络故障排除。
- 协议校验规则用以检查流量的有效性并实施主动安全模型。
- 面向出站互联网流量（网络和 HTTP 策略）的 Secure Web Gateway 过滤。Secure Web Gateway 支持所有 TCP 和 UDP 端口，以及源自 RFC 1918 地址空间的流量。Gateway 将代理 BYOIP 流量使其通过默认的 Cloudflare IP 或分配给您的专用出口 IP 流出。
- 侵入检测系统 (IDS)。