現(xiàn)在的時代是一個互聯(lián)網(wǎng)飛速發(fā)展的時代，家家戶戶都在用互聯(lián)網(wǎng)，甚至已經(jīng)邁入了5G時代?；ヂ?lián)網(wǎng)雖然帶來了便捷和高效，但隨之而來的網(wǎng)絡(luò)安全問題已然成為不可忽視的問題。由于網(wǎng)絡(luò)不安全引發(fā)的違法、資源數(shù)據(jù)丟失等云上問題層出不窮，給大家在使用互聯(lián)網(wǎng)的過程中帶來了不少煩惱。也正因此，防火墻的作用不容小覷，華為云云防火墻CFW就是一個非常有效的防火墻，可以保障網(wǎng)絡(luò)安全，還你一個清凈的網(wǎng)絡(luò)環(huán)境，同時保證線上資產(chǎn)的安全。

華為云防火墻CFW獨(dú)具優(yōu)勢 功能強(qiáng)大

CFW具有智能防御功能，華為云防火墻集成華為云安全能力積累和華為全網(wǎng)威脅情報(bào)，特有的AI入侵防御引擎，能夠?qū)阂饬髁窟M(jìn)行實(shí)時檢測和攔截，效果顯著，檢測準(zhǔn)確，可以防御木馬蠕蟲、注入攻擊、漏洞掃描、網(wǎng)絡(luò)釣魚、暴力破解等網(wǎng)絡(luò)惡意攻擊，實(shí)現(xiàn)全面的智能防御，再也不擔(dān)心云上資產(chǎn)數(shù)據(jù)的安全。

此外，CFW還可對全流量進(jìn)行精細(xì)化管控，包括互聯(lián)網(wǎng)邊界防護(hù)，跨VPC，跨ECS的流量，防止外部入侵、內(nèi)部滲透攻擊和從內(nèi)到外的非法訪問等等，同時，帶寬/EIP/安全策略等關(guān)鍵性能規(guī)格可無限制地靈活擴(kuò)展，對于分支機(jī)構(gòu)多達(dá)數(shù)十的公司來說尤為重要，緩解了大公司容量不足的問題，能夠滿足大規(guī)模流量的安全防護(hù)。

滿足網(wǎng)絡(luò)安全等級保護(hù)要求細(xì)節(jié)處做好防護(hù)

華為云云防火墻可以滿足《網(wǎng)絡(luò)安全等級保護(hù)2.0》中二級和三級對區(qū)域邊界防護(hù)、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)訪問控制、安全日志審計(jì)等各項(xiàng)檢查要求，保障云上資產(chǎn)的最佳選擇。

云防火墻可以實(shí)現(xiàn)不同方向上訪問的網(wǎng)絡(luò)流量分析，以及全網(wǎng)流量可視化，同時還支持開通或變更白名單策略，符合等保合規(guī)的要求，區(qū)域邊界防護(hù)做得到位，減少各大企業(yè)的擔(dān)心。

針對網(wǎng)絡(luò)入侵問題，無論是由內(nèi)部還是外部所發(fā)起的，只要是網(wǎng)絡(luò)攻擊行為，云防火墻都能夠?qū)崿F(xiàn)對發(fā)起的網(wǎng)絡(luò)攻擊行為進(jìn)行限制和防御，比如惡意流量入侵活動、云上資產(chǎn)對外流量的主動外聯(lián)、失陷感知等流量攻擊行為。同時，云防火墻還可以對這些攻擊行為進(jìn)行檢測和記錄，根據(jù)策略設(shè)置提供攻擊流量阻斷，打造一個透明健康、干凈安全的網(wǎng)絡(luò)環(huán)境。

云防火墻還有訪問控制策略功能，可以實(shí)現(xiàn)統(tǒng)一管理互聯(lián)網(wǎng)到業(yè)務(wù)的南北向訪問策略；可配置優(yōu)先級，根據(jù)客戶業(yè)務(wù)需求來優(yōu)化訪問控制列表，云防火墻的策略命中計(jì)數(shù)功能，可以幫助客戶及時調(diào)整策略，做到最優(yōu)解。

此外，云防火墻對已經(jīng)分析的日志會進(jìn)行6個月內(nèi)的日志儲存，可以記錄所有流量日志、事件日志和操作日志，更好地全方位把握流量去向，保證無惡意流量入侵，實(shí)時監(jiān)控，全面保障網(wǎng)絡(luò)安全。

審核編輯 黃昊宇