現(xiàn)在的時(shí)代是一個(gè)互聯(lián)網(wǎng)飛速發(fā)展的時(shí)代，家家戶(hù)戶(hù)都在用互聯(lián)網(wǎng)，甚至已經(jīng)邁入了5G時(shí)代?；ヂ?lián)網(wǎng)雖然帶來(lái)了便捷和高效，但隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題已然成為不可忽視的問(wèn)題。由于網(wǎng)絡(luò)不安全引發(fā)的違法、資源數(shù)據(jù)丟失等云上問(wèn)題層出不窮，給大家在使用互聯(lián)網(wǎng)的過(guò)程中帶來(lái)了不少煩惱。也正因此，防火墻的作用不容小覷，華為云云防火墻CFW就是一個(gè)非常有效的防火墻，可以保障網(wǎng)絡(luò)安全，還你一個(gè)清凈的網(wǎng)絡(luò)環(huán)境，同時(shí)保證線上資產(chǎn)的安全。

華為云防火墻CFW獨(dú)具優(yōu)勢(shì) 功能強(qiáng)大

CFW具有智能防御功能，華為云防火墻集成華為云安全能力積累和華為全網(wǎng)威脅情報(bào)，特有的AI入侵防御引擎，能夠?qū)阂饬髁窟M(jìn)行實(shí)時(shí)檢測(cè)和攔截，效果顯著，檢測(cè)準(zhǔn)確，可以防御木馬蠕蟲(chóng)、注入攻擊、漏洞掃描、網(wǎng)絡(luò)釣魚(yú)、暴力破解等網(wǎng)絡(luò)惡意攻擊，實(shí)現(xiàn)全面的智能防御，再也不擔(dān)心云上資產(chǎn)數(shù)據(jù)的安全。

此外，CFW還可對(duì)全流量進(jìn)行精細(xì)化管控，包括互聯(lián)網(wǎng)邊界防護(hù)，跨VPC，跨ECS的流量，防止外部入侵、內(nèi)部滲透攻擊和從內(nèi)到外的非法訪問(wèn)等等，同時(shí)，帶寬/EIP/安全策略等關(guān)鍵性能規(guī)格可無(wú)限制地靈活擴(kuò)展，對(duì)于分支機(jī)構(gòu)多達(dá)數(shù)十的公司來(lái)說(shuō)尤為重要，緩解了大公司容量不足的問(wèn)題，能夠滿足大規(guī)模流量的安全防護(hù)。

滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)要求細(xì)節(jié)處做好防護(hù)

華為云云防火墻可以滿足《網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0》中二級(jí)和三級(jí)對(duì)區(qū)域邊界防護(hù)、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)訪問(wèn)控制、安全日志審計(jì)等各項(xiàng)檢查要求，保障云上資產(chǎn)的最佳選擇。

云防火墻可以實(shí)現(xiàn)不同方向上訪問(wèn)的網(wǎng)絡(luò)流量分析，以及全網(wǎng)流量可視化，同時(shí)還支持開(kāi)通或變更白名單策略，符合等保合規(guī)的要求，區(qū)域邊界防護(hù)做得到位，減少各大企業(yè)的擔(dān)心。

針對(duì)網(wǎng)絡(luò)入侵問(wèn)題，無(wú)論是由內(nèi)部還是外部所發(fā)起的，只要是網(wǎng)絡(luò)攻擊行為，云防火墻都能夠?qū)崿F(xiàn)對(duì)發(fā)起的網(wǎng)絡(luò)攻擊行為進(jìn)行限制和防御，比如惡意流量入侵活動(dòng)、云上資產(chǎn)對(duì)外流量的主動(dòng)外聯(lián)、失陷感知等流量攻擊行為。同時(shí)，云防火墻還可以對(duì)這些攻擊行為進(jìn)行檢測(cè)和記錄，根據(jù)策略設(shè)置提供攻擊流量阻斷，打造一個(gè)透明健康、干凈安全的網(wǎng)絡(luò)環(huán)境。

云防火墻還有訪問(wèn)控制策略功能，可以實(shí)現(xiàn)統(tǒng)一管理互聯(lián)網(wǎng)到業(yè)務(wù)的南北向訪問(wèn)策略；可配置優(yōu)先級(jí)，根據(jù)客戶(hù)業(yè)務(wù)需求來(lái)優(yōu)化訪問(wèn)控制列表，云防火墻的策略命中計(jì)數(shù)功能，可以幫助客戶(hù)及時(shí)調(diào)整策略，做到最優(yōu)解。

此外，云防火墻對(duì)已經(jīng)分析的日志會(huì)進(jìn)行6個(gè)月內(nèi)的日志儲(chǔ)存，可以記錄所有流量日志、事件日志和操作日志，更好地全方位把握流量去向，保證無(wú)惡意流量入侵，實(shí)時(shí)監(jiān)控，全面保障網(wǎng)絡(luò)安全。

審核編輯 黃昊宇