阿里云技术支持

云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙的统称，为您提供互联网、虚拟网络、主机三种边界防护。

互联网边界防火墙作用于互联网边界，对所有公网IP统一管控；主机防火墙对应安全组，对ECS间通信进行管控。互联网边界防火墙和主机边界防火墙原理图和位置如下：

VPC边界防火墙作用于VPC边界，对高速通道流量进行管控。VPC边界防火墙原理图和位置如下：

三种防火墙配合使用，可以精细化地管控数据访问行为，同时也组成了互联网边界-虚拟网络边界-主机边界三层纵深防御体系：

• 对于需要精细化访问控制的需求，云防火墙提供集中式的访问控制，也就是内对外、外对内访问控制策略，提供了应用、域名等精细化访问控制策略，并可以统一管控所有VPC、所有区域，并提供观察模式、地址簿等优化策略配置功能，配置相对简单。
• 对于微隔离的访问控制需求，云防火墙提供分布式的访问控制，目前底层利用的是安全组能力，同时提供所有内部流量的可视能力，帮助您优化内对内策略。后续会提供策略的观察模式、拦截访问分析、智能策略等能力。

根据网络边界配置防火墙，便于逻辑分层，同时也方便后续维护。如您只有公网防护需求，就只需要在互联网边界防火墙处配置南北向策略（即内对外或外对内访问控制策略）。如果同时有主机防护需求，可以在主机边界防火墙处配置东西向策略（即策略组访问控制策略）。

SAAS化云原生防火墙，全面梳理云上资产的互联网暴露和风险情况，一键防护；IPS虚拟补丁可智能防御高危漏洞；集成威胁情报，支持阻断主动外联行为、业务间访问关系可视，网络流量审计，等保必备。

云技术在线提供技术支持。

阿里云云防火墙是业界首款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，提供流量监控、精准访问控制、实时入侵防御等功能，全面保护您的网络安全。