36 %
SALE
36 %
SALE
36 %
SALE

阿里云云防火墙

¥21,420.00¥25,245.00

其他规格请咨询云慧采客服

清除
SKU: N/A 分类:

阿里云云防火墙是一款云原生的企业机构上云边界网络安全防护服务,可提供统一的互联网边界、内网VPC边界、主机边界流量管控防护,包括结合情报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力,是您的网络边界防护,和等保合规利器。

构建云上安全防御体系的痛点

缺少一个整体的安全控制点,互联网的访问、业务之间的访问、主动外联的访问需要到不同的产品组件去管理,容易引起疏漏。包括:

  • 无法控制主动外联行为
    常常只关注从外到内的控制,没有手段实现从内到外的控制,从而忽略了从内到外的管控。
  • 忽略非关键业务的防护
    只重视重点Web业务的防护,忽略了对非Web内业务的防护。
  • 业务间访问不可控
    不清楚云中业务间的访问关系;没有一种方案能清晰的呈现,业务从外到内的访问,从内到外的访问状况,业务之间的访问状况。

云防火墙能为您做什么?

云防火墙不仅仅是统一策略管理的产品,更是业务上云后的第一个网络安全基础设施,使得业务上云后,业务可视、可管、可控。

  • 支持统一管理公网IP
    通过防火墙统一管控公网IP的访问策略,仅放开必要的端口,缩小攻击面;分析主动外联的流量,是否存在主动外联恶意域名和恶意IP等高风险事件。
  • 支持入侵检测引擎(IPS)
    实时同步全网威胁情报,全面阻断威胁;通过特定应用的虚拟补丁,精准阻断攻击。
  • 支持全网流量可视
    全网网络流量可视,业务间访问关系可视,失陷主机的主动外联活动可视。

云防火墙的业务场景

传统IDC环境下的第一笔安全预算就是防火墙;而在云的环境下,云防火墙也同样是业务上云后的首选安全组件,尤其在下面场景需要云防火墙:

  • 主动外联防护场景
    如某政府行业客户,除了关注从互联网到业务的防御,也同时关注业务主动外联的分析,以判断哪些云主机已经处于风险状态,并对这些异常行为实时阻断,规避潜在的风险。
  • 互联网业务防护场景
    如某金融用户; 除了Web业务外,还有其它类型业务暴露在互联网上。需要入侵检测(IPS)模块的防护。
  • 微隔离防护场景
    如某电商客户; 业务种类较多,业务间的互访也非常频繁;期望对不同业务间进行安全隔离,增强整体的网络控制能力。避免因为内部某个ECS安全风险而导致整个云上业务风险的情况。

安全区域边界防护

云防火墙提供云上网络防护三重门,即内到内、外到内、内到外方向流量的管控,满足等保合规对于安全区域边界防护的要求。阿里云云防火墙

“层次化”的网络防御能力

云防火墙提供层次化的网络防御能力,实现互联网边界、内网ECS服务器之间和VPC之间的安全隔离。阿里云云防火墙

网络安全组件对比

云防火墙互联网边界和VPC边界支持7层访问控制,全面防护网络安全。
阿里云云防火墙

其他信息

规格

高级版, 高级版+日志审计