伴隨企業(yè)核心業(yè)務(wù)大量上云，在云端混合環(huán)境、移動(dòng)訪問及在線應(yīng)用程序迅速發(fā)展的趨勢(shì)下，上云企業(yè)亟需更具細(xì)粒度的安全技術(shù)來替代傳統(tǒng)防火墻。6月16日，騰訊安全舉辦線上新品發(fā)布會(huì)，宣布推出戰(zhàn)略級(jí)新品——新一代SaaS化云防火墻，即開即用，助力企業(yè)解決云上業(yè)務(wù)隔離、統(tǒng)一訪問管控等基礎(chǔ)安全問題，為企業(yè)打造上云的第一道安全防線。

企業(yè)上云后，面臨四大基礎(chǔ)網(wǎng)絡(luò)安全挑戰(zhàn)

企業(yè)上云后，應(yīng)用程序和數(shù)據(jù)可以在云端和混合環(huán)境中處理和存儲(chǔ)，也可以通過外部服務(wù)提供商通過網(wǎng)站交付，員工和合作伙伴可以在任何地方通過網(wǎng)絡(luò)訪問企業(yè)應(yīng)用和服務(wù)，企業(yè)的風(fēng)險(xiǎn)暴露面也隨之增長。

云環(huán)境下公網(wǎng)IP地址申請(qǐng)便捷，如何進(jìn)行統(tǒng)一IP管理?互聯(lián)網(wǎng)漏洞問題頻發(fā)，漏洞被惡意利用等網(wǎng)絡(luò)攻擊不斷，如何實(shí)現(xiàn)高效安全防御?除了來自外部的安全威脅，云上的業(yè)務(wù)也面臨更重安全管理壓力：如何識(shí)別惡意的主動(dòng)外聯(lián)行為，并自動(dòng)阻斷風(fēng)險(xiǎn)訪問?云上企業(yè)存在多個(gè)私有云(VPC)的情況下，如何實(shí)現(xiàn)VPC之間的訪問控制和流量可視化，保障業(yè)務(wù)安全?云端內(nèi)部流量訪問的管控、安全防御等基礎(chǔ)安全問題，成為企業(yè)上云后不得不面對(duì)的挑戰(zhàn)。

騰訊安全云防火墻“管控+防御”，保障企業(yè)云上資產(chǎn)與業(yè)務(wù)安全

針對(duì)企業(yè)上云后的基礎(chǔ)安全問題，騰訊安全基于騰訊全球威脅情報(bào)庫和多年安全運(yùn)營經(jīng)驗(yàn)，推出SaaS級(jí)云防火墻，性能可彈性擴(kuò)展，為企業(yè)用戶提供互聯(lián)網(wǎng)邊界、VPC 邊界的網(wǎng)絡(luò)訪問控制;同時(shí)基于流量嵌入威脅情報(bào)、入侵防御系統(tǒng)(IPS)等多種安全能力，實(shí)現(xiàn)“訪問管控與安全防御”的集成化與自動(dòng)化，助力保護(hù)企業(yè)云上資產(chǎn)與業(yè)務(wù)安全。

在云端安全管控方面，騰訊安全云防火墻基于SaaS化服務(wù)，智能梳理互聯(lián)網(wǎng)資產(chǎn)暴露面，一鍵開啟防護(hù)，避免出現(xiàn)配置疏漏;支持基于域名的白名單策略，智能管控主動(dòng)外聯(lián)行為，并做到基于區(qū)域的訪問控制，一鍵封禁海外IP。同時(shí)，還可對(duì)云上的VPC之間流量進(jìn)行精細(xì)化的管控，讓云租戶清晰直觀地了解云上資產(chǎn)的安全概況。

在云端安全防御方面，騰訊安全云防火墻基于騰訊全球威脅情報(bào)庫，能自動(dòng)識(shí)別或攔截網(wǎng)絡(luò)中的危險(xiǎn)域名、惡意IP或掃描器的訪問;集成IPS入侵防御系統(tǒng)，提供小時(shí)級(jí)別的IPS虛擬補(bǔ)丁，可針對(duì)熱門漏洞的熱補(bǔ)丁防護(hù)等，大幅提高安全效率;提供高級(jí)威脅溯源審計(jì)功能，助力追溯安全事件和定位威脅源頭。此外，騰訊云防火墻還可為云租戶提供防火墻日志留存，開通日志分析可實(shí)現(xiàn)6個(gè)月的日志留存，充分滿足等保2.0的合規(guī)要求。

相比云平臺(tái)自帶的免費(fèi)安全組，騰訊安全云防火墻能為上云企業(yè)提供更精細(xì)的訪問控制和安全服務(wù)，包括基于SaaS的云上資產(chǎn)自動(dòng)識(shí)別與一鍵開關(guān)、集成IPS入侵防御系統(tǒng)攔截網(wǎng)絡(luò)攻擊、威脅情報(bào)與智能分析加持、安全日志審計(jì)以及多VPC場(chǎng)景管理等多元化功能。

作為一款基于公有云環(huán)境的SaaS級(jí)產(chǎn)品，騰訊安全云防火墻無需部署成本，即開即用。目前，云防火墻正在為政府、互聯(lián)網(wǎng)金融、教育等多個(gè)行業(yè)客戶提供服務(wù)，可助力上云企業(yè)構(gòu)建云環(huán)境下的DMZ區(qū)部署，保障業(yè)務(wù)穩(wěn)定的同時(shí)，大幅提升整體網(wǎng)絡(luò)的安全性，為企業(yè)打造上云后的第一道安全防線，助力云上資產(chǎn)與業(yè)務(wù)安全防護(hù)提質(zhì)增效。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）