12 月 7 日，青云QingCloud SaaS 化云防火墻正式發(fā)布，提供互聯(lián)網(wǎng)邊界流量的訪問控制，集成威脅情報，并通過內(nèi)置的入侵防御系統(tǒng)，打造用戶上云的第一網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，有效保護(hù)用戶的云上資產(chǎn)和數(shù)據(jù)。 隨著企業(yè)業(yè)務(wù)上云的普及，云端資產(chǎn)和數(shù)據(jù)存儲的增加，數(shù)據(jù)泄漏、網(wǎng)絡(luò)攻擊等風(fēng)險驟增，影響著企業(yè)的數(shù)字化發(fā)展，云端資產(chǎn)和數(shù)據(jù)的安全保障越來越受到重視。 據(jù) McAfee 對云服務(wù)的網(wǎng)絡(luò)攻擊研究，自 2020 年 1 月以來，云服務(wù)遭受到的網(wǎng)絡(luò)攻擊增加了 630%。而根據(jù) Cyber???Talk 的云安全報告，83% 的基于云的安全漏洞源于訪問漏洞。通用的云安全策略已經(jīng)不足以抵御越來越復(fù)雜的網(wǎng)絡(luò)攻擊。在此背景下，青云QingCloud?SaaS化云防火墻正式發(fā)布。 集合四大優(yōu)勢，打造全新安全防護(hù)體驗(yàn) 青云QingCloud 云防火墻（Cloud FireWall），是一款網(wǎng)絡(luò)安全產(chǎn)品，用于防護(hù)進(jìn)出 EIP 的網(wǎng)絡(luò)攻擊。用戶開通云防火墻后，EIP的流量將被自動引流至云防火墻，經(jīng)過云防火墻的網(wǎng)絡(luò)訪問會通過攔截策略、入侵防護(hù)策略的檢查，攔截下有威脅的訪問，并產(chǎn)生安全事件日志。 區(qū)別于市場大多數(shù)云防火墻產(chǎn)品，青云QingCloud 云防火墻集合了四大優(yōu)勢，為用戶打造了全新的安全防護(hù)體驗(yàn)。 首先，通過部署云防火墻，可實(shí)現(xiàn)自動同步云上資產(chǎn)，以資產(chǎn)為視角，對各種安全事件進(jìn)行關(guān)聯(lián)分析統(tǒng)計，實(shí)現(xiàn)集中可視化監(jiān)控。其次，安全策略庫可不斷、及時更新，推動管理員快速發(fā)現(xiàn)內(nèi)網(wǎng)未知威脅、0day 攻擊等，準(zhǔn)確發(fā)現(xiàn)內(nèi)部失陷資產(chǎn)，幫助管理員提前做好安全防范、快速進(jìn)行攻擊檢測與響應(yīng)。第三，提供黑/白名單、訪問控制、入侵防御多種安全策略，來保證用戶資產(chǎn)的安全，且用戶可根據(jù)實(shí)際業(yè)務(wù)情況進(jìn)行自定義調(diào)整。最后，提供日志審計功能，幫助用戶實(shí)時記錄和審計通過云防火墻所有流量的日志，包括流量日志、事件日志和操作日志，對攻擊事件進(jìn)行取證溯源，并為可疑流量進(jìn)行相應(yīng)的處理提供依據(jù)。 同自建防火墻實(shí)例不同，云防火墻實(shí)現(xiàn) SaaS 化，提供一鍵式部署、分鐘級接入，零成本“開箱即用”、即刻防御，并支持按需開通云防火墻實(shí)例，按帶寬容量彈性擴(kuò)容。售后服務(wù)由專業(yè)的安全團(tuán)隊維護(hù)，來自專業(yè)安全團(tuán)隊的行為建模、識別引擎、規(guī)則庫、特征庫、場景庫、行為庫，為用戶的云上業(yè)務(wù)保駕護(hù)航。 覆蓋三大典型應(yīng)用場景，為業(yè)務(wù)開展提供保障 云防火墻覆蓋“等保合規(guī)、互聯(lián)網(wǎng)并發(fā)業(yè)務(wù)、企業(yè)多分支”等典型應(yīng)用場景，為用戶各業(yè)務(wù)安全、穩(wěn)定開展提供保障。 在等保合規(guī)場景中，部署云防火墻能夠滿足等保 2.0 和等保三級中針對邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計等特定的等保合規(guī)檢查要求，實(shí)現(xiàn)互聯(lián)網(wǎng)邊界隔離、漏洞掃描、入侵防御，以及 6 個月的網(wǎng)絡(luò)流量日志留存，還原操作細(xì)節(jié)，溯源取證。 在互聯(lián)網(wǎng)并發(fā)業(yè)務(wù)場景中，企業(yè)經(jīng)常會碰到多個業(yè)務(wù)在峰谷時段，并發(fā)難以預(yù)測，潮汐流量明顯，這就容易導(dǎo)致帶寬分配不均勻，對業(yè)務(wù)產(chǎn)生不利影響。云防火墻支持按時間段的流量控制策略、應(yīng)用控制策略，能夠幫助企業(yè)完成適合自己業(yè)務(wù)的安全、科學(xué)帶寬分配機(jī)制。 針對擁有不同地區(qū)分支機(jī)構(gòu)的企業(yè)，云防火墻可以針對不同分支機(jī)構(gòu)的流量，進(jìn)行全威脅防御檢測與基于用戶與應(yīng)用的訪問管控，及時發(fā)現(xiàn)威脅，快速攔截。 除此外，青云QingCloud 云防火墻提供 7×24 小時售后支持，配合用戶打造專屬的云防護(hù)策略，提供免費(fèi)等保咨詢服務(wù)，幫助用戶通過等保測評。