12 月 7 日，青云QingCloud SaaS 化云防火墻正式發(fā)布，提供互聯(lián)網(wǎng)邊界流量的訪問控制，集成威脅情報(bào)，并通過內(nèi)置的入侵防御系統(tǒng)，打造用戶上云的第一網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，有效保護(hù)用戶的云上資產(chǎn)和數(shù)據(jù)。 隨著企業(yè)業(yè)務(wù)上云的普及，云端資產(chǎn)和數(shù)據(jù)存儲(chǔ)的增加，數(shù)據(jù)泄漏、網(wǎng)絡(luò)攻擊等風(fēng)險(xiǎn)驟增，影響著企業(yè)的數(shù)字化發(fā)展，云端資產(chǎn)和數(shù)據(jù)的安全保障越來越受到重視。 據(jù) McAfee 對(duì)云服務(wù)的網(wǎng)絡(luò)攻擊研究，自 2020 年 1 月以來，云服務(wù)遭受到的網(wǎng)絡(luò)攻擊增加了 630%。而根據(jù) Cyber???Talk 的云安全報(bào)告，83% 的基于云的安全漏洞源于訪問漏洞。通用的云安全策略已經(jīng)不足以抵御越來越復(fù)雜的網(wǎng)絡(luò)攻擊。在此背景下，青云QingCloud?SaaS化云防火墻正式發(fā)布。 集合四大優(yōu)勢(shì)，打造全新安全防護(hù)體驗(yàn) 青云QingCloud 云防火墻（Cloud FireWall），是一款網(wǎng)絡(luò)安全產(chǎn)品，用于防護(hù)進(jìn)出 EIP 的網(wǎng)絡(luò)攻擊。用戶開通云防火墻后，EIP的流量將被自動(dòng)引流至云防火墻，經(jīng)過云防火墻的網(wǎng)絡(luò)訪問會(huì)通過攔截策略、入侵防護(hù)策略的檢查，攔截下有威脅的訪問，并產(chǎn)生安全事件日志。 區(qū)別于市場(chǎng)大多數(shù)云防火墻產(chǎn)品，青云QingCloud 云防火墻集合了四大優(yōu)勢(shì)，為用戶打造了全新的安全防護(hù)體驗(yàn)。 首先，通過部署云防火墻，可實(shí)現(xiàn)自動(dòng)同步云上資產(chǎn)，以資產(chǎn)為視角，對(duì)各種安全事件進(jìn)行關(guān)聯(lián)分析統(tǒng)計(jì)，實(shí)現(xiàn)集中可視化監(jiān)控。其次，安全策略庫(kù)可不斷、及時(shí)更新，推動(dòng)管理員快速發(fā)現(xiàn)內(nèi)網(wǎng)未知威脅、0day 攻擊等，準(zhǔn)確發(fā)現(xiàn)內(nèi)部失陷資產(chǎn)，幫助管理員提前做好安全防范、快速進(jìn)行攻擊檢測(cè)與響應(yīng)。第三，提供黑/白名單、訪問控制、入侵防御多種安全策略，來保證用戶資產(chǎn)的安全，且用戶可根據(jù)實(shí)際業(yè)務(wù)情況進(jìn)行自定義調(diào)整。最后，提供日志審計(jì)功能，幫助用戶實(shí)時(shí)記錄和審計(jì)通過云防火墻所有流量的日志，包括流量日志、事件日志和操作日志，對(duì)攻擊事件進(jìn)行取證溯源，并為可疑流量進(jìn)行相應(yīng)的處理提供依據(jù)。 同自建防火墻實(shí)例不同，云防火墻實(shí)現(xiàn) SaaS 化，提供一鍵式部署、分鐘級(jí)接入，零成本“開箱即用”、即刻防御，并支持按需開通云防火墻實(shí)例，按帶寬容量彈性擴(kuò)容。售后服務(wù)由專業(yè)的安全團(tuán)隊(duì)維護(hù)，來自專業(yè)安全團(tuán)隊(duì)的行為建模、識(shí)別引擎、規(guī)則庫(kù)、特征庫(kù)、場(chǎng)景庫(kù)、行為庫(kù)，為用戶的云上業(yè)務(wù)保駕護(hù)航。 覆蓋三大典型應(yīng)用場(chǎng)景，為業(yè)務(wù)開展提供保障 云防火墻覆蓋“等保合規(guī)、互聯(lián)網(wǎng)并發(fā)業(yè)務(wù)、企業(yè)多分支”等典型應(yīng)用場(chǎng)景，為用戶各業(yè)務(wù)安全、穩(wěn)定開展提供保障。 在等保合規(guī)場(chǎng)景中，部署云防火墻能夠滿足等保 2.0 和等保三級(jí)中針對(duì)邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)等特定的等保合規(guī)檢查要求，實(shí)現(xiàn)互聯(lián)網(wǎng)邊界隔離、漏洞掃描、入侵防御，以及 6 個(gè)月的網(wǎng)絡(luò)流量日志留存，還原操作細(xì)節(jié)，溯源取證。 在互聯(lián)網(wǎng)并發(fā)業(yè)務(wù)場(chǎng)景中，企業(yè)經(jīng)常會(huì)碰到多個(gè)業(yè)務(wù)在峰谷時(shí)段，并發(fā)難以預(yù)測(cè)，潮汐流量明顯，這就容易導(dǎo)致帶寬分配不均勻，對(duì)業(yè)務(wù)產(chǎn)生不利影響。云防火墻支持按時(shí)間段的流量控制策略、應(yīng)用控制策略，能夠幫助企業(yè)完成適合自己業(yè)務(wù)的安全、科學(xué)帶寬分配機(jī)制。 針對(duì)擁有不同地區(qū)分支機(jī)構(gòu)的企業(yè)，云防火墻可以針對(duì)不同分支機(jī)構(gòu)的流量，進(jìn)行全威脅防御檢測(cè)與基于用戶與應(yīng)用的訪問管控，及時(shí)發(fā)現(xiàn)威脅，快速攔截。 除此外，青云QingCloud 云防火墻提供 7×24 小時(shí)售后支持，配合用戶打造專屬的云防護(hù)策略，提供免費(fèi)等保咨詢服務(wù)，幫助用戶通過等保測(cè)評(píng)。