伴隨企業(yè)核心業(yè)務(wù)大量上云，在云端混合環(huán)境、移動訪問及在線應(yīng)用程序迅速發(fā)展的趨勢下，上云企業(yè)亟需更具細粒度的安全技術(shù)來替代傳統(tǒng)防火墻。6月16日，騰訊安全舉辦線上新品發(fā)布會，宣布推出戰(zhàn)略級新品——新一代SaaS化云防火墻，即開即用，助力企業(yè)解決云上業(yè)務(wù)隔離、統(tǒng)一訪問管控等基礎(chǔ)安全問題，為企業(yè)打造上云的第一道安全防線。

　　企業(yè)上云后，面臨四大基礎(chǔ)網(wǎng)絡(luò)安全挑戰(zhàn)

　　企業(yè)上云后，應(yīng)用程序和數(shù)據(jù)可以在云端和混合環(huán)境中處理和存儲，也可以通過外部服務(wù)提供商通過網(wǎng)站交付，員工和合作伙伴可以在任何地方通過網(wǎng)絡(luò)訪問企業(yè)應(yīng)用和服務(wù)，企業(yè)的風(fēng)險暴露面也隨之增長。

　　云環(huán)境下公網(wǎng)IP地址申請便捷，如何進行統(tǒng)一IP管理?互聯(lián)網(wǎng)漏洞問題頻發(fā)，漏洞被惡意利用等網(wǎng)絡(luò)攻擊不斷，如何實現(xiàn)高效安全防御?除了來自外部的安全威脅，云上的業(yè)務(wù)也面臨更重安全管理壓力：如何識別惡意的主動外聯(lián)行為，并自動阻斷風(fēng)險訪問?云上企業(yè)存在多個私有云(VPC)的情況下，如何實現(xiàn)VPC之間的訪問控制和流量可視化，保障業(yè)務(wù)安全?云端內(nèi)部流量訪問的管控、安全防御等基礎(chǔ)安全問題，成為企業(yè)上云后不得不面對的挑戰(zhàn)。

　　騰訊安全云防火墻“管控+防御”，保障企業(yè)云上資產(chǎn)與業(yè)務(wù)安全

　　針對企業(yè)上云后的基礎(chǔ)安全問題，騰訊安全基于騰訊全球威脅情報庫和多年安全運營經(jīng)驗，推出SaaS級云防火墻，性能可彈性擴展，為企業(yè)用戶提供互聯(lián)網(wǎng)邊界、VPC 邊界的網(wǎng)絡(luò)訪問控制;同時基于流量嵌入威脅情報、入侵防御系統(tǒng)(IPS)等多種安全能力，實現(xiàn)“訪問管控與安全防御”的集成化與自動化，助力保護企業(yè)云上資產(chǎn)與業(yè)務(wù)安全。

　　在云端安全管控方面，騰訊安全云防火墻基于SaaS化服務(wù)，智能梳理互聯(lián)網(wǎng)資產(chǎn)暴露面，一鍵開啟防護，避免出現(xiàn)配置疏漏;支持基于域名的白名單策略，智能管控主動外聯(lián)行為，并做到基于區(qū)域的訪問控制，一鍵封禁海外IP。同時，還可對云上的VPC之間流量進行精細化的管控，讓云租戶清晰直觀地了解云上資產(chǎn)的安全概況。

　　在云端安全防御方面，騰訊安全云防火墻基于騰訊全球威脅情報庫，能自動識別或攔截網(wǎng)絡(luò)中的危險域名、惡意IP或掃描器的訪問;集成IPS入侵防御系統(tǒng)，提供小時級別的IPS虛擬補丁，可針對熱門漏洞的熱補丁防護等，大幅提高安全效率;提供高級威脅溯源審計功能，助力追溯安全事件和定位威脅源頭。此外，騰訊云防火墻還可為云租戶提供防火墻日志留存，開通日志分析可實現(xiàn)6個月的日志留存，充分滿足等保2.0的合規(guī)要求。

　　相比云平臺自帶的免費安全組，騰訊安全云防火墻能為上云企業(yè)提供更精細的訪問控制和安全服務(wù)，包括基于SaaS的云上資產(chǎn)自動識別與一鍵開關(guān)、集成IPS入侵防御系統(tǒng)攔截網(wǎng)絡(luò)攻擊、威脅情報與智能分析加持、安全日志審計以及多VPC場景管理等多元化功能。

　　作為一款基于公有云環(huán)境的SaaS級產(chǎn)品，騰訊安全云防火墻無需部署成本，即開即用。目前，云防火墻正在為政府、互聯(lián)網(wǎng)金融、教育等多個行業(yè)客戶提供服務(wù)，可助力上云企業(yè)構(gòu)建云環(huán)境下的DMZ區(qū)部署，保障業(yè)務(wù)穩(wěn)定的同時，大幅提升整體網(wǎng)絡(luò)的安全性，為企業(yè)打造上云后的第一道安全防線，助力云上資產(chǎn)與業(yè)務(wù)安全防護提質(zhì)增效。