騰訊安全推戰(zhàn)略新品SaaS化云防火墻打造云上第一道防線(xiàn)

伴隨企業(yè)核心業(yè)務(wù)大量上云，在云端混合環(huán)境、移動(dòng)訪(fǎng)問(wèn)及在線(xiàn)應(yīng)用程序迅速發(fā)展的趨勢(shì)下，上云企業(yè)亟需更具細(xì)粒度的安全技術(shù)來(lái)替代傳統(tǒng)防火墻。6月16日，騰訊安全舉辦線(xiàn)上新品發(fā)布會(huì)，宣布推出戰(zhàn)略級(jí)新品――新一代SaaS化云防火墻，即開(kāi)即用，助力企業(yè)解決云上業(yè)務(wù)隔離、統(tǒng)一訪(fǎng)問(wèn)管控等基礎(chǔ)安全問(wèn)題，為企業(yè)打造上云的第一道安全防線(xiàn)。

企業(yè)上云后，面臨四大基礎(chǔ)網(wǎng)絡(luò)安全挑戰(zhàn)

企業(yè)上云后，應(yīng)用程序和數(shù)據(jù)可以在云端和混合環(huán)境中處理和存儲(chǔ)，也可以通過(guò)外部服務(wù)提供商通過(guò)網(wǎng)站交付，企業(yè)的員工和合作伙伴可以在任何地方通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)企業(yè)應(yīng)用和服務(wù)，企業(yè)的風(fēng)險(xiǎn)暴露面也隨之增長(zhǎng)。

云環(huán)境下公網(wǎng)IP地址申請(qǐng)便捷，如何進(jìn)行統(tǒng)一IP管理？互聯(lián)網(wǎng)漏洞問(wèn)題頻發(fā)，漏洞被惡意利用等網(wǎng)絡(luò)攻擊不斷，如何實(shí)現(xiàn)高效安全防御？除了來(lái)自外部的安全威脅，云上的業(yè)務(wù)也面臨更重安全管理壓力：如何識(shí)別惡意的主動(dòng)外聯(lián)行為，并自動(dòng)阻斷風(fēng)險(xiǎn)訪(fǎng)問(wèn)？云上企業(yè)存在多個(gè)私有云（VPC）的情況下，如何實(shí)現(xiàn)VPC之間的訪(fǎng)問(wèn)控制和流量可視化，保障業(yè)務(wù)安全？云端內(nèi)部流量訪(fǎng)問(wèn)的管控、安全防御等基礎(chǔ)安全問(wèn)題，成為企業(yè)上云后不得不面對(duì)的挑戰(zhàn)。

騰訊安全云防火墻“管控+防御”，保障企業(yè)云上資產(chǎn)與業(yè)務(wù)安全

針對(duì)企業(yè)上云后的基礎(chǔ)安全問(wèn)題，騰訊安全基于騰訊全球威脅情報(bào)庫(kù)和多年安全運(yùn)營(yíng)經(jīng)驗(yàn)，推出SaaS級(jí)云防火墻，性能可彈性擴(kuò)展，為企業(yè)用戶(hù)提供互聯(lián)網(wǎng)邊界、VPC邊界的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制；同時(shí)基于流量嵌入威脅情報(bào)、入侵防御系統(tǒng)（IPS）等多種安全能力，實(shí)現(xiàn)“訪(fǎng)問(wèn)管控與安全防御”的集成化與自動(dòng)化，助力保護(hù)企業(yè)云上資產(chǎn)與業(yè)務(wù)安全。

在云端安全管控方面，騰訊安全云防火墻基于SaaS化服務(wù)，智能梳理互聯(lián)網(wǎng)資產(chǎn)暴露面，一鍵開(kāi)啟防護(hù)，避免出現(xiàn)配置疏漏；支持基于域名的白名單策略，智能管控主動(dòng)外聯(lián)行為，并做到基于區(qū)域的訪(fǎng)問(wèn)控制，一鍵封禁海外IP。同時(shí)，還可對(duì)云上的VPC之間流量進(jìn)行精細(xì)化的管控，讓云租戶(hù)清晰直觀地了解云上資產(chǎn)的安全概況。

在云端安全防御方面，騰訊安全云防火墻基于騰訊全球威脅情報(bào)庫(kù)，能自動(dòng)識(shí)別或攔截網(wǎng)絡(luò)中的危險(xiǎn)域名、惡意IP或掃描器的訪(fǎng)問(wèn)；集成IPS入侵防御系統(tǒng)，提供小時(shí)級(jí)別的IPS虛擬補(bǔ)丁，可針對(duì)熱門(mén)漏洞的熱補(bǔ)丁防護(hù)等，大幅提高安全效率；提供高級(jí)威脅溯源審計(jì)功能，助力追溯安全事件和定位威脅源頭。此外，騰訊云防火墻還可為云租戶(hù)提供防火墻日志留存，開(kāi)通日志分析可實(shí)現(xiàn)6個(gè)月的日志留存，充分滿(mǎn)足等保2.0的合規(guī)要求。

相比云平臺(tái)自帶的免費(fèi)安全組，騰訊安全云防火墻能為上云企業(yè)提供更精細(xì)的訪(fǎng)問(wèn)控制和安全服務(wù)，包括基于SaaS的云上資產(chǎn)自動(dòng)識(shí)別與一鍵開(kāi)關(guān)、集成IPS入侵防御系統(tǒng)攔截網(wǎng)絡(luò)攻擊、威脅情報(bào)與智能分析加持、安全日志審計(jì)以及多VPC場(chǎng)景管理等多元化功能。

作為一款基于公有云環(huán)境的SaaS級(jí)產(chǎn)品，騰訊安全云防火墻無(wú)需部署成本，即開(kāi)即用。目前，云防火墻正在為政府、互聯(lián)網(wǎng)金融、教育等多個(gè)行業(yè)客戶(hù)提供服務(wù)，可助力上云企業(yè)構(gòu)建云環(huán)境下的DMZ區(qū)部署，保障業(yè)務(wù)穩(wěn)定的同時(shí)，大幅提升整體網(wǎng)絡(luò)的安全性，為企業(yè)打造上云后的第一道安全防線(xiàn)，助力云上資產(chǎn)與業(yè)務(wù)安全防護(hù)提質(zhì)增效。