云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
互聯(lián)網(wǎng)發(fā)展迅速，因此也出現(xiàn)各種樣的互聯(lián)網(wǎng)安全產(chǎn)品，其中Web應(yīng)用防火墻（WAF）和云防火墻步入大家的視野。那么，我們?nèi)绾卫斫?span style="text-wrap: wrap;">Web應(yīng)用防火墻（WAF）和云防火墻這兩種防火墻，他們有什么區(qū)別？
一、web防火墻
Web應(yīng)用防火墻屬于硬件級別防火墻（Web Application Firewall，簡稱WAF）主要用于防御針對網(wǎng)絡(luò)應(yīng)用層的攻擊，像SQL注入、跨站腳本攻擊、參數(shù)篡改、應(yīng)用平臺(tái)漏洞攻擊、拒絕服務(wù)攻擊等
web防火墻的應(yīng)用場景：
1.防惡意攻擊：防止競爭對手惡意攻擊或黑客敲詐勒索，導(dǎo)致的請求超時(shí)，瞬斷，不穩(wěn)定等問題。
2.防數(shù)據(jù)泄露：防止黑客通過SQL注入、網(wǎng)頁木馬等攻擊手段入侵網(wǎng)站數(shù)據(jù)庫，獲取核心業(yè)務(wù)數(shù)據(jù)。
3.防網(wǎng)頁篡改：防止黑客通過掃描系統(tǒng)漏洞，植入木馬后修改頁面內(nèi)容或發(fā)布不良信息，影響網(wǎng)站形象。
4.安全合規(guī)要求：符合相關(guān)法律法規(guī)要求，滿足信息系統(tǒng)安全等級保護(hù)（等保測評）需求。
二、云防火墻
屬于軟件形式，通過軟件算法，這就方便了很多站長和服務(wù)器運(yùn)維人員。提供統(tǒng)一的互聯(lián)網(wǎng)邊界、內(nèi)網(wǎng)VPC邊界、主機(jī)邊界流量管控與安全防護(hù)，包括結(jié)合情報(bào)的實(shí)時(shí)入侵防護(hù)、全流量可視化分析、智能化訪問控制、日志溯源分析等能力，網(wǎng)絡(luò)邊界防護(hù)與等保合規(guī)利器。
應(yīng)用場景：
1.精細(xì)化訪問控制：流量監(jiān)控、精準(zhǔn)訪問控制、實(shí)時(shí)入侵防御等功能，支持全網(wǎng)流量可視和業(yè)務(wù)間訪問關(guān)系可視，全面保護(hù)您的網(wǎng)絡(luò)安全。
2.資產(chǎn)暴露管理：資產(chǎn)包括：開放公網(wǎng)IP、開放端口、開放應(yīng)用、云產(chǎn)品； 詳情包括：公網(wǎng)IP、資產(chǎn)實(shí)例、應(yīng)用、端口、7日流量占比、風(fēng)險(xiǎn)評估、協(xié)議（云產(chǎn)品）、健康狀態(tài)（云產(chǎn)品）、所屬可用區(qū)（云產(chǎn)品）等。
3.安全正向代理：NAT網(wǎng)關(guān)訪問互聯(lián)網(wǎng)的流量會(huì)先經(jīng)過云防火墻安全正向代理，實(shí)現(xiàn)對內(nèi)網(wǎng)IP訪問互聯(lián)網(wǎng)的流量進(jìn)行訪問控制和防護(hù)。
4.入侵檢測與防御IPS：支持安全組的統(tǒng)一管控，同時(shí)提供安全組配置檢查功能
5.主動(dòng)外連檢測與封禁：支持云內(nèi)資源的主動(dòng)外聯(lián)網(wǎng)絡(luò)側(cè)檢測，協(xié)助客戶判斷惡意外連請求。
6.流量可視化：支持全網(wǎng)流量可視和業(yè)務(wù)間訪問關(guān)系可視。
7.網(wǎng)絡(luò)日志審計(jì)：通過云防火墻的所有流量會(huì)在日志審計(jì)頁面記錄下來，包括流量日志、事件日志和操作日志
云防火墻集成了攻擊者視角的漏洞掃描能力、IPS 入侵?jǐn)r截能力、全網(wǎng)威脅情報(bào)和高級威脅溯源分析能力，實(shí)時(shí)感知失陷主機(jī)實(shí)時(shí)感知主機(jī)失陷，智能阻斷非法外聯(lián)，由騰訊云原生的騰訊云防火墻在降低被攻擊如挖礦、勒索、木馬、爆破的風(fēng)險(xiǎn)上有顯著的功效，是云上的流量安全中心，策略管控中心。
綜上所述云防火墻是一款SaaS防火墻，其性能具有可彈性擴(kuò)展的能力。并且內(nèi)置了集群技術(shù)，不再需要用戶額外部署雙機(jī)熱備系統(tǒng)。為用戶提供互聯(lián)網(wǎng)邊界、VPC邊界流量的訪問控制，集成威脅情報(bào)、并通過內(nèi)置的入侵防御系統(tǒng)(IPS) 保護(hù)用戶的云資產(chǎn)與云上業(yè)務(wù)。我們在業(yè)務(wù)上保護(hù)數(shù)據(jù)安全可以好好地運(yùn)用上。
.png)
.png)
