防火墻（Firewall），又名網(wǎng)絡防護墻、火墻。顧名思義，這是一種幫助計算機網(wǎng)絡于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護屏障，以保護用戶資料與信息安全性的一種技術(shù)。換句話說，防火墻能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡。網(wǎng)絡世界也有“槍林彈雨”，而防火墻就是我們的“防彈衣”。不穿“防彈衣”走在“戰(zhàn)場”上，是一件及其危險的事情。

防火墻技術(shù)自1993年誕生以來，已不斷衍化升級。傳統(tǒng)IT系統(tǒng)中部署的防火墻，其形態(tài)主要為硬件設(shè)備。但隨著云計算、云儲存等技術(shù)的發(fā)展，越來越多的用戶選擇部署虛擬設(shè)備防火墻、云服務提供商的云原生防火墻或者供應商直接托管的防火墻，即服務（FWaaS）產(chǎn)品。經(jīng)過數(shù)年沉淀，業(yè)界已經(jīng)證明這種云防火墻能為用戶提供更好、更安全的計算機網(wǎng)絡使用體驗。

** 2021年5月20日，華為云正式推出新一代云原生防火墻——華為云CFW云防火墻，旨在為企業(yè)業(yè)務提供全場景全流量防護，筑牢網(wǎng)絡安全的第一道防線。** 作為新一代的云原生SaaS化防火墻，華為云CFW云防火墻可以提供云上互聯(lián)網(wǎng)邊界和VPC邊界的防護，包括：實時入侵檢測與防御，全局統(tǒng)一訪問控制，全流量分析可視化，日志審計與溯源分析等。它如同保鏢一般，為所有CFW的用戶提供靠譜、及時的云上資產(chǎn)安全防護。

華為云CFW云防火墻同時具備極簡部署、智能防護、可視可溯、生態(tài)豐富等特點。具體而言，這款性能強大的防火墻具有以下功能：

1.訪問控制

華為云防火墻CFW支持全向流量訪問控制，提供Internet流量訪問控制、細粒度訪問控制、VPC間流量的訪問控制，能夠幫助企業(yè)在發(fā)展云原生業(yè)務時獲得更加便捷、高效的防護。

2.入侵檢測與防御

華為云防火墻集成了華為云安全能力積累和華為云全網(wǎng)威脅情報，并通過入侵防御引擎和ACL列表對惡意流量實時檢測和攔截，可以防御木馬蠕蟲、注入攻擊、漏洞掃描、網(wǎng)絡釣魚、暴力破解等攻擊。

3.流量可視化

防護功能強大并不是CFW唯一的優(yōu)點，它還支持展示互聯(lián)網(wǎng)業(yè)務訪問流量統(tǒng)計數(shù)據(jù)和已檢測出的入侵攻擊風險統(tǒng)計數(shù)據(jù)。數(shù)據(jù)可視化呈現(xiàn)，意味著系統(tǒng)信息的有機呈現(xiàn)，將為用戶提供更準確、更全面、更具針對性的決策信息。

4.日志審計

華為云云防火墻能夠進行全場景流量日志、訪問日志、入侵攻擊日志的記錄，并且以報表分析形式呈現(xiàn)，支持審計及高級威脅溯源分析，做到了實現(xiàn)運營運維簡化和防御功能提升的統(tǒng)一。

智能防護和極簡應用也是華為云防火墻CFW的兩大亮點。 得益于大量數(shù)據(jù)樣本的整理分析，CFW能以云本模型為基礎(chǔ)，在線上防火墻中能夠不斷提升本身業(yè)務，滿足線上防火墻的攻防訓練。CFW基于云原生FWaaS，可以一鍵開通，即開即用，實現(xiàn)云上云下統(tǒng)一生態(tài)，安全策略無縫平移。與此同時，CFW還支持按需彈性擴容，用戶可以根據(jù)自身業(yè)務發(fā)展需求進行分鐘級按需動態(tài)擴縮容。

這款云防火墻實力到底怎么樣，我們還可以用數(shù)據(jù)來說話： 華為云CFW云防火墻已在華為的1700+節(jié)點，70+業(yè)務中部署使用。通過和基礎(chǔ)設(shè)施的緊密結(jié)合，其安全管理效率大大提升。以前在硬件防火墻上需要2天才能完成的策略開通動作，現(xiàn)在已經(jīng)縮短到了10分鐘，上線效率提升50倍。同時，以前大量IP粒度的五元組規(guī)則，優(yōu)化成了不同區(qū)域間的訪問策略后，策略數(shù)量下降超過了80%。

總的來說，華為云CFW云防火墻是與云原生業(yè)務完美融合的一款安全服務，是用戶的好幫手。保護云上網(wǎng)站和應用安全，是用戶的核心訴求，也是華為云義不容辭的責任。

審核編輯 黃昊宇