現在的時代是一個互聯網飛速發展的時代，家家戶戶都在用互聯網，甚至已經邁入了5G時代。互聯網雖然帶來了便捷和高效，但隨之而來的網絡安全問題已然成為不可忽視的問題。由于網絡不安全引發的違法、資源數據丟失等云上問題層出不窮，給大家在使用互聯網的過程中帶來了不少煩惱。也正因此，防火墻的作用不容小覷，華為云云防火墻CFW就是一個非常有效的防火墻，可以保障網絡安全，還你一個清凈的網絡環境，同時保證線上資產的安全。

華為云防火墻CFW獨具優勢 功能強大

CFW具有智能防御功能，華為云防火墻集成華為云安全能力積累和華為全網威脅情報，特有的AI入侵防御引擎，能夠對惡意流量進行實時檢測和攔截，效果顯著，檢測準確，可以防御木馬蠕蟲、注入攻擊、漏洞掃描、網絡釣魚、暴力破解等網絡惡意攻擊，實現全面的智能防御，再也不擔心云上資產數據的安全。

此外，CFW還可對全流量進行精細化管控，包括互聯網邊界防護，跨VPC，跨ECS的流量，防止外部入侵、內部滲透攻擊和從內到外的非法訪問等等，同時，帶寬/EIP/安全策略等關鍵性能規格可無限制地靈活擴展，對于分支機構多達數十的公司來說尤為重要，緩解了大公司容量不足的問題，能夠滿足大規模流量的安全防護。

滿足網絡安全等級保護要求細節處做好防護

華為云云防火墻可以滿足《網絡安全等級保護2.0》中二級和三級對區域邊界防護、網絡入侵防范、網絡訪問控制、安全日志審計等各項檢查要求，保障云上資產的最佳選擇。

云防火墻可以實現不同方向上訪問的網絡流量分析，以及全網流量可視化，同時還支持開通或變更白名單策略，符合等保合規的要求，區域邊界防護做得到位，減少各大企業的擔心。

針對網絡入侵問題，無論是由內部還是外部所發起的，只要是網絡攻擊行為，云防火墻都能夠實現對發起的網絡攻擊行為進行限制和防御，比如惡意流量入侵活動、云上資產對外流量的主動外聯、失陷感知等流量攻擊行為。同時，云防火墻還可以對這些攻擊行為進行檢測和記錄，根據策略設置提供攻擊流量阻斷，打造一個透明健康、干凈安全的網絡環境。

云防火墻還有訪問控制策略功能，可以實現統一管理互聯網到業務的南北向訪問策略；可配置優先級，根據客戶業務需求來優化訪問控制列表，云防火墻的策略命中計數功能，可以幫助客戶及時調整策略，做到最優解。

此外，云防火墻對已經分析的日志會進行6個月內的日志儲存，可以記錄所有流量日志、事件日志和操作日志，更好地全方位把握流量去向，保證無惡意流量入侵，實時監控，全面保障網絡安全。

審核編輯 黃昊宇