云防火墙是用户上云后的首个安全组件，支持全网流量识别、统一策略管控、入侵检测、日志等核心功能。
云防火墙不仅可以防护从互联网到业务的访问，同时还能控制业务到互联网的主动外联访问，并对业务和业务间的访问进行控制。
云防火墙适用于以下应用场景：
- 互联网业务防护：例如某金融用户除了HTTP业务外，还有其他类型业务暴露在互联网上。用户需要使用入侵检测模块（IPS）进行防护。
- 主动外联防护：例如某政府行业用户，除了关注从互联网到业务的防御，也同时关注业务主动外联的分析，以判断哪些主机已经处于风险状态，并对这些异常行为进行实时阻断，规避潜在的风险。
- 微隔离防护：例如某电商客户，虽然都是HTTP业务、并采用了Web应用防火墙进行防护，但期望能对不同的业务间进行安全隔离，增强整体的网络控制能力，避免因为某个ECS安全风险而导致整个云上业务产生风险。
原创文章，作者：网友投稿，如若转载，请注明出处：https://www.cloudads.cn/archives/34066.html
相关推荐
-
阿里云表格存储同账号授权
本文主要为您介绍如何使用阿里云访问控制的RAM角色实现同账号MaxCompute访问表格存储。 背景信息 RAM角色（RAM role）与RAM用户一样，都是RAM身份类型的一种。…
-
阿里云数据传输服务DTS查看迁移详情
描述 任务处于：迁移中、迁移失败、暂停中、迁移完成时，可以调用这个接口查看数据迁移详情，包括每个对象的迁移状态及进度。 请求参数 参数说明 数据类型 是否必须 参数说明 Actio…
-
阿里云消息服务 MNSMNS常见问题
本文介绍MNS的基本概念、使用相关的常见问题。 什么是MNS？ MNS是Message Notification Service的简称，是阿里云提供的一种高效、可靠、安全、便捷、可…
-
阿里云CodePipeline使用阿里云账号登录CodePipeline管理控制台
使用阿里云 CodePipeline 管理控制台，您可以使用直观的界面进行相应的操作。在登录阿里云 CodePipeline 管理控制台之前，确保您已经注册了阿里云账号并完成实名认…
-
阿里云日志服务Apache 日志
日志服务支持通过控制台数据接入向导一站式配置采集Apache日志与设置索引。 日志格式 Apache日志配置文件中默认定义了两种打印格式，分别为combined格式和common格…
-
阿里云负载均衡UploadCACertificate
调用UploadCACertificate上传CA证书。 一次只能上传一份CA证书内容。添加成功后，返回该用户的该证书的ID、名称和指纹。 调试 您可以在OpenAPI Explo…
-
阿里云服务器按量付费实例修改公网带宽
在使用按量付费实例时，如果发现公网带宽无法满足或者超出业务需求，您可以调整公网带宽。 背景信息 您可以通过变更EIP带宽和按量实例更改带宽功能修改按量付费实例的公网带宽，两种方式的…
-
阿里云爬虫风险管理启用Anti-Bot日志服务
日志服务（Log Service）支持实时采集阿里云爬虫风险管理（Anti-Bot Service，简称Anti-Bot）已防护的网站访问日志以及防护日志，并支持对采集到的日志数据…
-
阿里云移动开发平台mPaaS数据模型
作为业务人员，您可以将 API 服务的请求与响应定义成 数据模型，通过模型复用减少繁琐的参数设置。该功能用在 定义 HTTP 类型的 API 服务的参数，其他类型的 API 服务无…
-
阿里云解析 DNS删除记录
删除记录 删除记录，是指删除解析记录。删除后，会直接导致业务不可用，请谨慎操作。建议删除记录前，通过导入/导出功能将解析数据导出，做好备份工作。 设置方法 1 . 登录 云解析DN…