上云无忧 > 文档中心 > 天翼云云防火墙的优势
云防火墙
天翼云云防火墙的优势

文档简介:
产品优势:极简部署、智能防护、可视可溯、丰富生态 极简部署: 作为一款云SaaS服务,可以对公网资产、内部资产自动安全盘点,一键开启防护,支持原有安全策略一键导入,可随业务按需动态扩容。 智能防护: AI算法实时检测和拦截恶意流量;并通过自带的入侵防御引擎(IPS),对恶意流量进行实时检测和精准防御。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

极简部署

作为一款云SaaS服务,可以对公网资产、内部资产自动安全盘点,一键开启防护,支持原有安全策略一键导入,可随业务按需动态扩容。

智能防护

AI算法实时检测和拦截恶意流量;并通过自带的入侵防御引擎(IPS),对恶意流量进行实时检测和精准防御。

可视可溯

全场景流量日志、访问日志、入侵攻击日志记录,并通过报表分析呈现,支持审计及高级威胁溯源分析。

丰富生态

支持无缝集成第三方厂家威胁检测分析引擎,云上云下统一生态,客户原线下安全策略资产无缝平移。

相似文档
  • 云防火墙的应用场景及限制。 约束限制: CFW ALG标签功能受限。 CFW默认不开启网络层流量类型DDoS攻击与IP欺骗防御功能。 域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全,建议优先使用自定义域名服务器。
  • 什么是五元组? 五元组包括:源IP地址、目的IP地址、协议号、源端口、目的端口。 什么是边界防火墙? 边界防火墙EdgeFW(Edge Firewall),位于内、外部网络的边界处,是连接内网与外网的桥梁。
  • 安全通信网络,网络架构,应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 将重要网络区域隔离,使用云防火墙CFW实现业务流量的访问控制,并对恶意访问进行识别和拦截。
  • 系统默认提供两种权限策略: 系统策略和自定义策略。系统策略是IAM预置的策略,用户只能使用不能修改。若系统策略不满足授权要求,用户可以创建自定义策略,自由搭配需要授予的权限集。
  • 与统一身份认证服务的关系: 统一身份认证服务(Identity and Access Management,简称IAM)为云防火墙服务提供了权限管理的功能。需要拥有Tenant Administrator权限的用户才能拥有CFW服务的操作权限(包括云资源授权,资产管理以及执行资产检测任务等)。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部