腾讯云防火墙 企业上云的第一道安全门户.pdf

腾讯云防火墙 企业上云的第一道安全门户 企业上云后面临的基础网络安全问题 外到内 外到内 云环境下公网IP地址申请便捷 ，如何统一管控公网 互联网漏洞频繁 ，针对漏洞攻击不断 ，如何智能 IP ？ 拦截？ 内到外 内到内 挖矿、木马活动猖獗 ，如何识别恶意的主动外联行为 ，并 如何实现传统的DMZ区，实现VPC 间的访问控制和流量可 自动阻断？ 视化？ 什么是腾讯云防火墙？ 1 腾讯云防火墙是一款SaaS化防火墙产品 ， 性能可弹性扩展。 2 内置集群技术，无需客户部署双机热备 系统。 3 为用户提供互联网边界、VPC边界流量的 访问控制 ，集成威胁情报、并通过内置 的入侵防御系统(IPS) 保护用户的云资产 与云上业务。 什么是腾讯云防火墙？ A B 8大核心能力 4大产品价值 SaaS化交付，互联网资产梳理 最佳实践：构建云环境下DMZ区部署 威胁情报+虚拟补丁 与安全组的核心差异 域名、地理位置的访问控制 从入侵视角看云防火墙的价值 集成NAT能力，于VPC间防火墙 腾讯云防火墙，不仅仅是NGFW … 核心能力1 ：SaaS化产品 ，自动梳理互联网资产，分钟级部署 • 自动部署用户公网IP以及关联资产，一键防护 • 自动梳理互联网资产暴露面，集成漏洞扫描能力 • 支持自动同步资产变更 ，分钟级别响应与部署 • 支持一键下发规则收敛暴露面 核心能力2 ：小时级别的IPS虚拟补丁 基于云平台实战的IPS虚拟补丁 ，积累的木马病毒样本40亿+ ，漏洞POC 5000 发现 制作 灰度 在线更新 漏洞 “疫苗” 发布 IPS规则 核心能力3 ：秒级别的云端威胁情报更新 10亿+ 20亿+ 90亿+ 100亿+ 18年+ 全球文件样 域名信誉库 IP信誉库