文档

产品优势

更新时间:

阿里云云防火墙是一款云平台SaaS化的防火墙,可统一管理南北向和东西向的流量,保护您的网络安全。阿里云云防火墙操作简便、即开即用,支持精准访问控制和全网流量可视化。

秒级接入

在无需更改您业务网络架构情况下,可以一键开启云防火墙并完成部署操作。

  • 互联网边界公网资产可秒级接入保护,即刻防御出入公网流量。

  • NAT边界防火墙和VPC防火墙可自动化开启,实现私网访问公网流量和跨VPC东西向流量快速接入,快速实施流量监控和安全隔离防护,免除复杂部署配置,快速实现业务隔离防护,降低业务网络资产安全风险。

购买灵活

云防火墙提供按量付费、包年包月、按量节省套餐包多种丰富购买模式,可灵活满足中小企业及大中型的灵活成本预算需求。

  • 针对中小业务,可按量付费,0元起购,按需接入,先使用后付费,同时可搭配按量节省套餐包降低成本。

  • 针对大中型业务,提供预付费包年包月版,包括高级版、企业版和旗舰版,按业务规模灵活扩展。

  • 支持您灵活平滑升降配、自助释放和临时扩展、弹性流量处理等。

此外针对新用户提供500元按量版免费试用。

弹性稳定

  • 云防火墙网络流量处理能力可随业务平滑弹性扩展,快速满足企业的临时大促、业务测试、业务扩展、攻防演练等场景,无需中断业务重新扩容部署等,最大限度保障业务的持续性。

  • 在非流量高峰阶段,您可按需平滑弹性缩容,业务无感,降低成本。

  • 云防火墙内置高可用机制,实现自动化的端到端健康检查、自动会话同步、存储同步、同步管理等,并在异常状况时自动切换,无需您自己维护高可用,保障业务高稳定性。

智能防御

  • 云防火墙默认的入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马等恶意流量,保护云上企业信息系统免受侵害,防止业务被未授权访问或数据泄露等。

  • 云防火墙内置海量威胁情报,帮助您快速发现未知威胁。并与主机安全联动,针对存在漏洞的主机,支持虚拟补丁,实现漏洞检测和防护闭环。

  • 云防火墙可自动学习流量和日志,提供访问控制(ACL)智能策略和策略分析,实现云上资产智能防御。

原生化集成

云防火墙原生化集成了阿里云各类网络服务。

  • 如ECS公网IP、ECS EIP、ECS IPv6、CLB公网IP、CLB EIP、ALB EIP、NLB EIP、SLB IPv6、EIP(含L2 EIP)、ENI EIP、NAT EIP、HaVip EIP、堡垒机IP资产等,实现对云上网络资产的实时自动发现。

  • 可针对新增资产自动开启保护,降低资产暴露盲点。

  • 云防火墙支持与日志分析、云监控、访问控制(RAM)、配置审计、资源目录等深度集成,实现云上日志审计、授权管理等的丝滑原生化体验。

多账号统一管理

云防火墙提供免费多账号统一管理能力。

  • 针对云上企业业务分布在多个不同账号情况,您无需购买、部署和运维多套云防火墙,可仅部署一套,实现多账号统一集中化管理。

  • 可将资源目录下的多个成员账号,统一在所授权的管理账号中集中化管理,实现多个阿里云账号的公网资产、NAT资产和VPC资产统一开启防火墙开关、流量分析、入侵防护、ACL策略管理、日志审计、周报报表等,简化企业安全运维工作,提升运维效率。