为什么会有三种云防火墙
网站编辑2022-01-10 15:34:50361
为什么会有三种云防火墙？云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙的统称，为您提供互联网、虚拟网络、主机三种边界防护。互联网边界防火墙作用于互联网边界，对所有公网IP统一管控；主机防火墙对应安全组，对ECS间通信进行管控。互联网边界防火墙和主机边界防火墙原理图和位置如下：
VPC边界防火墙作用于VPC边界，对高速通道流量进行管控。VPC边界防火墙原理图和位置如下：
三种防火墙配合使用，可以精细化地管控数据访问行为，同时也组成了互联网边界-虚拟网络边界-主机边界三层纵深防御体系：
对于需要精细化访问控制的需求，云防火墙提供集中式的访问控制，也就是内对外、外对内访问控制策略，提供了应用、域名等精细化访问控制策略，并可以统一管控所有VPC、所有区域，并提供观察模式、地址簿等优化策略配置功能，配置相对简单。
对于微隔离的访问控制需求，云防火墙提供分布式的访问控制，目前底层利用的是安全组能力，同时提供所有内部流量的可视能力，帮助您优化内对内策略。后续会提供策略的观察模式、拦截访问分析、智能策略等能力。
根据网络边界配置防火墙，便于逻辑分层，同时也方便后续维护。如您只有公网防护需求，就只需要在互联网边界防火墙处配置南北向策略（即内对外或外对内访问控制策略）。如果同时有主机防护需求，可以在主机边界防火墙处配置东西向策略（即策略组访问控制策略）。
以上就是关于“云防火墙”的相关介绍，如果亲们对云防火墙有需求，可以咨询我们的在线客服！
