北京——2024年3月7日 亞馬遜云科技宣布，通過與光環(huán)新網(wǎng)和西云數(shù)據(jù)的緊密合作，在亞馬遜云科技(北京)區(qū)域和(寧夏)區(qū)域推出網(wǎng)絡(luò)防火墻服務(wù)Amazon Network Firewall，幫助客戶更輕松地為其運行在亞馬遜云科技上的工作負(fù)載提供網(wǎng)絡(luò)安全防護(hù)。Amazon Network Firewall是一項完全托管的服務(wù)，客戶無需設(shè)置或維護(hù)底層基礎(chǔ)設(shè)施，即可根據(jù)客戶的網(wǎng)絡(luò)流量自動擴(kuò)展或縮減防火墻容量。該服務(wù)具有高度靈活的防火墻規(guī)則引擎，客戶可為其工作負(fù)載自定義規(guī)則或?qū)胍延幸?guī)則，實現(xiàn)對網(wǎng)絡(luò)南北向和東西向流量的細(xì)粒度控制。

網(wǎng)絡(luò)防火墻是企業(yè)使用云上虛擬私有云(VPC)的安全基礎(chǔ)服務(wù)之一，也是防止有害網(wǎng)絡(luò)入侵和進(jìn)行流量安全管控的重要防線。為了保護(hù)云上VPC中的工作負(fù)載，企業(yè)可能選擇在云上自建網(wǎng)絡(luò)防火墻或選擇第三方網(wǎng)絡(luò)防火墻產(chǎn)品。然而，自建網(wǎng)絡(luò)防火墻通常需要具備專業(yè)的團(tuán)隊，并花費數(shù)月進(jìn)行復(fù)雜的構(gòu)建，而后還需要繁瑣的運維;而選擇第三方產(chǎn)品則可能會花費高昂的成本。隨著企業(yè)在亞馬遜云科技中國區(qū)域運行工作負(fù)載規(guī)模的不斷擴(kuò)大，越來越多企業(yè)希望能進(jìn)一步簡化其VPC的網(wǎng)絡(luò)安全部署，與他們現(xiàn)有的安全系統(tǒng)一起提升云上網(wǎng)絡(luò)保護(hù)，同時節(jié)省成本。

Amazon Network Firewall簡單易用，具有99.99%的高可用性，客戶只需幾分鐘即可輕松地為其多個Amazon VPCs部署網(wǎng)絡(luò)保護(hù)。Amazon Network Firewall針對常見網(wǎng)絡(luò)威脅提供基本保護(hù)，包括動態(tài)數(shù)據(jù)包過濾、入侵預(yù)防和檢測以及Web過濾。Amazon Network Firewall提供靈活的規(guī)則設(shè)定方式，例如客戶可通過數(shù)據(jù)包大小或字節(jié)匹配模式等特定的網(wǎng)絡(luò)流量特征創(chuàng)建自定義規(guī)則，或者將已有規(guī)則導(dǎo)入使用。

目前，Amazon Network Firewall已成為全球眾多客戶加強(qiáng)網(wǎng)絡(luò)安全的必選基礎(chǔ)服務(wù)之一。Athenahealth是一家健康軟件提供商，需要在不斷增長的網(wǎng)絡(luò)威脅下增強(qiáng)其網(wǎng)絡(luò)安全姿態(tài)并簡化監(jiān)控。Athenahealth選擇了Amazon Network Firewall服務(wù)，以集中、自動化的方式加強(qiáng)對其Amazon VPC基礎(chǔ)設(shè)施的保護(hù)。通過這種方式，Athenahealth在短短五天內(nèi)快速部署安全變更，將120個賬戶下的數(shù)百個VPC納入保護(hù)范圍，并實現(xiàn)了對出口流量的有效監(jiān)控，同時將檢查成本降低了95%。