騰訊安全推出新一代雲防火牆，打造企業上雲的第一道安全防線

　　伴随企業核心業務大量上雲，在雲端混合環境、移動訪問及在線應用程序迅速發展的趨勢下，上雲企業亟需更具細粒度的安全技術來替代傳統防火牆。6月16日，騰訊安全舉辦線上新品發布會，宣布推出戰略級新品——新一代SaaS化雲防火牆，即開即用，助力企業解決雲上業務隔離、統一訪問管控等基礎安全問題，為企業打造上雲的第一道安全防線。

　　企業上雲後，面臨四大基礎網絡安全挑戰

　　企業上雲後，應用程序和數據可以在雲端和混合環境中處理和存儲，也可以通過外部服務提供商通過網站交付，員工和合作夥伴可以在任何地方通過網絡訪問企業應用和服務，企業的風險暴露面也随之增長。

　　雲環境下公網IP地址申請便捷，如何進行統一IP管理?互聯網漏洞問題頻發，漏洞被惡意利用等網絡攻擊不斷，如何實現高效安全防禦?除了來自外部的安全威脅，雲上的業務也面臨更重安全管理壓力：如何識别惡意的主動外聯行為，并自動阻斷風險訪問?雲上企業存在多個私有雲(VPC)的情況下，如何實現VPC之間的訪問控制和流量可視化，保障業務安全?雲端内部流量訪問的管控、安全防禦等基礎安全問題，成為企業上雲後不得不面對的挑戰。

　　騰訊安全雲防火牆“管控+防禦”，保障企業雲上資産與業務安全

　　針對企業上雲後的基礎安全問題，騰訊安全基于騰訊全球威脅情報庫和多年安全運營經驗，推出SaaS級雲防火牆，性能可彈性擴展，為企業用戶提供互聯網邊界、VPC 邊界的網絡訪問控制;同時基于流量嵌入威脅情報、入侵防禦系統(IPS)等多種安全能力，實現“訪問管控與安全防禦”的集成化與自動化，助力保護企業雲上資産與業務安全。

　　在雲端安全管控方面，騰訊安全雲防火牆基于SaaS化服務，智能梳理互聯網資産暴露面，一鍵開啟防護，避免出現配置疏漏;支持基于域名的白名單策略，智能管控主動外聯行為，并做到基于區域的訪問控制，一鍵封禁海外IP。同時，還可對雲上的VPC之間流量進行精細化的管控，讓雲租戶清晰直觀地了解雲上資産的安全概況。

　　在雲端安全防禦方面，騰訊安全雲防火牆基于騰訊全球威脅情報庫，能自動識别或攔截網絡中的危險域名、惡意IP或掃描器的訪問;集成IPS入侵防禦系統，提供小時級别的IPS虛拟補丁，可針對熱門漏洞的熱補丁防護等，大幅提高安全效率;提供威脅溯源審計功能，助力追溯安全事件和定位威脅源頭。此外，騰訊雲防火牆還可為雲租戶提供防火牆日志留存，開通日志分析可實現6個月的日志留存，充分滿足等保2.0的合規要求。

　　相比雲平台自帶的免費安全組，騰訊安全雲防火牆能為上雲企業提供更精細的訪問控制和安全服務，包括基于SaaS的雲上資産自動識别與一鍵開關、集成IPS入侵防禦系統攔截網絡攻擊、威脅情報與智能分析加持、安全日志審計以及多VPC場景管理等多元化功能。

　　作為一款基于公有雲環境的SaaS級産品，騰訊安全雲防火牆無需部署成本，即開即用。目前，雲防火牆正在為政府、互聯網金融、教育等多個行業客戶提供服務，可助力上雲企業構建雲環境下的DMZ區部署，保障業務穩定的同時，大幅提升整體網絡的安全性，為企業打造上雲後的第一道安全防線，助力雲上資産與業務安全防護提質增效。