微軟Azure防火墻高端版正式上市

微軟正式推出高端版Azure防火墻，可用于支付與醫(yī)療保健等，高度敏感且受監(jiān)管的環(huán)境，提供高端威脅防護，包括TLS探查、IDPS和URL過濾等功能。高端版Azure防火墻價格較標準版高出40%，資料處理費用則相同。

高端版Azure防火墻有4大主要功能，分別為TLS探查、IDPS、網頁類別和URL過濾。TLS探查功能使得防火墻能夠終止出站和東西向TLS連接，入站TLS探查則能夠與允許端到端加密的Azure Application Gateway結合使用，Azure防火墻會執(zhí)行需要的增值安全函數，并重新加密流量發(fā)送到原始目標。

而高端版Azure防火墻也提供基于簽章的入侵檢測和防御系統(tǒng)（IDPS），通過尋找特定的模式，來快速檢測攻擊。網頁類別功能則是允許管理員，根據社交網站、搜索引擎和賭博等類別，過濾出站用戶的訪問，進而減少管理各個完整域名名稱（FQDNs）和URL的時間成本。另外，管理員也不僅僅可以限制FQDN，高端版Azure防火墻的URL過濾功能，讓管理員可以過濾特定URL的出站訪問，這項功能適用于明文與加密流量。

微軟提到，企業(yè)可以利用IDPS和TLS探查等高端SKU（Stock-Keeping Unit）功能，來避免惡意軟件和病毒，在企業(yè)網絡中橫向傳播。有鑒于IDPS和TLS探查的性能需求不斷增加，高端版Azure防火墻使用了更加強大虛擬機SKU，與標準SKU相同，高端SKU也可以無縫擴展至30 Gbps，并且集成可用區(qū)域，以維持99.99%SLA。

原本標準SKU的用戶，可以使用通用Azure防火墻政策配置方法，來簡單地搬遷，官方提到，這種方法讓用戶可以使用既有的API集成，降低需要變動的部分，繼續(xù)使用防火墻管理器管理Azure防火墻。