打造網(wǎng)絡(luò)重保利器！騰訊云防火墻針對(duì)重保場(chǎng)景推出升級(jí)版

隨著數(shù)字化轉(zhuǎn)型的深入，企業(yè)逐漸加大云上投入和業(yè)務(wù)資產(chǎn)上云，網(wǎng)絡(luò)安全的重要性日益凸顯。云上安全事件頻繁發(fā)生，各類高級(jí)威脅攻擊持續(xù)迭代，尤其針對(duì)重要事件階段和重大事件的網(wǎng)絡(luò)安全保障（即重保），儼然成為現(xiàn)代企業(yè)網(wǎng)絡(luò)安全建設(shè)的常態(tài)化需求。

近日，騰訊云防火墻宣布針對(duì)企業(yè)安全重保場(chǎng)景推出升級(jí)版，登陸騰訊云官網(wǎng)（https://cloud.tencent.com/product/cfw）即可搶鮮體驗(yàn)。在集成原有互聯(lián)網(wǎng)邊界防火墻、VPC間防火墻和NAT邊界防火墻“三墻統(tǒng)一防護(hù)”的基礎(chǔ)上，騰訊云防火墻更新訪問控制、入侵防御、安全基線、流量中心、威脅畫像、安全能力等六大安全功能，打造集事前威脅檢測(cè)、事中風(fēng)險(xiǎn)攔截、事后安全提升于一體的安全防護(hù)體系閉環(huán)，為企業(yè)網(wǎng)絡(luò)重保場(chǎng)景保駕護(hù)航。

在企業(yè)上云過程中，安全已經(jīng)成為迫切需要解決的問題。據(jù)騰訊安全云鼎實(shí)驗(yàn)室聯(lián)合GeekPwn發(fā)布的《2019云安全威脅報(bào)告》數(shù)據(jù)顯示，云資源作為攻擊源的比例已占國(guó)內(nèi)所有攻擊源的45.55%，約2/3的網(wǎng)絡(luò)DDoS攻擊事件都以云平臺(tái)IP作為攻擊目標(biāo)。伴隨遠(yuǎn)程辦公、5G等新技術(shù)應(yīng)用逐步深入，云端企業(yè)或?qū)ν獗┞冻龈嗟墓裘?，亟需建立?qiáng)大的安全防御體系，以不斷增強(qiáng)對(duì)惡意攻擊的抵抗能力。

作為騰訊云原生的新一代防火墻，騰訊云防火墻與騰訊云網(wǎng)絡(luò)架構(gòu)和IT架構(gòu)強(qiáng)關(guān)聯(lián)，支持云環(huán)境下的SaaS化一鍵部署，能夠?yàn)槠髽I(yè)用戶提供互聯(lián)網(wǎng)邊界、NAT邊界，VPC邊界的網(wǎng)絡(luò)訪問控制；同時(shí)集成全網(wǎng)威脅情報(bào)、入侵防御系統(tǒng)（IPS）等多種安全能力，幫助用戶打造云上的流量安全中心和策略管控中心，全方位保障云上資產(chǎn)與業(yè)務(wù)安全，為企業(yè)打造上云的第一道安全防線。

在網(wǎng)絡(luò)安全重保工作中，騰訊云防火墻基于云端基礎(chǔ)安全防護(hù)策略和安全功能升級(jí)，可滿足企業(yè)重保時(shí)刻不斷變化的網(wǎng)絡(luò)環(huán)境下的安全防護(hù)需求，實(shí)現(xiàn)安全威脅與風(fēng)險(xiǎn)及時(shí)識(shí)別、秒級(jí)攔截和溯源追蹤，保障企業(yè)重要時(shí)刻及日常云上業(yè)務(wù)的高效、安全、穩(wěn)定運(yùn)營(yíng)。

重保防護(hù)往往時(shí)間緊、任務(wù)重，充分的前期準(zhǔn)備能極大提升安全效率。重保來(lái)臨前，騰訊云防火墻能夠基于SaaS服務(wù)智能自動(dòng)梳理互聯(lián)網(wǎng)資產(chǎn)暴露面，并集成全網(wǎng)威脅情報(bào)能力和攻擊者視角的漏洞掃描能力，構(gòu)建縱深彈性自適應(yīng)的安全防御，做到防患于未然；同時(shí)基于流量學(xué)習(xí)建立動(dòng)態(tài)訪問白名單，打造安全基線，及時(shí)告警異常訪問行為。

重保期間，騰訊云防火墻流量中心可實(shí)現(xiàn)全流量可視化統(tǒng)計(jì)與全量活動(dòng)查詢，幫助客戶精準(zhǔn)定位網(wǎng)絡(luò)安全事件；升級(jí)訪問控制能力，支持一鍵封禁海量IP地址，如云廠商、海外IP地址等，降低被入侵風(fēng)險(xiǎn)；優(yōu)化入侵自動(dòng)攔截，支持高置信度告警的自動(dòng)攔截，提升安全處置效率；威脅情報(bào)能力新增重保場(chǎng)景來(lái)源IP識(shí)別，虛擬補(bǔ)丁規(guī)則包擴(kuò)展支持到108個(gè)，可對(duì)網(wǎng)絡(luò)高危漏洞實(shí)現(xiàn)小時(shí)級(jí)別響應(yīng)封堵。

重保后期，騰訊云防火墻支持生成威脅畫像，針對(duì)可疑IP進(jìn)行溯源深度分析，追查威脅路徑和定位源頭，強(qiáng)化安全事件告警信息；為云租戶提供6個(gè)月的防火墻網(wǎng)絡(luò)日志流量留存，充分滿足等保2.0和網(wǎng)安法的合規(guī)要求；基于安全事件分析幫助運(yùn)營(yíng)管理人員優(yōu)化云端安全管理，實(shí)現(xiàn)企業(yè)整體安全能力的提升。

目前，騰訊云防火墻已經(jīng)為政府、互聯(lián)網(wǎng)金融、教育等多個(gè)行業(yè)的客戶提供服務(wù)，在安全重保、互聯(lián)網(wǎng)暴露的漏洞防護(hù)、主動(dòng)外聯(lián)管控、VPC間訪問控制等應(yīng)用場(chǎng)景打造了最佳實(shí)踐。廣交會(huì)期間，騰訊安全重保團(tuán)隊(duì)基于騰訊云防火墻IPS實(shí)時(shí)監(jiān)測(cè)和阻斷，一鍵封禁海外IP和云內(nèi)租戶攻擊，最終助力云上廣交會(huì)實(shí)現(xiàn)了0安全風(fēng)險(xiǎn)、0安全事故。在近期結(jié)束的2020可信云大會(huì)上，騰訊云防火墻憑借企業(yè)級(jí)SaaS應(yīng)用服務(wù)能力，獲評(píng)可信云年度服務(wù)最佳實(shí)踐獎(jiǎng)，意味著騰訊云防火墻技術(shù)服務(wù)已經(jīng)達(dá)到了業(yè)內(nèi)標(biāo)桿水平，將為企業(yè)上云和數(shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)助力。