北京——2024年3月7日 亞馬遜云科技宣布，通過(guò)與光環(huán)新網(wǎng)和西云數(shù)據(jù)的緊密合作，在亞馬遜云科技(北京)區(qū)域和(寧夏)區(qū)域推出網(wǎng)絡(luò)防火墻服務(wù)Amazon Network Firewall，幫助客戶更輕松地為其運(yùn)行在亞馬遜云科技上的工作負(fù)載提供網(wǎng)絡(luò)安全防護(hù)。Amazon Network Firewall是一項(xiàng)完全托管的服務(wù)，客戶無(wú)需設(shè)置或維護(hù)底層基礎(chǔ)設(shè)施，即可根據(jù)客戶的網(wǎng)絡(luò)流量自動(dòng)擴(kuò)展或縮減防火墻容量。該服務(wù)具有高度靈活的防火墻規(guī)則引擎，客戶可為其工作負(fù)載自定義規(guī)則或?qū)胍延幸?guī)則，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)南北向和東西向流量的細(xì)粒度控制。

網(wǎng)絡(luò)防火墻是企業(yè)使用云上虛擬私有云(VPC)的安全基礎(chǔ)服務(wù)之一，也是防止有害網(wǎng)絡(luò)入侵和進(jìn)行流量安全管控的重要防線。為了保護(hù)云上VPC中的工作負(fù)載，企業(yè)可能選擇在云上自建網(wǎng)絡(luò)防火墻或選擇第三方網(wǎng)絡(luò)防火墻產(chǎn)品。然而，自建網(wǎng)絡(luò)防火墻通常需要具備專(zhuān)業(yè)的團(tuán)隊(duì)，并花費(fèi)數(shù)月進(jìn)行復(fù)雜的構(gòu)建，而后還需要繁瑣的運(yùn)維;而選擇第三方產(chǎn)品則可能會(huì)花費(fèi)高昂的成本。隨著企業(yè)在亞馬遜云科技中國(guó)區(qū)域運(yùn)行工作負(fù)載規(guī)模的不斷擴(kuò)大，越來(lái)越多企業(yè)希望能進(jìn)一步簡(jiǎn)化其VPC的網(wǎng)絡(luò)安全部署，與他們現(xiàn)有的安全系統(tǒng)一起提升云上網(wǎng)絡(luò)保護(hù)，同時(shí)節(jié)省成本。

Amazon Network Firewall簡(jiǎn)單易用，具有99.99%的高可用性，客戶只需幾分鐘即可輕松地為其多個(gè)Amazon VPCs部署網(wǎng)絡(luò)保護(hù)。Amazon Network Firewall針對(duì)常見(jiàn)網(wǎng)絡(luò)威脅提供基本保護(hù)，包括動(dòng)態(tài)數(shù)據(jù)包過(guò)濾、入侵預(yù)防和檢測(cè)以及Web過(guò)濾。Amazon Network Firewall提供靈活的規(guī)則設(shè)定方式，例如客戶可通過(guò)數(shù)據(jù)包大小或字節(jié)匹配模式等特定的網(wǎng)絡(luò)流量特征創(chuàng)建自定義規(guī)則，或者將已有規(guī)則導(dǎo)入使用。

目前，Amazon Network Firewall已成為全球眾多客戶加強(qiáng)網(wǎng)絡(luò)安全的必選基礎(chǔ)服務(wù)之一。Athenahealth是一家健康軟件提供商，需要在不斷增長(zhǎng)的網(wǎng)絡(luò)威脅下增強(qiáng)其網(wǎng)絡(luò)安全姿態(tài)并簡(jiǎn)化監(jiān)控。Athenahealth選擇了Amazon Network Firewall服務(wù)，以集中、自動(dòng)化的方式加強(qiáng)對(duì)其Amazon VPC基礎(chǔ)設(shè)施的保護(hù)。通過(guò)這種方式，Athenahealth在短短五天內(nèi)快速部署安全變更，將120個(gè)賬戶下的數(shù)百個(gè)VPC納入保護(hù)范圍，并實(shí)現(xiàn)了對(duì)出口流量的有效監(jiān)控，同時(shí)將檢查成本降低了95%。