伴隨企業核心業務大量上云，在云端混合環境、移動訪問及在線應用程序迅速發展的趨勢下，上云企業亟需更具細粒度的安全技術來替代傳統防火墻。6月16日，騰訊安全舉辦線上新品發布會，宣布推出戰略級新品——新一代SaaS化云防火墻，即開即用，助力企業解決云上業務隔離、統一訪問管控等基礎安全問題，為企業打造上云的第一道安全防線。

　　企業上云后，面臨四大基礎網絡安全挑戰

　　企業上云后，應用程序和數據可以在云端和混合環境中處理和存儲，也可以通過外部服務提供商通過網站交付，員工和合作伙伴可以在任何地方通過網絡訪問企業應用和服務，企業的風險暴露面也隨之增長。

　　云環境下公網IP地址申請便捷，如何進行統一IP管理?互聯網漏洞問題頻發，漏洞被惡意利用等網絡攻擊不斷，如何實現高效安全防御?除了來自外部的安全威脅，云上的業務也面臨更重安全管理壓力：如何識別惡意的主動外聯行為，并自動阻斷風險訪問?云上企業存在多個私有云(VPC)的情況下，如何實現VPC之間的訪問控制和流量可視化，保障業務安全?云端內部流量訪問的管控、安全防御等基礎安全問題，成為企業上云后不得不面對的挑戰。

　　騰訊安全云防火墻“管控+防御”，保障企業云上資產與業務安全

　　針對企業上云后的基礎安全問題，騰訊安全基于騰訊全球威脅情報庫和多年安全運營經驗，推出SaaS級云防火墻，性能可彈性擴展，為企業用戶提供互聯網邊界、VPC 邊界的網絡訪問控制;同時基于流量嵌入威脅情報、入侵防御系統(IPS)等多種安全能力，實現“訪問管控與安全防御”的集成化與自動化，助力保護企業云上資產與業務安全。

　　在云端安全管控方面，騰訊安全云防火墻基于SaaS化服務，智能梳理互聯網資產暴露面，一鍵開啟防護，避免出現配置疏漏;支持基于域名的白名單策略，智能管控主動外聯行為，并做到基于區域的訪問控制，一鍵封禁海外IP。同時，還可對云上的VPC之間流量進行精細化的管控，讓云租戶清晰直觀地了解云上資產的安全概況。

　　在云端安全防御方面，騰訊安全云防火墻基于騰訊全球威脅情報庫，能自動識別或攔截網絡中的危險域名、惡意IP或掃描器的訪問;集成IPS入侵防御系統，提供小時級別的IPS虛擬補丁，可針對熱門漏洞的熱補丁防護等，大幅提高安全效率;提供高級威脅溯源審計功能，助力追溯安全事件和定位威脅源頭。此外，騰訊云防火墻還可為云租戶提供防火墻日志留存，開通日志分析可實現6個月的日志留存，充分滿足等保2.0的合規要求。

　　相比云平臺自帶的免費安全組，騰訊安全云防火墻能為上云企業提供更精細的訪問控制和安全服務，包括基于SaaS的云上資產自動識別與一鍵開關、集成IPS入侵防御系統攔截網絡攻擊、威脅情報與智能分析加持、安全日志審計以及多VPC場景管理等多元化功能。

　　作為一款基于公有云環境的SaaS級產品，騰訊安全云防火墻無需部署成本，即開即用。目前，云防火墻正在為政府、互聯網金融、教育等多個行業客戶提供服務，可助力上云企業構建云環境下的DMZ區部署，保障業務穩定的同時，大幅提升整體網絡的安全性，為企業打造上云后的第一道安全防線，助力云上資產與業務安全防護提質增效。