等保三级云防火墙怎么选？

随着2017年《网络信息安全法》的出台，企业对于企业云上安全越来越重视，而且很多企业被要求要做等保测评工作。现阶段，比较多的企业是被要求做等保二级或者等保三级，其中等保三级是属于要求比较高的，安全产品也需要比较多。等保三级安全产品分为：web应用防火墙、堡垒机、主机安全、云防火墙、SSL证书管理，其中云防火墙很多厂商都有提供。那么，等保三级云防火墙怎么选？

等保三级云防火墙怎么选？先解释下什么是云防火墙？云防火墙服务（Cloud Firewall）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括：实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，同时支持按需弹性扩容，是用户业务上云的网络安全防护基础服务。支持对全VPC下访问控制策略集中管理，集中下发到各宿主机hypervisor层中，对虚机从构建、启动、运行、迁移、终止全生命周期的访问控制进行管理，实现流量的访问控制。针对云上自身的网络边界，提供访问控制；隔离不同安全域之间的流量，对需要互访的流量提供端口级控制。

云防火墙主要有以下功能：

1、细度化访问控制：支持全向流量访问控制，实时入侵防御等功能提供Internet流量访问控制、细粒度访问控制、VPC间流量的访问控制；

2、主动外连管控：支持云内资源的主动外联检测与封禁，协助客户判断恶意外连请求，自动发现失陷主机，展示主机的主动外联数据，及时发现可疑主机；

3、入侵检测与防御：入侵防御引擎对恶意流量实时检测和拦截，集成全网威胁情报，实现智能精准防护针对开放公网访问的资产，能够自动识别威胁暴露面，并支持一键开启防护；

4、日志审计&流量可视化：全场景流量日志，报表分析呈现，支持审计及高级威胁溯源分析，支持全网流量可视。