从被动防御到主动出击，揭秘云下一代防火墙的四大必杀技

在现代企业的网络架构中，边界防火墙作为第一道坚不可摧的防线，扮演着至关重要的角色。它不仅严格监控并过滤进出网络的数据流，有效阻止潜在的网络攻击、恶意软件和未经授权的访问，还根据企业安全策略智能地管理数据包的流向，确保信息在合法、安全的通道中流通。用户在使用各种应用和服务时，无论是远程办公、云存储访问还是在线会议，都能受益于边界防火墙提供的强大保护。

然而，面对现代网络攻击的高超技巧和快速变化，传统边界防火墙的局限性逐渐显现。例如，无法识别加密流量、难以检测高持续性威胁等等，这无疑对网络边界安全提出了新的挑战。

移动云云下一代防火墙是一款虚拟化边界网络安全防护产品，可提供互联网边界和内网VPC边界的流量管理与安全防护，具备安全访问控制、入侵防御、病毒防御、僵尸网络防御等能力，是网络边界防护和等保合规利器，助力企业守好第一道防线。

接下来通过还原一场云上实战攻防，来看看移动云云下一代防火墙如何一步步见招拆招？

第一回合 摸清家底

资产、攻击面梳理得越全面、越仔细

防守工作的盲点就越少

必杀技一：资产防护

云下一代防火墙内置自研的资产防护引擎，动态探测网络中资产的分布情况，记录并展示资产名称、IP地址、MAC地址、端口、厂商名称等信息。运维人员可以通过审批、删除、导入导出等操作对资产进行灵活管理。

同时，云下一代防火墙还可以通过指纹库和资产流量精准识别资产，并根据资产的实时行为进行资产画像，一旦发现资产在单位时间内触发了与资产画像不匹配的行为特征，将对资产进行动态封禁并通知运维人员进行进一步处理，以流量模型为依据防御业务可能面临的威胁。

第二回合 洞悉先机

兵马未动，情报先行

克敌制胜的先机往往就藏在情报中

必杀技二：威胁情报

云下一代防火墙集成了先进的威胁情报功能，通过在云端建立多个威胁情报中心，收集全球亿万级威胁统计信息。同时构建全球性的实时威胁情报分析平台，采用将流经防火墙的IP、域名等数据实时上传云端，由威胁情报分析平台反馈相关信息的威胁情况，动态封禁标记为恶意的信息，实现全球性的实时威胁检测，补强安全防护能力。

第三回合 火力全开

网络攻击无时无刻不在

必须随时准备应对可能的攻击

必杀技三：入侵防御和病毒防护

云下一代防火墙拥有新一代的入侵防御引擎，具有7000+规则事件集，可以动态识别木马后门、蠕虫病毒、安全漏洞等高危易利用攻击行为，实时阻断业务主机面临的各种攻击，构建全方位的安全防御体系。

自勒索病毒爆发以来，互联网中现存的病毒已经历了数代的变种。为阻断病毒对用户主机的侵害，云下一代防火墙还采用了千万级病毒样本库，高精度还原流经防火墙的文件，精准匹配病毒特征，拦截病毒文件。

第四回合 一网打尽

加密流量已是攻方的必杀技

没有一双火眼金睛可不行

必杀技四：加密流量检测

大多数网络安全设备均无法识别加密流量，这就给攻击者提供了可乘之机。为根本解决相关问题，云下一代防火墙提供了SSL加密流量检测功能，结合防火墙内导入的证书，通过客户端和服务器模式，将HTTPS、SMTPS等加密协议的流量进行解密，再送至入侵检测、病毒防护、威胁情报等模块进行检测，从而实现攻击查杀效果，保障用户网络。

除了以上功能之外，移动云即将推出云原生防火墙产品，支持一键轻松开启关闭业务防护能力，实现业务割接秒级接入，客户无需额外订购云主机，有效降低网络安全管控运维成本，轻松享受全方位的安全防护服务。