北京——2024年3月7日 亞馬遜云科技宣布，通過與光環(huán)新網(wǎng)和西云數(shù)據(jù)的緊密合作，在亞馬遜云科技(北京)區(qū)域和(寧夏)區(qū)域推出網(wǎng)絡(luò)防火墻服務(wù)Amazon Network Firewall，幫助客戶更輕松地為其運行在亞馬遜云科技上的工作負載提供網(wǎng)絡(luò)安全防護。Amazon Network Firewall是一項完全托管的服務(wù)，客戶無需設(shè)置或維護底層基礎(chǔ)設(shè)施，即可根據(jù)客戶的網(wǎng)絡(luò)流量自動擴展或縮減防火墻容量。該服務(wù)具有高度靈活的防火墻規(guī)則引擎，客戶可為其工作負載自定義規(guī)則或?qū)胍延幸?guī)則，實現(xiàn)對網(wǎng)絡(luò)南北向和東西向流量的細粒度控制。

網(wǎng)絡(luò)防火墻是企業(yè)使用云上虛擬私有云(VPC)的安全基礎(chǔ)服務(wù)之一，也是防止有害網(wǎng)絡(luò)入侵和進行流量安全管控的重要防線。為了保護云上VPC中的工作負載，企業(yè)可能選擇在云上自建網(wǎng)絡(luò)防火墻或選擇第三方網(wǎng)絡(luò)防火墻產(chǎn)品。然而，自建網(wǎng)絡(luò)防火墻通常需要具備專業(yè)的團隊，并花費數(shù)月進行復雜的構(gòu)建，而后還需要繁瑣的運維;而選擇第三方產(chǎn)品則可能會花費高昂的成本。隨著企業(yè)在亞馬遜云科技中國區(qū)域運行工作負載規(guī)模的不斷擴大，越來越多企業(yè)希望能進一步簡化其VPC的網(wǎng)絡(luò)安全部署，與他們現(xiàn)有的安全系統(tǒng)一起提升云上網(wǎng)絡(luò)保護，同時節(jié)省成本。

Amazon Network Firewall簡單易用，具有99.99%的高可用性，客戶只需幾分鐘即可輕松地為其多個Amazon VPCs部署網(wǎng)絡(luò)保護。Amazon Network Firewall針對常見網(wǎng)絡(luò)威脅提供基本保護，包括動態(tài)數(shù)據(jù)包過濾、入侵預防和檢測以及Web過濾。Amazon Network Firewall提供靈活的規(guī)則設(shè)定方式，例如客戶可通過數(shù)據(jù)包大小或字節(jié)匹配模式等特定的網(wǎng)絡(luò)流量特征創(chuàng)建自定義規(guī)則，或者將已有規(guī)則導入使用。

目前，Amazon Network Firewall已成為全球眾多客戶加強網(wǎng)絡(luò)安全的必選基礎(chǔ)服務(wù)之一。Athenahealth是一家健康軟件提供商，需要在不斷增長的網(wǎng)絡(luò)威脅下增強其網(wǎng)絡(luò)安全姿態(tài)并簡化監(jiān)控。Athenahealth選擇了Amazon Network Firewall服務(wù)，以集中、自動化的方式加強對其Amazon VPC基礎(chǔ)設(shè)施的保護。通過這種方式，Athenahealth在短短五天內(nèi)快速部署安全變更，將120個賬戶下的數(shù)百個VPC納入保護范圍，并實現(xiàn)了對出口流量的有效監(jiān)控，同時將檢查成本降低了95%。