打造網(wǎng)絡(luò)重保利器！騰訊云防火墻針對重保場景推出升級版

　　隨著數(shù)字化轉(zhuǎn)型的深入，企業(yè)逐漸加大云上投入和業(yè)務(wù)資產(chǎn)上云，網(wǎng)絡(luò)安全的重要性日益凸顯。云上安全事件頻繁發(fā)生，各類高級威脅攻擊持續(xù)迭代，尤其針對重要事件階段和重大事件的網(wǎng)絡(luò)安全保障(即重保)，儼然成為現(xiàn)代企業(yè)網(wǎng)絡(luò)安全建設(shè)的常態(tài)化需求。

　　近日，騰訊云防火墻宣布針對企業(yè)安全重保場景推出升級版。在集成原有互聯(lián)網(wǎng)邊界防火墻、VPC間防火墻和NAT邊界防火墻“三墻統(tǒng)一防護(hù)”的基礎(chǔ)上，更新訪問控制、入侵防御、安全基線、流量中心、威脅畫像、安全能力等六大安全功能，打造集事前威脅檢測、事中風(fēng)險攔截、事后安全提升于一體的安全防護(hù)體系閉環(huán)，為企業(yè)網(wǎng)絡(luò)重保場景保駕護(hù)航。

　　在企業(yè)上云過程中，安全已經(jīng)成為迫切需要解決的問題。據(jù)騰訊安全云鼎實(shí)驗室聯(lián)合GeekPwn發(fā)布的《2019云安全威脅報告》數(shù)據(jù)顯示，云資源作為攻擊源的比例已占國內(nèi)所有攻擊源的45.55%，約2/3的網(wǎng)絡(luò)DDoS攻擊事件都以云平臺IP作為攻擊目標(biāo)。伴隨遠(yuǎn)程辦公、5G等新技術(shù)應(yīng)用逐步深入，云端企業(yè)或?qū)ν獗┞冻龈�多的攻擊面，亟需建立�?qiáng)大的安全防御體系，以不斷增強(qiáng)對惡意攻擊的抵抗能力。

　　作為騰訊云原生的新一代防火墻，騰訊云防火墻與騰訊云網(wǎng)絡(luò)架構(gòu)和IT架構(gòu)強(qiáng)關(guān)聯(lián)，支持云環(huán)境下的SaaS化一鍵部署，能夠為企業(yè)用戶提供互聯(lián)網(wǎng)邊界、NAT邊界，VPC 邊界的網(wǎng)絡(luò)訪問控制;同時集成全網(wǎng)威脅情報、入侵防御系統(tǒng)(IPS)等多種安全能力，幫助用戶打造云上的流量安全中心和策略管控中心，全方位保障云上資產(chǎn)與業(yè)務(wù)安全，為企業(yè)打造上云的第一道安全防線。

　　在網(wǎng)絡(luò)安全重保工作中，騰訊云防火墻基于云端基礎(chǔ)安全防護(hù)策略和安全功能升級，可滿足企業(yè)重保時刻不斷變化的網(wǎng)絡(luò)環(huán)境下的安全防護(hù)需求，實(shí)現(xiàn)安全威脅與風(fēng)險及時識別、秒級攔截和溯源追蹤，保障企業(yè)重要時刻及日常云上業(yè)務(wù)的高效、安全、穩(wěn)定運(yùn)營。

　　重保防護(hù)往往時間緊、任務(wù)重，充分的前期準(zhǔn)備能極大提升安全效率。重保來臨前，騰訊云防火墻能夠基于SaaS服務(wù)智能自動梳理互聯(lián)網(wǎng)資產(chǎn)暴露面，并集成全網(wǎng)威脅情報能力和攻擊者視角的漏洞掃描能力，構(gòu)建縱深彈性自適應(yīng)的安全防御，做到防患于未然;同時基于流量學(xué)習(xí)建立動態(tài)訪問白名單，打造安全基線，及時告警異常訪問行為。

　　重保期間，騰訊云防火墻流量中心可實(shí)現(xiàn)全流量可視化統(tǒng)計與全量活動查詢，幫助客戶精準(zhǔn)定位網(wǎng)絡(luò)安全事件;升級訪問控制能力，支持一鍵封禁海量IP地址，如云廠商、海外IP地址等，降低被入侵風(fēng)險;優(yōu)化入侵自動攔截，支持高置信度告警的自動攔截，提升安全處置效率;威脅情報能力新增重保場景來源IP識別，虛擬補(bǔ)丁規(guī)則包擴(kuò)展支持到108個，可對網(wǎng)絡(luò)高危漏洞實(shí)現(xiàn)小時級別響應(yīng)封堵。

　　重保后期，騰訊云防火墻支持生成威脅畫像，針對可疑IP進(jìn)行溯源深度分析，追查威脅路徑和定位源頭，強(qiáng)化安全事件告警信息;為云租戶提供6個月的防火墻網(wǎng)絡(luò)日志流量留存，充分滿足等保2.0和網(wǎng)安法的合規(guī)要求;基于安全事件分析幫助運(yùn)營管理人員優(yōu)化云端安全管理，實(shí)現(xiàn)企業(yè)整體安全能力的提升。

　　目前，騰訊云防火墻已經(jīng)為政府、互聯(lián)網(wǎng)金融、教育等多個行業(yè)的客戶提供服務(wù)，在安全重保、互聯(lián)網(wǎng)暴露的漏洞防護(hù)、主動外聯(lián)管控、VPC間訪問控制等應(yīng)用場景打造了最佳實(shí)踐。廣交會期間，騰訊安全重保團(tuán)隊基于騰訊云防火墻IPS實(shí)時監(jiān)測和阻斷，一鍵封禁海外IP和云內(nèi)租戶攻擊，最終助力云上廣交會實(shí)現(xiàn)了0安全風(fēng)險、0安全事故。在近期結(jié)束的2020可信云大會上，騰訊云防火墻憑借企業(yè)級SaaS應(yīng)用服務(wù)能力，獲評可信云年度服務(wù)最佳實(shí)踐獎，意味著騰訊云防火墻技術(shù)服務(wù)已經(jīng)達(dá)到了業(yè)內(nèi)標(biāo)桿水平，將為企業(yè)上云和數(shù)字化轉(zhuǎn)型提供堅實(shí)助力。