IDC近日發(fā)布的《全球云IT基礎設施季度跟蹤報告》顯示，2020年第二季度，公有云IT基礎設施的支出首次超過了非云IT基礎設施的支出水平；云計算已成為數字化轉型必然選擇。而更廣泛的云技術方案構成了更復雜化的業(yè)務架構，企業(yè)安全邊界也變得更加模糊，云防火墻將幫助企業(yè)構建云上網絡邊界安全防護能力。
一、上云安全進入云原生2.0時代
越來越多的企業(yè)及個人選擇使用云原生技術來構建業(yè)務，IDC 預測，到2022年，90%的新企業(yè)應用程序將使用云原生應用程序開發(fā)流程、敏捷方法論和API驅動架構。
安全基本上都是圍繞要保護的對象來逐層構建的，云原生安全也來源于此。「云原生安全」的價值在于，基于云上內建的全域安全能力，不需要任何“外掛”，就可以自動化、一站式的保護云上業(yè)務和數據，成本更低、使用更簡單、防護更周全。
云原生2.0時代，企業(yè)在享受云原生紅利的同時，也對安全防護有了更高的需求，他們需要更契合云原生業(yè)務發(fā)展的安全服務。
在安全運營數智化的今天，越來越多的新基建項目要求使用云原生的安全解決方案，同時，新基建有兩個發(fā)展方向，激進一些的解決方案是直接在公有云上構建多云場景，完全使用云原生的解決方案；保守一些的解決方案通過x-stack專有云形式對用戶輸出。但是無論哪種解決方案，防火墻將幫助企業(yè)構建云上網絡邊界安全防護能力的需求也依然沒有改變，只是形式發(fā)生了變化。
二、云環(huán)境下企業(yè)安全防護痛點
靈活多變的云計算應用場景下，大量敏感數據匯聚，程序漏洞、操作復雜以及相對薄弱的防御體系，吸引著商業(yè)黑客組織對其發(fā)動一輪又一輪的攻擊，對云計算服務商和企業(yè)用戶來說，高級威脅隨時存在。
針對不同用戶的業(yè)務場景，對防火墻的需求也有所不同，針對大型的企業(yè)集團公司的使用場景、金融云場景以及公有云中小企業(yè)用戶，其業(yè)務安全訴求強度不盡相同。
1、降低互聯網暴露、內網非法下載、挖礦外聯等風險，我們需要非法外聯安全管控功能
2、暴露在互聯網上的服務，有新增0day漏洞時候，需要虛擬補丁防護，做到業(yè)務0中斷。
3、等保合規(guī)的業(yè)務需求，需要滿足安全區(qū)域邊界要求，以及日志保存180天的強監(jiān)管需求。
4、當然在易用性方面也需要改變過濾規(guī)則的設置和配置十分復雜，配置困難的難題，通過機器學習等方法幫助用戶快速、準確的設置防火墻策略。
三、云防火墻筑牢企業(yè)上云安全防線
新網Web應用防火墻，是一款專門提供網站安全服務的產品，集FW、IPS、WAF、防篡改等功能為一體， 通過多維度多模塊的防御策略防護網站的系統及業(yè)務安全，有效應對防護難題。
新網通過提出“融合安全，簡單有效”價值主張，為用戶業(yè)務提供全生命周期保護，真正實現全程可視和全程保護。
事前：幫助用戶自動發(fā)現新增資產、評估漏洞及是否有保護策略。
事中：構建L2-7層縱深防御體系，屏蔽防護短板且具備聯動和關聯分析能力。
事后：持續(xù)檢測繞過防御的威脅，并通過云端安全服務提供7*24小時快速響應的技術服務。在IT業(yè)務運維全過程內向用戶提供對風險的認知、對保護過程的認知和對結果的認知，幫助您的IT系統更簡單、更安全、更有價值。https://www.xinnet.com/cs/waf.html