防火墻作為一種傳統(tǒng)的安全邊界類產(chǎn)品，自上世紀(jì)八十年代出現(xiàn)后約40年時間里幾乎都是以硬件形式存在。云的出現(xiàn)為SaaS化防火墻的發(fā)展提供了有利條件，F(xiàn)WaaS（FireWall as a Service）開始演進(jìn)和成熟。Gartner預(yù)測，到2026年，針對分布式分支機(jī)構(gòu)新部署的防火墻中將有超過30%是以防火墻即服務(wù)形式（FWaaS）提供。

據(jù)悉，阿里云云防火墻是業(yè)界首款SaaS化防火墻，相較于其他云廠商，其產(chǎn)品能力更加成熟，能快速響應(yīng)市場需求，目前已形成集入侵檢測和防御、智能決策、威脅圖譜、虛擬補(bǔ)丁等于一體完整的云上邊界安全及內(nèi)網(wǎng)安全防護(hù)方案，一個控制臺統(tǒng)一管控，在全球擁有廣泛部署的Region節(jié)點，覆蓋互聯(lián)網(wǎng)、新零售、交通出行、政企等數(shù)千企業(yè)客戶。

對使用阿里云防火墻的用戶來說，他們無需關(guān)注復(fù)雜的網(wǎng)絡(luò)基建和接入問題，云防火墻免安裝、免部署、無需手動調(diào)整網(wǎng)絡(luò)，就可即開即用、按量付費、按需擴(kuò)容。尤其針對中大型企業(yè)來說，阿里云云防火墻提供了友好的產(chǎn)品使用體驗和智能化的防護(hù)能力，包括自動推薦智能策略，可一鍵下發(fā)；自動生成防御規(guī)則，擇優(yōu)上線；針對0day漏洞最快小時級上線虛擬補(bǔ)丁等。

此外，云防火墻還提供了多賬號統(tǒng)一管理能力，包括資產(chǎn)保護(hù)開關(guān)啟停、流量統(tǒng)一分析、攻擊防護(hù)統(tǒng)一查看、日志統(tǒng)一分析，極大提升運維效率。同時支持東西向流量防護(hù)，具備VPC防火墻自動開啟能力，可實現(xiàn)東西向流量一鍵自動引流，自定義分配防火墻網(wǎng)段、場景化自動引流，啟停業(yè)務(wù)無感、自動同步新增網(wǎng)段等，極大簡化了內(nèi)網(wǎng)接入防護(hù)復(fù)雜的難題。

據(jù)了解，在中國信通院《云防火墻能力要求》標(biāo)準(zhǔn)首批評估試點中，阿里云成為國內(nèi)首家滿分通過最高等級增強(qiáng)級測試廠商。而在國際權(quán)威安全檢測機(jī)構(gòu)ICSALabs的云安全I(xiàn)PS認(rèn)證中，阿里云也是唯一一家通過測評的提供云原生防火墻的廠商。

xiesc