網絡防火墻是企業使用云上虛擬私有云(VPC)的安全基礎服務之一,也是防止有害網絡入侵和進行流量安全管控的重要防線。為了保護云上VPC中的工作負載,企業可能選擇在云上自建網絡防火墻或選擇第三方網絡防火墻產品。然而,自建網絡防火墻通常需要具備專業的團隊,并花費數月進行復雜的構建,而后還需要繁瑣的運維;而選擇第三方產品則可能會花費高昂的成本。隨著企業在亞馬遜云科技中國區域運行工作負載規模的不斷擴大,越來越多企業希望能進一步簡化其VPC的網絡安全部署,與他們現有的安全系統一起提升云上網絡保護,同時節省成本。
Amazon Network Firewall簡單易用,具有99.99%的高可用性,客戶只需幾分鐘即可輕松地為其多個Amazon VPCs部署網絡保護。Amazon Network Firewall針對常見網絡威脅提供基本保護,包括動態數據包過濾、入侵預防和檢測以及Web過濾。Amazon Network Firewall提供靈活的規則設定方式,例如客戶可通過數據包大小或字節匹配模式等特定的網絡流量特征創建自定義規則,或者將已有規則導入使用。
目前,Amazon Network Firewall已成為全球眾多客戶加強網絡安全的必選基礎服務之一。Athenahealth是一家健康軟件提供商,需要在不斷增長的網絡威脅下增強其網絡安全姿態并簡化監控。Athenahealth選擇了Amazon Network Firewall服務,以集中、自動化的方式加強對其Amazon VPC基礎設施的保護。通過這種方式,Athenahealth在短短五天內快速部署安全變更,將120個賬戶下的數百個VPC納入保護范圍,并實現了對出口流量的有效監控,同時將檢查成本降低了95%。