在云计算技术安全性实践活动中，传统式安全性防护措施看起来落后且费用较高，云原生安全性变成全球公认的发展趋向。在云原生云计算平台安全性里，云原生安全管理体系用更轻量的Agent、更轻量化的布署，协助公司更智能地防御力互联网侵入进攻。
腾讯安全云防火墙产品，是腾讯云服务安全性精英团队自主研发的SaaS化云原生防火墙产品，具备八大优点，为云端顾客给予值得信赖的可靠解决方法。
●投资管理智能化系统: 一键扫描仪，一键打开
●漏洞补丁虚拟化技术：不必重新启动，服务项目不终断
●云原生威胁情报：特有腾讯官方云原生威胁情报
●一键断开地区联接：有效果对高频率进攻
●积极网络部监管：阻拦故意网络部
●VPC精细化管理监管：维护核心资产
●日志财务审计及剖析：达到等级保护合规管理要求
●追溯调查取证服务项目：网络安全审计及剖析服务项目
腾讯云服务服务器防火墙的八大核心优势详细说明
核心优势1：投资管理智能化系统: 一键扫描仪，一键打开
SaaS化商品，可自动同步云端财产变动，整理云端财产曝露面，一键打开服务器防火墙电源开关，完成迅速布署。
图1
核心优势2：漏洞补丁虚拟化技术：不必重新启动，服务项目不终断
集成化IPS虚似补丁，勿须重新启动服务项目，立刻得到新漏洞的安全防护能力，已总计各种漏洞运用POC检验能力超5000
大家都知道，对于漏洞的进攻运用，压根上处理必须立即安裝漏洞修补补丁，但在业务流程实践活动中，补丁安裝通常相对性落后，灰黑色产业链进攻运用漏洞的速率要快得多。云客户很有可能担忧业务流程安装系统补丁导致服务项目短时间终断或发生兼容性问题，补丁安裝主动性受影响。
虚似补丁的设想从而为之：腾讯安全精英团队紧密跟进全新漏洞通知信息内容，立即剖析、检验高风险漏洞运用的POC编码，云服务器防火墙根据流量统计，检验进出总流量中是不是存有漏洞运用。打开虚似补丁后，云服务器防火墙会对任何可被漏洞运用和进攻的总流量，开展自动检索和阻拦，进而防止云主机中的漏洞曝露在互联网技术。虚似补丁的开启，勿须终断、重新启动vm虚拟机服务项目，保证业务流程运作不受影响。也勿须在虚拟机系统中具体安裝补丁程序流程，减少了业务流程终断或出现异常风险性。
图2
由大师级运营团队承担高风险漏洞的跟进回应，立即升级漏洞防御力标准，自动同步到全部云服务器防火墙局端，使客户具备对全新漏洞的即时防御力能力。
图3
核心优势3：云原生威胁情报：特有腾讯官方云原生威胁情报
云空间连接腾讯安全威胁情报系统软件，秒级回应全新危害。可即时检验数据流量，阻拦故意网站域名、IP的浏览，并适用全自动回扫调整乱报。
图4
腾讯安全具备领跑全世界的安全性大数据库，融合先进的互联网大数据及大数据可视化技术性，打造出最牛的入侵检测能力，根据海量信息多层次剖析、立即对安全性危害立即做出智能化处理。
●领跑的全世界文档样版库
○700亿 的总样本数
○日均新增加900万
○100亿 授权管理
○40亿 信用黑名单
●DNS资料库
○10亿 的总总数
○100万 日均新增加
○1亿 授权管理
○100万 信用黑名单
●IP信誉度库
○20亿 总总数
○100万日均新增加
○1亿 白IP
○100万 黑IP
●URL信誉度库
○90亿 DNS分析纪录
○100万 日均新增加
○积累超出18年的Whois信息内容储存
借助强劲的安全性互联网大数据能力，2020年，全世界知名的ICT销售市场商务咨询、咨询顾问和主题活动服务项目技术专业服务提供商IDC公布《新冠疫情下，IT安全提供商如何保障企业业务稳定运营》汇报（下称“汇报”）。腾讯安全內容风险控制总体解决方法、网络信息安全解决方法、微信小程序“微紧急”安全防护计划方案在实践过程中得到了用户的极度认同，获得了IDC汇报的权威性强烈推荐。在这次汇报中，腾讯安全是当选解决方法及实例比较多的IT安全性服务提供商。
核心优势4：一键断开地区联接：有效果对高频率进攻
可建立根据网站域名、所在位置的ACL，可一键禁封风险IP浏览。
客户可依据风险总流量告警信息，有目的性的加上风险总流量阻拦标准。对于重要服务项目的维护，在独特应用领域（例如HW行为、黑客入侵主题活动多发期内等），可以一次将有可能的风险总流量所有堵漏，以确保业务流程一切正常运作，高风险风险性度过以后，再恢复过来服务项目。
在另一种应用情景，若公司必须以内网里的一些特定地区应用一些互联网服务，可以按所在位置配备ACL，将有可能的外界风险性立即阻拦，降低服务企业在移动互联网的曝露风险性。
图5
核心优势5：积极网络部监管：阻拦故意网络部
根据vm虚拟机颗粒度的积极网络部监管，同一Region只需用一个NAT网关ip服务器防火墙，就可以完成该Region内好几个VPC的SNAT（服务器ip变换）要求。
融合腾讯安全的威胁情报能力，当鉴别存有恶意程序造成的积极网络部个人行为（例如发觉勒索软件、僵尸网络侵入后的横着蔓延），云服务器防火墙可以积极阻隔失陷服务器对别的互联网财产的攻击性行为。
图6
核心优势6：VPC精细化管理监管：维护核心资产
VPC界限服务器防火墙，精细化管理监管VPC中间的浏览总流量。VPC 间标准给予有好几张访问控制列表，每份访问控制列表相匹配一对相通 VPC，与此同时也相匹配一个 VPC 间服务器防火墙电源开关。可以在云自然环境中完成传统式互联网的分区别域防护，维护关键核心资产。当遭受故意进攻时，VPC界限服务器防火墙的区划，可合理降低危害横着蔓延范畴。
●服务器防火墙电源开关：每一对VPC相匹配一个电源开关和一个ACL
●VPC拓扑结构：根据数据可视化主视图整理VPC中间的相通关联。
图7
核心优势7：日志财务审计及剖析：达到等级保护合规管理要求
日志财务审计与剖析，将近6个月的日志存留，财务审计总流量日志、密钥管理日志、侵入防御力日志，达到网络安全审计、日志剖析与等级保护合规管理规定。
日志财务审计
●总流量日志：互联网技术界限 VPC边界总流量
●密钥管理日志：访问控制标准击中日志
●侵入防御力日志：即安全事故日志，IPS日志、威胁情报击中日志等
图8
图9
核心优势8：追溯调查取证服务项目：网络安全审计及剖析服务项目
图10
典型案例：腾讯云服务服务器防火墙取得成功阻隔BuleHero挖币蜘蛛进攻
在本实例中，腾讯安全精英团队在日常安全巡检时发觉，有网络攻击运用Apache Solr远程控制执行命令漏洞（CVE-2019-0193）对某顾客开展进攻，因为顾客布署的腾讯云服务服务器防火墙已对该种类进攻开展识别并设置为“阻隔”，该进攻事情未对顾客IT财产导致危害。根据追溯剖析，腾讯安全权威专家取得成功锁住该事情为BuleHero挖币冲击波病毒全新变异的进攻主题活动。
详细信息可参照：
https://mp.weixin.qq.com/s/3dfWy7EGfGRMgES0Z8xlpg
腾讯云服务服务器防火墙借助优异的八大核心优势，为云租赁户给予互联网技术界限、NAT边界、VPC界限总流量的密钥管理，集成化威胁情报、及入侵检测系统(IPS) 维护云财产安全性与云端业务流程。腾讯云服务服务器防火墙，也是云原生安全防护管理体系的第一道防线，凭着优异的安全防护工作能力，腾讯安全取得成功助推2020网上广交会等多种保护区新项目完成0安全风险0安全事故。