購買Cloud Firewall之前,您需要結合實際的業務情況、不同Cloud Firewall版本支援的功能特性、費用成本等因素,選擇適合您的Cloud Firewall版本。因此,您需要瞭解不同Cloud Firewall版本的功能差異,協助您更好地選擇Cloud Firewall版本。
功能列表
下表介紹了不同Cloud Firewall版本支援的功能特性。
:表示不支援該功能。
:表示支援該功能。
功能名稱 | 功能概述 | 免費版 | 按量版 | 進階版 | 企業版 | 旗艦版 | 相關文檔 |
防火牆開關 | 互連網邊界防火牆用於防護互連網和公網IP(含IPv4和IPv6)資產間的通訊流量。 說明 按量版僅支援IPv4。 | ||||||
VPC邊界防火牆用於防護Virtual Private Cloud(Virtual Private Cloud)之間、VPC和本機資料中心之間的流量。 | |||||||
NAT邊界防火牆用於防護私網IP資產訪問互連網的流量。 | |||||||
資料概覽 | 展示Cloud Firewall防護的雲資產的流量拓撲圖。 | ||||||
提供Cloud Firewall的防禦能力總覽,展示最近7天訪問流量統計資料和已檢測出的安全風險統計資料。 | |||||||
存取控制 | 支援公網資產的入方向和出方向流量的存取控制(南北向),有效防止外部惡意攻擊和駭客入侵,並且嚴格控制主動外聯的出流量。 | ||||||
支援對私網IP訪問公網的流量進行存取控制,有效攔截內部網路到公網的未授權訪問。 | |||||||
支援兩個VPC間、VPC和本機資料中心間的流量的存取控制,阻斷未授權的流量訪問,允許存取可信流量。 | |||||||
支援ECS執行個體間的入流量和出流量的存取控制(東西向),限制ECS執行個體間的未授權訪問。 | |||||||
支援ECS伺服器安全性群組中的高危風險規則檢測,並提供修複建議,協助您更安全、更高效地使用安全性群組功能。 | |||||||
流量分析 | 即時監控雲資產主動訪問互連網的行為。 | ||||||
檢測Cloud Firewall防護的雲資產暴露在公網的IP地址、連接埠、應用資料,提供可視化分析報表。 | |||||||
即時監控互連的VPC之間的流量情況,協助您即時擷取VPC網路流量資料,及時發現和排查異常流量。 | |||||||
攻擊防護 | 內建威脅檢測引擎,支援配置攻擊防護規則,實現更精準地識別和阻斷入侵風險。 即時展示入侵防禦、漏洞防護、失陷感知的防禦資料,支援查看防禦詳情,並提供威脅檢測引擎即時檢測入侵活動的處置方案。 | ||||||
日誌分析 | 提供7天日誌審計功能,便於您進行事件回溯、故障排查等。 | ||||||
即時地自動採集、儲存和分析出、入方向的流量日誌,儲存時間長度可自訂7~365天;支援基於特定指標,定製即時的監測與警示,確保在關鍵業務發生異常時能夠及時響應。 | |||||||
業務可視 | 支援通過自訂分組建立雲資產的應用和應用組、業務區之間的關係。 支援業務可視,協助您全面瞭解雲資產的資訊和訪問關係。 | ||||||
多帳號管理 | 支援多帳號統一管理,協助您實現多個帳號下的資源共用及流量安全訪問。 | ||||||
資產異常警示 | 在資產出現流量異常、主機失陷、異常外聯活動、漏洞風險、未開啟保護、未開啟入侵防護時,您可以及時通過簡訊或郵件收到通知。 說明 Cloud Firewall免費版只支援周報通知項。 |
相關文檔
更多Cloud Firewall功能特性問題,請參見售前常見問題。
關於Cloud Firewall訂用帳戶版(進階版、企業版、旗艦版)的計費方式,請參見訂用帳戶。
關於Cloud Firewall按量版的計費方式,請參見隨用隨付。
關於如何購買Cloud Firewall服務,請參見購買Cloud Firewall服務。