如今，各大公有云平臺的整體安全都有相應(yīng)的保障，也有越來越多的用戶選擇云服務(wù)，作為阿里云安全生態(tài)的重要戰(zhàn)略合作伙伴、安全服務(wù)商，深信服為阿里云用戶推出虛擬化下一代防火墻vNGAF，進(jìn)而全面保障云業(yè)務(wù)系統(tǒng)的安全。

什么是虛擬化下一代防火墻

深信服虛擬化下一代防火墻vNGAF是專門為虛擬化云環(huán)境而設(shè)計的新一代網(wǎng)絡(luò)安全產(chǎn)品，vNGAF能夠靈活部署在公有云、私有云、混合云等多種云平臺上，為虛擬化云平臺網(wǎng)絡(luò)提供專業(yè)的安全防護(hù)服務(wù)。vNGAF智能融合了一系列專業(yè)的安全功能，有效解決VPC租戶網(wǎng)絡(luò)的邊界隔離、訪問控制、風(fēng)險識別、威脅防護(hù)、業(yè)務(wù)安全等需求，同時提供了可視化風(fēng)險報表和自助化安全運(yùn)維服務(wù)，幫助阿里云租戶快速掌握業(yè)務(wù)安全狀況。

vNGAF專門面向云租戶的業(yè)務(wù)安全

眾所周知，公有云平臺一般都提供了一定的安全保障，用安全性吸引更多的客戶入駐。亞馬遜一直對外宣傳自身的云服務(wù)很安全，但自己也承認(rèn)是保障了云平臺的安全，對于云中業(yè)務(wù)的安全性，是需要租戶自己來負(fù)責(zé)。

相比之下，阿里云盾針對云中業(yè)務(wù)也提供了安全防護(hù)，不過要真正做到安全無虞，租戶更希望把安全的大鎖牢牢抓在自己手中，就好比即使入住了一家最安全的酒店，客人也會從里面把門栓上，這樣才會高枕無憂!而深信服虛擬化下一代防火墻正是那把租戶能夠自己掌握的，針對自身業(yè)務(wù)的安全鎖。

可以說，在阿里云上部署vNGAF，是對租戶VPC安全的加固升級，vNGAF與云盾的配合使用，可以讓租戶對云的使用更加安心!

產(chǎn)品優(yōu)勢

1、全面的安全防護(hù)能力

深信服vNGAF可以說是傳統(tǒng)防火墻的升級替換品，具備全面的應(yīng)用層安全防護(hù)能力。vNGAF具備的功能包括：傳統(tǒng)防火墻功能、網(wǎng)絡(luò)防病毒功能、IPS入侵防御功能、Web應(yīng)用安全防護(hù)功能、僵尸網(wǎng)絡(luò)監(jiān)測功能、業(yè)務(wù)和系統(tǒng)漏洞監(jiān)測功能、APT攻擊防護(hù)、應(yīng)用識別和控制功能等，能有效解決云平臺租戶網(wǎng)絡(luò)的區(qū)域隔離、邊界控制、訪問控制、風(fēng)險識別、應(yīng)用安全、威脅防護(hù)等安全防護(hù)需求。

2、專業(yè)的安全策略設(shè)置

使用vNGAF，您將擁有一套完全屬于自己的專業(yè)安全設(shè)備。vNGAF不僅幫助用戶時刻掌握自身VPC的安全狀況，同時能夠讓用戶針對自身業(yè)務(wù)系統(tǒng)實際需要，隨時調(diào)整安全防御策略。隨著云中業(yè)務(wù)的不斷上線，對不同的業(yè)務(wù)提供針對性的安全策略保障，實現(xiàn)專業(yè)細(xì)化的安全防護(hù)，這才能確保云中業(yè)務(wù)系統(tǒng)安全持續(xù)優(yōu)化和不斷加固。

3、實時的業(yè)務(wù)風(fēng)險監(jiān)測

VPC業(yè)務(wù)更新升級和新業(yè)務(wù)上線都會引入新的安全風(fēng)險，如果不能及時發(fā)現(xiàn)并對安全加固，將會遭受0Day攻擊等嚴(yán)重問題。vNGAF提供了實時漏洞監(jiān)測、主機(jī)風(fēng)險評估等功能，幫助租戶在第一時間準(zhǔn)確發(fā)現(xiàn)底層系統(tǒng)漏洞、業(yè)務(wù)應(yīng)用漏洞、弱密碼等安全問題，并提供針對性的加固建議，及時消除安全隱患。

4、易懂的業(yè)務(wù)風(fēng)險識別

vNGAF從用戶的角度出發(fā)，提供了可視化的業(yè)務(wù)風(fēng)險識別功能，并且vNGAF將各種安全日志與業(yè)務(wù)應(yīng)用進(jìn)行關(guān)聯(lián)分析，通過報表可以非常清楚地看到各個業(yè)務(wù)系統(tǒng)的風(fēng)險來源、分類、危害等信息，并提供相應(yīng)的安全風(fēng)險評級，非常簡單易懂，同時vNGAF提供了專業(yè)的安全加固建議，幫助用戶輕松解決VPC網(wǎng)絡(luò)安全問題。

選擇深信服vNGAF的理由

深信服還提供軟件版的下一代防火墻vNGAF，能以軟件鏡像等方式部署到VMware、KVM、XEN等虛擬化環(huán)境，上線快速簡單，即使是一個毫無云部署經(jīng)驗的工程師，也可短時間內(nèi)完成產(chǎn)品配置和業(yè)務(wù)上線。