亞馬遜云科技在中國區(qū)域推出Amazon Network Firewall

3月15日消息，亞馬遜云科技宣布，通過與光環(huán)新網(wǎng)和西云數(shù)據(jù)的緊密合作，在亞馬遜云科技（北京）區(qū)域和（寧夏）區(qū)域推出網(wǎng)絡防火墻服務Amazon Network Firewall，幫助客戶更輕松地為其運行在亞馬遜云科技上的工作負載提供網(wǎng)絡安全防護。

Amazon Network Firewall是一項完全托管的服務，客戶無需設置或維護底層基礎設施，即可根據(jù)客戶的網(wǎng)絡流量自動擴展或縮減防火墻容量。該服務具有高度靈活的防火墻規(guī)則引擎，客戶可為其工作負載自定義規(guī)則或導入已有規(guī)則，實現(xiàn)對網(wǎng)絡南北向和東西向流量的細粒度控制。客戶使用Amazon Network Firewall無需預付費用，只需為實際用量付費。

圖源：亞馬遜云科技公眾號

網(wǎng)絡防火墻是企業(yè)使用云上虛擬私有云（VPC）的安全基礎服務之一，也是防止有害網(wǎng)絡入侵和進行流量安全管控的重要防線。為了保護云上VPC中的工作負載，企業(yè)可能選擇在云上自建網(wǎng)絡防火墻或選擇第三方網(wǎng)絡防火墻產(chǎn)品。然而，自建網(wǎng)絡防火墻通常需要具備專業(yè)的團隊，并花費數(shù)月進行復雜的構建，而后還需要繁瑣的運維；而選擇第三方產(chǎn)品則可能會花費高昂的成本。隨著企業(yè)在亞馬遜云科技中國區(qū)域運行工作負載規(guī)模的不斷擴大，越來越多企業(yè)希望能進一步簡化其 VPC 的網(wǎng)絡安全部署，與他們現(xiàn)有的安全系統(tǒng)一起提升云上網(wǎng)絡保護，同時節(jié)省成本。

Amazon Network Firewall簡單易用，具有99.99%的高可用性，客戶只需幾分鐘即可輕松地為其多個Amazon VPCs部署網(wǎng)絡保護。Amazon Network Firewall針對常見網(wǎng)絡威脅提供基本保護，包括動態(tài)數(shù)據(jù)包過濾、入侵預防和檢測以及Web過濾。Amazon Network Firewall提供靈活的規(guī)則設定方式，例如客戶可通過數(shù)據(jù)包大小或字節(jié)匹配模式等特定的網(wǎng)絡流量特征創(chuàng)建自定義規(guī)則，或者將已有規(guī)則導入使用。

目前，Amazon Network Firewall已成為全球眾多客戶加強網(wǎng)絡安全的必選基礎服務之一。Athenahealth是一家健康軟件提供商，需要在不斷增長的網(wǎng)絡威脅下增強其網(wǎng)絡安全姿態(tài)并簡化監(jiān)控。Athenahealth選擇了Amazon Network Firewall服務，以集中、自動化的方式加強對其Amazon VPC基礎設施的保護。通過這種方式，Athenahealth在短短五天內(nèi)快速部署安全變更，將120個賬戶下的數(shù)百個VPC納入保護范圍，并實現(xiàn)了對出口流量的有效監(jiān)控，同時將檢查成本降低了95%。

圖源：亞馬遜云科技公眾號

值得一提的是，在今年1月，亞馬遜云科技還和光環(huán)新網(wǎng)合作，在亞馬遜云科技（北京）區(qū)域推出數(shù)字孿生服務Amazon IoT TwinMaker，該服務可以幫助企業(yè)輕松、快速地構建現(xiàn)實世界的數(shù)字孿生，更好地獲取運營洞察，提升運營效率。Amazon IoT TwinMaker讓開發(fā)人員能夠輕松匯集來自多個來源（如設備傳感器、攝像機和業(yè)務應用程序）的數(shù)據(jù)，并將這些數(shù)據(jù)結合起來創(chuàng)建一個知識圖譜，對企業(yè)的樓宇、工廠、工業(yè)設備和生產(chǎn)線等現(xiàn)實世界環(huán)境進行建模，并通過三維視圖（3D）進行可視化呈現(xiàn)。使用Amazon IoT TwinMaker的客戶無需預付費用，只需為構建和運行數(shù)字孿生所使用的數(shù)據(jù)支付費用。