Azure 防火墙
使用云原生网络安全保护 Azure 虚拟网络资源。
概述
有助于保护数字资产的防火墙安全性
Azure 防火墙是托管的基于云的网络安全服务，可保护 Azure 虚拟网络资源。有状态防火墙服务具有内置的高可用性和不受限制的云可扩展性，有助于你跨订阅和虚拟网络创建、实施和记录应用程序和网络连接策略。
- 获得满足高度敏感和受监管环境需求的高级威胁防护。Azure 防火墙利用 Microsoft 威胁情报从各种来源获取实时安全信号，以防范不断演变的威胁和零时差漏洞。
- 在 Azure 虚拟网络中启用统包防火墙安全功能来控制和记录对应用和资源的访问。Azure 防火墙支持对入站和出站流量进行筛选，还支持通过 Azure VPN 和 ExpressRoute 网关进行内部“分支到分支”连接和混合连接。
- Azure 防火墙对出站流量进行解密，执行所需的安全检查，然后对流向目的地的流量进行加密。通过让管理员允许或拒绝用户访问赌博或社交媒体等网站类别，Azure 防火墙与 URL 筛选和 Web 类别结合使用。
- 入侵检测和防御系统 (IDPS) 功能使用签名来持续监视活动、生成警报、记录信息，并选择性地尝试阻止攻击。它可以检测所有端口和协议中针对非加密流量的攻击。加密的流量利用 TLS 检查功能进行解密。
功能
探索事件中心
基于威胁智能的筛选
启用实时警报，并拒绝来自/流向已知恶意 IP 地址和域的流量。
只需几分钟即可完成部署和缩放
使用可缩放且高度可用的云原生防火墙，简化网络安全的部署和管理。
完全可见性和充分保护
通过传输层安全性 (TLS) 检查，可以阻止通过加密连接传输的恶意软件。
统一的管理
使用一组通用的网络和应用程序规则集中管理所有虚拟网络的安全性。
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
客户案例
深受各种规模公司的信赖
常见问题解答
常见问题解答
- 在 Azure 门户中设置 Azure 防火墙，或通过 PowerShell、REST API 或模板来设置 Azure 防火墙。有关分步说明，请阅读教程。
- 是。Azure 防火墙支持入站和出站筛选。入站保护通常用于非 HTTP/S 协议，如 RDP、SSH 和 FTP 协议。为了获得最佳的入站 HTTP/S 保护，请使用 Web 应用程序防火墙，如 Azure Web 应用程序防火墙 (WAF)。
- Azure 防火墙与 Azure Monitor 集成，可用于查看和分析防火墙日志。日志可发送到 Log Analytics、Azure 存储或事件中心。它们可在 Log Analytics 中进行分析，也可通过 Excel 和 Power BI 等不同工具进行分析。有关详细信息，请参阅教程：监视 Azure 防火墙日志。
- 是的，Azure 防火墙高级版提供高级威胁防护，可满足高度敏感和受监管环境的需求，例如金融服务和医疗保健行业。基于签名的 IDPS 会寻找特定模式来快速检测攻击。这些模式可包括网络流量中的字节序列或恶意软件使用的已知恶意指令序列。50 多个类别中有 58,000 多个签名，这些签名会实时更新，以防止新出现的漏洞利用。漏洞利用类别包括恶意软件、网络钓鱼、硬币挖掘和特洛伊木马攻击。
- 是的，可使用 Azure 防火墙检查流向专用终结点的流量。通过专用终结点，虚拟网络中部署的 Azure 资源可与专用链接资源进行私密通信。你可能需要使用 Azure 防火墙检查或阻止从客户端到通过专用终结点公开的服务的流量。
- 若要安全访问平台服务，我们建议使用服务终结点。可以选择在 Azure 防火墙子网中启用服务终结点，并在连接的分支虚拟网络中禁用它们。这样可以受益于以下两个功能：服务终结点安全性和针对所有流量的集中日志记录。
Azure 解决方案
详细了解 Azure 云解决方案
使用成熟的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
查找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
探索 Azure 门户