Azure 網路安全性
運用網路安全性服務，保護應用程式和雲端工作負載遠離網路型的網路攻擊
採取零信任方法來協助保護您的工作負載
無論您是在 Azure 上移動工作負載或進行應用程式現代化，使用雲端原生控制措施和網路安全性服務都能提升企業的靈活性，並節省安全性基礎結構的成本。使用零信任做法來改善雲端網路安全性，以執行網路分割並套用智慧型威脅防護和流量加密。
Azure Kubernetes Service (AKS)
將網路安全性管理和開發與 DevSecOps 整合以提升開發速度。實作基礎結構即程式碼，並將安全性控制措施直接納入應用程式開發工作流程之中，以加速開發和上市時間。
應用程式服務
透過自動化的網路安全性管理和升級，提升您 Azure 工作負載的安全性，並提升環境的可見度。Azure 網路安全性可降低出現安全性缺口的機率，以及缺口產生的相關成本。
資料服務
協助 IT 小組以更高的效率提供網路相關工作，並以更快的速度部署。
資料服務
節省維護內部部署安全性工具和費時廠商管理的成本。
深入了解 Azure 網路安全性解決方案架構
探索如何遵循最佳做法來保護您的網路免於遭受攻擊
Azure 網路安全性概念證明第一部分：規劃
了解概念性網路設計的風險和可能公開的情況，以及如何使用 Azure 服務和工具來改善網路安全性。
Azure 的網路安全性最佳做法
深入了解增強網路安全性的 Azure 最佳做法。
網路安全性與圍堵
了解網路安全性管理和圍堵的最佳做法建議。
透過網路層級分割來保護及治理工作負載
探索使用 Azure 工具實作安全的混合式網路使用量的最佳方式。
Azure 中的中樞輪輻網路技術
使用中樞輪輻設定的優點包括節省成本、突破訂閱帳戶限制及隔離工作負載。
安全受控的 Web 應用程式
使用 Azure 應用程式閘道和 Azure Web 應用程式防火牆來限制來自網際網路的應用程式存取。
深入了解 Azure 網路安全性
Azure 防火牆
透過新一代雲端原生防火牆保護 Azure 虛擬網路資源。
Azure DDoS 保護
透過監視和自動網路風險降低，保護 Azure 資源遠離 DDoS 攻擊。
Azure Web 應用程式防火牆
保護 Web 應用程式，以抵禦惡意攻擊、機器人和常見的 Web 弱點。
Azure Bastion
從遠端順暢地存取虛擬機器，而不會透過公用 IP 位址公開任何資訊。
Azure 防火牆管理員
集中設定和管理多個區域的網路安全性原則。
Azure Front Door
獲得具備智慧型威脅防護，且快速、可靠、更安全的雲端 CDN。
Azure 網路監看員
監視、診斷、檢視指標，並為虛擬網路中的資源啟用記錄。
Azure 內容傳遞網路
確保安全可靠的內容傳遞，並觸及全球。
常見問題集
-
雲端原生的重點是速度、規模和靈活性。當您選擇雲端原生網路安全性服務時，您可以使用自動調整功能和較低的成本，更快地部署服務。此外，雲端原生服務能與您使用的其他 Azure 服務更加妥善地整合，因此可讓您更靈活地將工作負載移至雲端。
-
如果您要移動具有外部 IP 位址的工作負載，應該先使用 Azure 防火牆和 Azure DDoS 保護這兩項服務。這樣可確保您有網路流量篩選和保護，能夠防止拒絕服務的攻擊，避免您的工作負載服務中斷。
-
Azure Web 應用程式防火牆和 Azure DDoS 保護這兩項服務可協助您保護 Web 應用程式，以抵禦惡意攻擊、機器人和常見的 Web 弱點。
-
試用 Azure Bastion，這是一個完全受控的服務，可讓您以更安全且順暢的遠端桌面通訊協定 (RDP) 和安全殼層通訊協定 (SSH) 存取虛擬機器 (VM)，而不會透過公用 IP 位址公開任何資訊。
-
瀏覽零信任網站，其中有零信任主動式安全性的一切相關資訊，包括零信任成熟度模型和零信任採用報告。