Azure 網路安全性
運用網路安全性服務,保護應用程式和雲端工作負載遠離網路型的網路攻擊
採取零信任方法來協助保護您的工作負載
無論您是在 Azure 上移動工作負載或進行應用程式現代化,使用雲端原生控制措施和網路安全性服務都能提升企業的靈活性,並節省安全性基礎結構的成本。使用零信任做法來改善雲端網路安全性,以執行網路分割並套用智慧型威脅防護和流量加密。

將網路安全性管理和開發與 DevSecOps 整合在一起,以提升開發速度。實作基礎結構即程式碼,並將安全性控制措施直接納入應用程式開發工作流程之中,以加速開發和上市時間。

透過自動化的網路安全性管理和升級,提升您 Azure 工作負載的安全性,並讓環境的情況更清晰可見。Azure 網路安全性可降低出現安全性缺口的機率,以及缺口產生的相關成本。

協助 IT 小組以更高的效率提供網路相關工作,並以更快的速度部署。Microsoft Azure 網路安全性的總體經濟影響TM (英文) 是委託 Forrester Consulting 執行的一項研究,其中發現 Azure 網路安全性減少了 80% 的防火牆管理工作、15% 的安全性原則管理工作及 96% 的安全性稽核流程。

節省維護內部部署安全性工具和費時管理廠商的成本。Microsoft Azure 網路安全性的總體經濟影響TM (英文) 是委託 Forrester Consulting 執行的一項研究,其中發現受訪企業在維護已除役的內部部署基礎結構和安全性工具方面節省了金錢成本,在廠商管理方面也節省了時間成本。他們也降低了 25% 的內部部署安全性工具擁有權總成本,同時以 Azure 網路安全性保護其組織 20% 的總運算量。
深入了解 Azure 網路安全性解決方案架構
探索如何遵循最佳做法來保護您的網路免於遭受攻擊

Azure 網路安全性概念證明第一部分: 規劃
了解概念性網路設計的風險和可能公開的情況,以及如何使用 Azure 服務和工具來改善網路安全性。

Azure 的網路安全性最佳做法
深入了解增強網路安全性的 Azure 最佳做法。

網路安全性與內含項目
了解網路安全性管理和內含項目的最佳做法建議。

透過網路層級分割來保護及治理工作負載
探索使用 Azure 工具強制執行安全混合式網路使用量的最佳方式。

Azure 中的中樞輪輻網路技術
使用中樞輪輻設定的優點包括節省成本、突破訂用帳戶限制及隔離工作負載。

安全受控的 Web 應用程式
使用 Azure 應用程式閘道和 Azure Web 應用程式防火牆來限制來自網際網路的應用程式存取。
深入了解 Azure 網路安全性
Azure 防火牆
透過新一代雲端原生防火牆保護 Azure 虛擬網路資源。
Azure DDoS 保護
透過監視和自動網路風險降低,保護 Azure 資源遠離 DDoS 攻擊。
Azure Web 應用程式防火牆
保護 Web 應用程式,以抵禦惡意攻擊、Bot 和常見的 Web 弱點。
Azure Bastion
從遠端順暢地存取虛擬機器,而不會透過公用 IP 位址公開任何資訊。
Azure 防火牆管理員
集中設定和管理多個區域的網路安全性原則。
Azure Front Door
獲得具備智慧型威脅防護,且快速、可靠、更安全的雲端 CDN。
Azure 網路監看員
監視、診斷、檢視計量,並為虛擬網路中的資源啟用記錄。
Azure 內容傳遞網路
確保安全可靠的內容傳遞,並觸及全球。
取得最新的 Azure 網路安全性消息和資源

常見問題集
-
雲端原生的重點是速度、規模和靈活性。當您選擇雲端原生網路安全性服務時,您可以使用自動調整功能和較低的成本,更快地部署服務。此外,雲端原生服務能與您使用的其他 Azure 服務更加妥善地整合,因此可讓您更靈活地將工作負載移至雲端。
-
如果您要移動具有外部 IP 位址的工作負載,應該先使用 Azure 防火牆和 Azure DDoS 保護這兩項服務。這樣可確保您有網路流量篩選和保護,能夠防止拒絕服務的攻擊,而導致您的工作負載服務中斷。
-
Azure Web 應用程式防火牆和 Azure DDoS 保護這兩項服務可協助您保護 Web 應用程式,以抵禦惡意攻擊、Bot 和常見的 Web 弱點。
-
Azure Bastion 是完全受控的服務,讓您以更安全且順暢的遠端桌面通訊協定 (RDP) 和安全殼層通訊協定 (SSH) 存取虛擬機器 (VM),而不會透過公用 IP 位址公開任何資訊。
-
請瀏覽零信任網站,其中有零信任主動式安全性的一切相關資訊,包括零信任成熟度模型和零信任採用報告。
開始使用 Azure Web 應用程式防火牆
了解如何使用 Azure Web 應用程式防火牆搭配 Azure Front Door 來保護您的 Web 應用程式。
開啟每個公用 IP 的 DDoS 保護
了解如何使用 Azure DDoS 保護來防禦拒絕服務的攻擊。
使用 Azure 防火牆來管理流量
了解如何透過五分鐘的快速入門教學課程來使用 Azure 防火牆。