云防火墙是业界首款公共云环境下的SaaS化防火墙，它统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微隔离策略，内置威胁入侵检测模块(IPS)，支持全网流量可视、业务间访问关系可视，是业务上云的第一个网络安全基础设施。
业界首款SaaS化防火墙，一键开启，无需复杂的网络接入配置。
统一访问策略管理，不仅支持南北向的访问控制，还支持东西向的微隔离。
集成云平台近十年防御的IPS能力积累，误报小；同步全网威胁情报，智能阻断恶意源。
对全网流量进行实时分析、统计；网络中主动外联活动，及其它异常等网络活动尽在掌握。
多种付费类型、计费模式与管理方式，可灵活选择和轻松管理
可与阿里云各种丰富的云产品无缝衔接
缺少一个整体的安全控制点，互联网的访问、业务之间的访问、主动外联的访问需要到不同的产品组件去管理，容易引起疏漏。
常常只关注从外到内的控制，没有手段实现从内到外的控制，从而忽略了从内到外的管控。
只重视重点Web业务的防护，忽略了对非Web内业务的防护。
不清楚云中业务间的访问关系；没有一种方案能清晰的呈现，业务从外到内的访问，从内到外的访问状况，业务之间的访问状况。
云防火墙不仅仅是统一策略管理的产品，更是业务上云后的第一个网络安全基础设施，使得业务上云后，业务可视、可管、可控。
通过防火墙策略仅放开必要的端口，缩小攻击面；分析主动外联的流量，是否存在主动外联恶意域名和恶意IP等高风险事件。
实时同步全网威胁情报，全面阻断威胁；通过特定应用的虚拟补丁，精准阻断攻击。
全网网络流量可视，业务间访问关系可视，主动外联活动可视。
传统IDC环境下的第一笔安全预算就是防火墙；而在云的环境下，云防火墙也同样是业务上云后的首选安全组件，尤其在下面场景需要云防火墙：
如某政府行业客户，除了关注从互联网到业务的防御，也同时关注业务主动外联的分析，以判断哪些云主机已经处于风险状态，并对这些异常行为实时阻断，规避潜在的风险。
如某金融用户； 除了Web业务外，还有其它类型业务暴露在互联网上。需要入侵检测(IPS)模块的防护。
如某电商客户； 业务种类较多，业务间的互访也非常频繁；期望对不同业务间进行安全隔离，增强整体的网络控制能力。避免因为内部某个ECS安全风险而导致整个云上业务风险的情况。
过滤恶意的Bot流量，保障服务器性能正常
不再是对访问频率过快的IP直接粗暴封禁，而是综合URL请求、响应码等分布特征判断异常行为
针对请求中的常见头部字段，如IP、URL、User-Agent、Referer、参数中出现的恶意特征配置访问控制
企业版可设置针对某具体URL业务的正常访问频率规则
可定制化提供对海量恶意IP黑名单、恶意爬虫库的封禁能力
提供业务风控方案，解决接口防刷、防爬等业务安全风险
无需修改服务器源码，调用API接口等复杂操作，一键配置，自动防护
针对正常的浏览器或者APP访问，无需访问者任何额外操作；针对疑似机器人访问行为，浮层滑块验证
强大的设备指纹、人机识别能力保障业务运营活动正常开展。
网站一键HTTPS、HTTP回源降低源站负载压力
源站如果为HTTP网站，上传证书私钥后，可一键改造为HTTPS，无需服务器改造
支持HTTPS业务流量以HTTP回源，降低源站的负载消耗，优化业务性能
多维度进行流量的精准控制
支持对指定IP或网段，以及恶意IP的封禁或者加白
支持对指定URL地址的禁止访问或加白
支持如wordpress pingback等常见CC变种型攻击防护
封禁libcurl，python脚本等构造的恶意访问
可设置对某些特定URL地址(如管理员登录后台)指定只允许某些IP访问
避免网站资源被其他网站恶意链接、使用
拦截黑客针对不存在的URL地址发起的大量恶意访问
企业版提供针对指定地区的IP访问封禁
支持全量访问日志检索、一键查询
提供全量日志智能检索，一键搜索异常请求及安全攻击拦截、了解当前网站业务状况
请您扫描以下二维码，添加客户经理了解更多产品信息和优惠活动
扫描二维码，关注云淘科技官方微信