IDC近日发布的《全球云IT基础设施季度跟踪报告》显示，2020年第二季度，公有云IT基础设施的支出首次超过了非云IT基础设施的支出水平；云计算已成为数字化转型必然选择。而更广泛的云技术方案构成了更复杂化的业务架构，企业安全边界也变得更加模糊，云防火墙将帮助企业构建云上网络边界安全防护能力。
一、上云安全进入云原生2.0时代
越来越多的企业及个人选择使用云原生技术来构建业务，IDC 预测，到2022年，90%的新企业应用程序将使用云原生应用程序开发流程、敏捷方法论和API驱动架构。
安全基本上都是围绕要保护的对象来逐层构建的，云原生安全也来源于此。「云原生安全」的价值在于，基于云上内建的全域安全能力，不需要任何“外挂”，就可以自动化、一站式的保护云上业务和数据，成本更低、使用更简单、防护更周全。
云原生2.0时代，企业在享受云原生红利的同时，也对安全防护有了更高的需求，他们需要更契合云原生业务发展的安全服务。
在安全运营数智化的今天，越来越多的新基建项目要求使用云原生的安全解决方案，同时，新基建有两个发展方向，激进一些的解决方案是直接在公有云上构建多云场景，完全使用云原生的解决方案；保守一些的解决方案通过x-stack专有云形式对用户输出。但是无论哪种解决方案，防火墙将帮助企业构建云上网络边界安全防护能力的需求也依然没有改变，只是形式发生了变化。
二、云环境下企业安全防护痛点
灵活多变的云计算应用场景下，大量敏感数据汇聚，程序漏洞、操作复杂以及相对薄弱的防御体系，吸引着商业黑客组织对其发动一轮又一轮的攻击，对云计算服务商和企业用户来说，高级威胁随时存在。
针对不同用户的业务场景，对防火墙的需求也有所不同，针对大型的企业集团公司的使用场景、金融云场景以及公有云中小企业用户，其业务安全诉求强度不尽相同。
1、降低互联网暴露、内网非法下载、挖矿外联等风险，我们需要非法外联安全管控功能
2、暴露在互联网上的服务，有新增0day漏洞时候，需要虚拟补丁防护，做到业务0中断。
3、等保合规的业务需求，需要满足安全区域边界要求，以及日志保存180天的强监管需求。
4、当然在易用性方面也需要改变过滤规则的设置和配置十分复杂，配置困难的难题，通过机器学习等方法帮助用户快速、准确的设置防火墙策略。
三、云防火墙筑牢企业上云安全防线
创新互联Web应用防火墙，是一款专门提供网站安全服务的产品，集FW、IPS、WAF、防篡改等功能为一体， 通过多维度多模块的防御策略防护网站的系统及业务安全，有效应对防护难题。
创新互联通过提出“融合安全，简单有效”价值主张，为用户业务提供全生命周期保护，真正实现全程可视和全程保护。
事前：帮助用户自动发现新增资产、评估漏洞及是否有保护策略。
事中：构建L2-7层纵深防御体系，屏蔽防护短板且具备联动和关联分析能力。
事后：持续检测绕过防御的威胁，并通过云端安全服务提供7*24小时快速响应的技术服务。在IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知，帮助您的IT系统更简单、更安全、更有价值。https://www.cdcxhl.com/waf/

文章名称：Web应用防火墙，筑牢企业上云安全防线
当前路径：http://cdweb.net/article/soecei.html