什么是Azure防火墙？

随着组织越来越多地采用基于云的环境，云安全成为一个日益受到关注的问题，因为托管在云环境中的关键应用程序和敏感数据通常比本地应用程序更容易受到网络威胁。Microsoft 的Azure防火墙是 Azure 环境的云原生安全解决方案。它提供流量检查、过滤和监控。还可以升级到 Azure Firewall Premium，为具有更高云安全需求的组织提供额外的功能。

Azure防火墙功能

Azure防火墙是由 Microsoft 开发的状态网络防火墙，用于保护托管在 Azure 云环境中的资源。Azure防火墙提供了许多功能，包括：

• 可用性：借助 Azure 的可用性区域，Azure防火墙具有 99.95% 的可用性服务级别协议 (SLA)。
• 可扩展性：Azure防火墙可根据需要进行扩展以满足业务需求。
• 威胁情报：Azure防火墙流量过滤可以通过来自 Microsoft 威胁情报源的 IP 地址和域获得通知。
• 网络地址转换 (NAT)：Azure防火墙提供源和目标 NAT，能够将多个公共 IP 地址与Azure防火墙相关联。
• 强制隧道：来自 Azure 环境的出站流量可以路由到特定的下一跃点而不是 Internet，以允许基于边界的解决方案进行额外的安全检查。
• 标记和分类：可以对流量进行标记和分类，以帮助制定防火墙规则和流量过滤。

通过部署Azure防火墙，资产托管在 Azure 中的组织可以快速轻松地为这些资产提供基本保护，使其免受网络威胁。

Azure防火墙高级版

Azure Firewall Premium 是为包含高度敏感和受监管数据的 Azure 环境设计的升级。它包括 TLS 检查、入侵检测和预防系统 (IDPS)、URL 过滤以及根据 Web 类别过滤流量的能力。

Azure防火墙如何工作？

Azure防火墙是在 Azure 云环境中实施的虚拟防火墙。组织可以配置其Azure防火墙，以便所有进入或离开其云环境或从一个辐射 VNet 移动到另一个的流量都通过防火墙，并在其中进行分析和过滤。可以通过 Azure Monitor 监视和管理Azure防火墙。

使用 Premium 版本，防火墙获得了终止和检查 TLS 连接的能力，并集成了 IDPS 以根据 Microsoft 提供的威胁情报提供威胁预防。这提供了更高的可见性和阻止已知威胁进入 Azure 云环境的能力。

Azure防火墙的限制

Microsoft 的Azure防火墙为部署在 Azure 云环境中的资源提供本地保护。但是，标准版和高级版都有其局限性，包括：

• Azure Focus：顾名思义，Azure防火墙专为保护 Microsoft Azure 云环境而设计。大多数组织还拥有Azure防火墙无法保护的多云环境和本地资产。使用多种解决方案保护云和本地资源会导致难以在整个企业生态系统中始终如一地执行安全策略，这将导致更高的总体拥有成本，并可能增加安全风险。
• 缺乏安全集成：Azure防火墙提供了组织保护其基于云的资产所需的一些功能，但它不是一个全面的解决方案。需要额外的独立解决方案来提供全面保护，这会增加组织云安全架构的复杂性并阻碍事件检测和响应
• 基于签名的检测： Azure Firewall Premium 中可用的IDPS 功能提供对已知恶意软件变体和恶意流量的基于签名的检测。基于签名的 IDPS 不提供针对新型和零日攻击的保护，这些攻击构成了现代恶意软件活动的大部分。

Azure防火墙为希望保护其基于 Azure 的资源的组织提供了坚实的基础。但是，需要额外的解决方案来提供针对云安全威胁的全面保护，尤其是对于具有多云策略的组织而言。