防火墻即服務(wù)(FWaaS)是云計(jì)算與網(wǎng)絡(luò)安全領(lǐng)域中的新興應(yīng)用模式，代表了從傳統(tǒng)本地部署防火墻解決方案向基于云的防火墻服務(wù)轉(zhuǎn)變，可以為組織提供更強(qiáng)大的網(wǎng)絡(luò)安全保護(hù)和更靈活的網(wǎng)絡(luò)架構(gòu)。近日，安全媒體Cybersecuritynews收集整理了目前較熱門(mén)的十款FWaaS服務(wù) (詳見(jiàn)下表)，并對(duì)它們的主要應(yīng)用特點(diǎn)進(jìn)行了分析。

1、Perimeter81 FWaaS?

Perimeter81是一個(gè)安全系統(tǒng)平臺(tái)，提供防火墻即服務(wù)(FWaaS)的實(shí)用功能，并提供多種配置選項(xiàng)。它通過(guò)集中檢查網(wǎng)絡(luò)流量，能夠防止未經(jīng)授權(quán)訪(fǎng)問(wèn)組織資源的情況發(fā)生，有效地保護(hù)云上應(yīng)用系統(tǒng)安全。通過(guò)結(jié)合訪(fǎng)問(wèn)權(quán)限管理和連接安全性，遠(yuǎn)程工作人員可以安全地連接到云，而無(wú)需通過(guò)本地局域網(wǎng)。此外，Perimeter81還能夠創(chuàng)建專(zhuān)用的加密虛擬網(wǎng)絡(luò)，其中包含各類(lèi)網(wǎng)站和在線(xiàn)服務(wù)。通過(guò)啟用防火墻即服務(wù)，它可以?huà)呙杞y(tǒng)一網(wǎng)絡(luò)上的所有傳入和傳出流量。與保護(hù)整個(gè)系統(tǒng)相比，Perimeter81更關(guān)注保護(hù)每個(gè)應(yīng)用程序系統(tǒng)的安全性，并通過(guò)FWaaS提供系統(tǒng)以外的安全性補(bǔ)充。這種細(xì)粒度的圍欄保障提升了整體網(wǎng)絡(luò)的安全性。

傳送門(mén)：https://www.perimeter81.com/demo?a_aid=2428。

2、Check Point NGFWs

Check Point的下一代防火墻(NGFW)能夠限制惡意程序訪(fǎng)問(wèn)，同時(shí)允許合法程序通過(guò)，確保用戶(hù)互聯(lián)網(wǎng)應(yīng)用的安全性。它具備先進(jìn)的惡意軟件防護(hù)功能，包括沙箱技術(shù)、應(yīng)用程序和用戶(hù)控制，以及入侵防止系統(tǒng)(IPS)。Check Point NGFW提供了23種防火墻應(yīng)用類(lèi)型，可同時(shí)進(jìn)行多種威脅防護(hù)。此外，Check Point NGFW的一個(gè)關(guān)鍵特性是可以進(jìn)行完整的SSL檢查，既不影響性能，又保障安全性。

傳送門(mén)：https://pages.checkpoint.com/next-generation-firewall-demo.html。

3、Zscaler Internet Access

Zscaler Internet Access采用了目前市場(chǎng)上領(lǐng)先的云原生安全服務(wù)邊緣(SSE)技術(shù)，為用戶(hù)提供安全、快速的互聯(lián)網(wǎng)應(yīng)用訪(fǎng)問(wèn)。無(wú)需硬件或軟件管理，它提供了安全的網(wǎng)絡(luò)連接和本地互聯(lián)網(wǎng)分流。Zscaler云防火墻能夠管理各種類(lèi)型的流量，跨越所有端口和協(xié)議，并提供無(wú)限彈性，確保安全地訪(fǎng)問(wèn)互聯(lián)網(wǎng)。用戶(hù)日常使用Zscaler服務(wù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)時(shí)，并不會(huì)存儲(chǔ)個(gè)人信息，只有在連接到工作場(chǎng)所網(wǎng)絡(luò)時(shí)才會(huì)進(jìn)行風(fēng)險(xiǎn)檢測(cè)掃描。

傳送門(mén)：https://www.zscaler.com/custom-product-demo。

4、Palo Alto NGFW

Palo Alto Networks的下一代防火墻(NGFW)利用先進(jìn)的流量識(shí)別、惡意軟件預(yù)防和威脅情報(bào)技術(shù)，使安全團(tuán)隊(duì)能夠更好地掌控網(wǎng)絡(luò)安全。通過(guò)CEF集成，Palo Alto NGFW能夠?yàn)榱髁?、威脅、系統(tǒng)、設(shè)置和HIP匹配創(chuàng)建CEF格式的日志。它采用統(tǒng)一的網(wǎng)絡(luò)安全架構(gòu)和實(shí)時(shí)深度學(xué)習(xí)功能，從而能夠監(jiān)控和保護(hù)整個(gè)系統(tǒng)。對(duì)于驗(yàn)證用戶(hù)、應(yīng)用程序和內(nèi)容，Palo Alto NGFW為企業(yè)提供了多種先進(jìn)的安全工具和方法。此外，方案還通過(guò)應(yīng)用程序識(shí)別(App-ID)、用戶(hù)識(shí)別(User-ID)和內(nèi)容識(shí)別(content-ID)等三種不同的識(shí)別技術(shù)，允許企業(yè)監(jiān)控和控制對(duì)各種類(lèi)型數(shù)據(jù)的訪(fǎng)問(wèn)。

傳送門(mén)：https://www.paloaltonetworks.com/network-security/get-started0。

5、CrowdSec

CrowdSec是一款免費(fèi)且開(kāi)源的多用戶(hù)防火墻服務(wù)，利用IP聲譽(yù)和行為分析來(lái)保護(hù)在線(xiàn)服務(wù)。它提供了基于群體的網(wǎng)絡(luò)安全解決方案，稱(chēng)為T(mén)IP，用于識(shí)別和應(yīng)對(duì)威脅，并阻止惡意IP。通過(guò)分發(fā)高度策劃的IP聲譽(yù)情報(bào)，該方案能夠幫助安全運(yùn)營(yíng)中心團(tuán)隊(duì)和安全分析師了解入侵嘗試、來(lái)源和趨勢(shì)。此外，CrowdSec可以監(jiān)控系統(tǒng)和應(yīng)用程序日志，檢測(cè)可疑活動(dòng)，并實(shí)施修復(fù)措施，例如多因素身份驗(yàn)證、驗(yàn)證碼和攔截等，也可在防火墻和反向代理等多個(gè)層面進(jìn)行。

傳送門(mén)：https://docs.crowdsec.net/。

6、Sophos Firewall

Sophos Firewall主要特點(diǎn)是利用深度學(xué)習(xí)和同步安全技術(shù)，提供高級(jí)別的下一代防火墻保護(hù)。它采用快速的Xstream架構(gòu)，加速關(guān)鍵的SaaS、SD-WAN和云應(yīng)用流量，并確保網(wǎng)絡(luò)免受現(xiàn)代威脅的侵害。在新版本的方案中，還通過(guò)SD-WAN功能提供了最大限度的網(wǎng)絡(luò)速度、適應(yīng)性和安全性，無(wú)需手動(dòng)配置。它能夠自動(dòng)根據(jù)系統(tǒng)需求進(jìn)行調(diào)整，并提供全面的功能、靈活性和定制選項(xiàng)，以滿(mǎn)足各種環(huán)境需求。該防火墻系列通過(guò)高性能多核CPU和專(zhuān)用的Xstream Flow處理器，擁有深度數(shù)據(jù)包檢測(cè)的能力。

傳送門(mén)：https://www.sophos.com/en-us/products/next-gen-firewall/free-trial。

7、FortiGate NGFW

Fortinet公司推出的FortiGate NGFW服務(wù)提供了較強(qiáng)大的安全性能和較全面的可見(jiàn)性。它能夠高速度執(zhí)行超大規(guī)模的流量檢查，同時(shí)避免降低用戶(hù)體驗(yàn)和停機(jī)時(shí)間。通過(guò)軟件定義的廣域網(wǎng)(SD-WAN)、交換、無(wú)線(xiàn)和5G等多項(xiàng)功能，F(xiàn)ortiGate NGFW能夠幫助企業(yè)實(shí)現(xiàn)安全網(wǎng)絡(luò)的全面性。FortiGate NGFW同時(shí)結(jié)合了入侵防御系統(tǒng)(IPS)、Web過(guò)濾、SSL檢查和自動(dòng)化威脅保護(hù)等功能，為用戶(hù)提供了安全的、基于策略的網(wǎng)絡(luò)連接。

傳送門(mén)：https://www.fortinet.com/demo-center。

8、ZoneAlarm Free Firewall

ZoneAlarm免費(fèi)防火墻能夠有效阻止惡意流量進(jìn)入計(jì)算機(jī)，從而防止黑客獲取訪(fǎng)問(wèn)權(quán)限。它采用多層的網(wǎng)絡(luò)安全保護(hù)技術(shù)，能夠監(jiān)控和阻止非法流量，確保個(gè)人信息的安全，并有效防范惡意軟件和黑客攻擊。在隱身模式下，服務(wù)也可以在保持不被入侵者檢測(cè)的同時(shí)，防止有害程序的侵入。通過(guò)持續(xù)的DefenseNet安全升級(jí)，它可以幫助用戶(hù)迅速應(yīng)對(duì)在線(xiàn)攻擊，保護(hù)計(jì)算機(jī)免受病毒、個(gè)人數(shù)據(jù)竊取、密碼泄露和財(cái)務(wù)信息等威脅的侵害。

傳送門(mén)：https://www.zonealarm.com/software/free-firewall。

9、Cisco Secure Firewall

思科安全防火墻(Cisco Secure Firewall)以前被稱(chēng)為Firepower，主要與思科其他安全服務(wù)配合使用，提供全面的反惡意軟件保護(hù)和安全功能，包括DDoS防護(hù)和沙箱配置。通過(guò)集成的安全功能(如IPS和安全終端點(diǎn))，它可以幫助用戶(hù)全面了解網(wǎng)絡(luò)內(nèi)部的情況。思科的統(tǒng)一平臺(tái)使防火墻、應(yīng)用程序、入侵、URL和病毒安全策略的管理變得簡(jiǎn)單。任何試圖逃避Firepower NGFW檢測(cè)的可疑數(shù)據(jù)包都會(huì)被詳細(xì)報(bào)告，確保安全事件得到全面的跟蹤和分析。

傳送門(mén)：https://www.cisco.com/#tabs-ca9b217826-item-9e6cde6a19-tab。

10、Barracuda CloudGen Firewall

Barracuda的CloudGen防火墻是一個(gè)分布式網(wǎng)絡(luò)優(yōu)化解決方案，能夠擴(kuò)展到無(wú)限數(shù)量的站點(diǎn)和應(yīng)用程序，并彌合本地和云基礎(chǔ)設(shè)施之間的差距。它支持在本地、Microsoft Azure、Amazon Web Services和Google Cloud Platform等多種位置進(jìn)行部署，并提供了高級(jí)威脅檢測(cè)功能，如威脅簽名、行為和啟發(fā)式分析、靜態(tài)代碼分析和沙箱等，以多層面的保護(hù)網(wǎng)絡(luò)安全。CloudGen防火墻具備本地部署和云可部署的SD-WAN功能，支持連接分布在不同地點(diǎn)的站點(diǎn)、不同云服務(wù)和移動(dòng)用戶(hù)之間的網(wǎng)絡(luò)連接。

傳送門(mén)：

https://www.barracuda.com/support/download/cloudgen-firewall。

參考鏈接：https://cybersecuritynews.com/best-firewall-as-a-service-providers/#google_vignette。