亚马逊云科技在中国区域推出Amazon Network Firewall

3月15日消息，亚马逊云科技宣布，通过与光环新网和西云数据的紧密合作，在亚马逊云科技（北京）区域和（宁夏）区域推出网络防火墙服务Amazon Network Firewall，帮助客户更轻松地为其运行在亚马逊云科技上的工作负载提供网络安全防护。

Amazon Network Firewall是一项完全托管的服务，客户无需设置或维护底层基础设施，即可根据客户的网络流量自动扩展或缩减防火墙容量。该服务具有高度灵活的防火墙规则引擎，客户可为其工作负载自定义规则或导入已有规则，实现对网络南北向和东西向流量的细粒度控制。客户使用Amazon Network Firewall无需预付费用，只需为实际用量付费。

图源：亚马逊云科技公众号

网络防火墙是企业使用云上虚拟私有云（VPC）的安全基础服务之一，也是防止有害网络入侵和进行流量安全管控的重要防线。为了保护云上VPC中的工作负载，企业可能选择在云上自建网络防火墙或选择第三方网络防火墙产品。然而，自建网络防火墙通常需要具备专业的团队，并花费数月进行复杂的构建，而后还需要繁琐的运维；而选择第三方产品则可能会花费高昂的成本。随着企业在亚马逊云科技中国区域运行工作负载规模的不断扩大，越来越多企业希望能进一步简化其 VPC 的网络安全部署，与他们现有的安全系统一起提升云上网络保护，同时节省成本。

Amazon Network Firewall简单易用，具有99.99%的高可用性，客户只需几分钟即可轻松地为其多个Amazon VPCs部署网络保护。Amazon Network Firewall针对常见网络威胁提供基本保护，包括动态数据包过滤、入侵预防和检测以及Web过滤。Amazon Network Firewall提供灵活的规则设定方式，例如客户可通过数据包大小或字节匹配模式等特定的网络流量特征创建自定义规则，或者将已有规则导入使用。

目前，Amazon Network Firewall已成为全球众多客户加强网络安全的必选基础服务之一。Athenahealth是一家健康软件提供商，需要在不断增长的网络威胁下增强其网络安全姿态并简化监控。Athenahealth选择了Amazon Network Firewall服务，以集中、自动化的方式加强对其Amazon VPC基础设施的保护。通过这种方式，Athenahealth在短短五天内快速部署安全变更，将120个账户下的数百个VPC纳入保护范围，并实现了对出口流量的有效监控，同时将检查成本降低了95%。

图源：亚马逊云科技公众号

值得一提的是，在今年1月，亚马逊云科技还和光环新网合作，在亚马逊云科技（北京）区域推出数字孪生服务Amazon IoT TwinMaker，该服务可以帮助企业轻松、快速地构建现实世界的数字孪生，更好地获取运营洞察，提升运营效率。Amazon IoT TwinMaker让开发人员能够轻松汇集来自多个来源（如设备传感器、摄像机和业务应用程序）的数据，并将这些数据结合起来创建一个知识图谱，对企业的楼宇、工厂、工业设备和生产线等现实世界环境进行建模，并通过三维视图（3D）进行可视化呈现。使用Amazon IoT TwinMaker的客户无需预付费用，只需为构建和运行数字孪生所使用的数据支付费用。