如何使用虚拟防火墙保护多云环境?

　　虚拟化技术正在推动当今现代数据中心和云的重大变革，从而导致设计通常是私有，公共和混合云计算环境的混合。

　　据IDC的研究预测，到2024年底，超过90%的组织的部分应用程序或基础架构将在云中运行。
 

　　随着多云迁移的发生以及组织采用诸如容器之类的技术，网络虚拟化必须扩展到足够安全的高度动态环境，范围从公共云到私有云再到数据中心。否则，组织将面临可见性盲区和控制挑战的风险。

　　云计算的好处是广泛并且重要的，保护多云环境也应该视为最重要的业务因素。无论是存储在物理数据中心还是公共，私有或混合云中，数据都是黑客的目标。
 

　　保护云安全带来了一系列挑战，包括缺乏网络流量可见性，不可预测的安全功能以及努力跟上云计算环境中常见的变化速度。为了有效，组织需要一种云安全解决方案，该解决方案：

• 　　根据身份而不是它们可能使用的端口和协议来识别和控制云中的网络流量。
• 　　阻止恶意软件访问云并在云内横向移动。
• 　　确定应允许谁使用应用程序，并根据需要和凭据授予访问权限。
• 　　单击即可简化部署并启动新实例并运行。您不希望配置每个虚拟防火墙，因为这很耗时。理想情况下，您已将预定义配置推送到设备，并且该设备已启动并正在运行。
• 　　用安全的SD-WAN 低成本地取代昂贵的WAN连接技术(例如MPLS)。
• 　　在虚拟机环境中添加，删除或移动虚拟机(VM)时，可简化管理并最小化安全策略延迟。

　　使用虚拟防火墙保护云

　　网络安全虚拟防火墙现在支持安全的SD-WAN，零接触部署，DNS安全以及许多有助于解决上述问题的功能。

　　同时，虚拟防火墙可帮助安全团队减少各种类型的安全风险和漏洞，这些风险和漏洞可能会严重破坏关键业务服务和运营。企业应该寻求合适的防护方案保护数据及风险安全。