文档中心>云防火墙>实践教程>VPC 间防火墙实践教程

VPC 间防火墙实践教程

最近更新时间:2024-10-17 20:59:31

我的收藏

VPN 上云场景

用户需求:采用 VPN 连接办公网和公有云,核心业务和数据在公有云上,办公网安全监控情况低于生产网。
业务挑战:当因为钓鱼等攻击导致本地办公网失陷时,攻击者可以很轻易的通过 VPC 专线攻击云上核心业务。
解决方案:接入 VPC 间防火墙,并开启入侵防御拦截模式,自动阻断监测办公网对云上业务的访问行为,阻断扫描、攻击流量。
实践配置:参考 新建 VPC 间防火墙 进行配置,选择云联网模式接入,防火墙 VPC 选择自动选择,路由模式选择单点互通


混合云场景

用户需求:客户有多个本地 IDC,通过云联网互联,并使用专线打通公有云 VPC。
业务挑战:当需要隔离部分 IDC,不允许这些 IDC 访问公有云业务;同时需要避免本地 IDC 失陷后 ,横向扩散到云上。
解决方案:接入 VPC 间防火墙,并开启入侵防御。设置访问控制规则,对源地址为某些 IDC 的进行阻断。
实践配置:参考 新建 VPC 间防火墙 进行配置,选择云联网模式接入,防火墙 VPC 选择自动选择,路由模式选择多点互通(如本地 IDC 数量较少,可选择单点互通)。


跨账号对等连接场景

用户需求:乙用户云上业务,需要向甲、丙用户获取数据,要求数据只进不出。
业务挑战:需要允许乙用户 VPC 访问甲、丙 VPC,为了确保数据安全,需要阻断甲用户 VPC、丙用户 VPC 对乙用户的访问。
解决方案:接入 VPC 间防火墙,配置访问控制规则,对目的地址为乙用户 VPC 的流量全部阻断。
实践配置:参考 新建 VPC 间防火墙 进行配置,选择私有网络模式接入,防火墙 VPC选择自动选择,路由模式选择单点互通


热点问题

接入 VPC 间防火墙是否对业务有影响?

接入时会出现极短的闪断,建议选择业务较空闲时段进行。云防火墙可提供研发支持,根据经验,接入 VPC 间防火墙对业务影响较小。如担心对业务产生影响,可在测试环境进行尝试。

能否通过安全组替代 VPC 间防火墙?

VPC 间防火墙可以进行日志的审计,观察到命中的规则和放行的流量,但服务器的安全组则无此功能。同时,VPC 间防火墙的入侵防御功能可以应对流量中的威胁,监测发起的扫描流量和攻击流量,而安全组则不具备此功能。