IDC近日發布的《全球云IT基礎設施季度跟蹤報告》顯示，2020年第二季度，公有云IT基礎設施的支出首次超過了非云IT基礎設施的支出水平；云計算已成為數字化轉型必然選擇。而更廣泛的云技術方案構成了更復雜化的業務架構，企業安全邊界也變得更加模糊，云防火墻將幫助企業構建云上網絡邊界安全防護能力。
一、上云安全進入云原生2.0時代
越來越多的企業及個人選擇使用云原生技術來構建業務，IDC 預測，到2022年，90%的新企業應用程序將使用云原生應用程序開發流程、敏捷方法論和API驅動架構。
安全基本上都是圍繞要保護的對象來逐層構建的，云原生安全也來源于此。「云原生安全」的價值在于，基于云上內建的全域安全能力，不需要任何“外掛”，就可以自動化、一站式的保護云上業務和數據，成本更低、使用更簡單、防護更周全。
云原生2.0時代，企業在享受云原生紅利的同時，也對安全防護有了更高的需求，他們需要更契合云原生業務發展的安全服務。
在安全運營數智化的今天，越來越多的新基建項目要求使用云原生的安全解決方案，同時，新基建有兩個發展方向，激進一些的解決方案是直接在公有云上構建多云場景，完全使用云原生的解決方案；保守一些的解決方案通過x-stack專有云形式對用戶輸出。但是無論哪種解決方案，防火墻將幫助企業構建云上網絡邊界安全防護能力的需求也依然沒有改變，只是形式發生了變化。
二、云環境下企業安全防護痛點
靈活多變的云計算應用場景下，大量敏感數據匯聚，程序漏洞、操作復雜以及相對薄弱的防御體系，吸引著商業黑客組織對其發動一輪又一輪的攻擊，對云計算服務商和企業用戶來說，高級威脅隨時存在。
針對不同用戶的業務場景，對防火墻的需求也有所不同，針對大型的企業集團公司的使用場景、金融云場景以及公有云中小企業用戶，其業務安全訴求強度不盡相同。
1、降低互聯網暴露、內網非法下載、挖礦外聯等風險，我們需要非法外聯安全管控功能
2、暴露在互聯網上的服務，有新增0day漏洞時候，需要虛擬補丁防護，做到業務0中斷。
3、等保合規的業務需求，需要滿足安全區域邊界要求，以及日志保存180天的強監管需求。
4、當然在易用性方面也需要改變過濾規則的設置和配置十分復雜，配置困難的難題，通過機器學習等方法幫助用戶快速、準確的設置防火墻策略。
三、云防火墻筑牢企業上云安全防線
新網Web應用防火墻，是一款專門提供網站安全服務的產品，集FW、IPS、WAF、防篡改等功能為一體， 通過多維度多模塊的防御策略防護網站的系統及業務安全，有效應對防護難題。
新網通過提出“融合安全，簡單有效”價值主張，為用戶業務提供全生命周期保護，真正實現全程可視和全程保護。
事前：幫助用戶自動發現新增資產、評估漏洞及是否有保護策略。
事中：構建L2-7層縱深防御體系，屏蔽防護短板且具備聯動和關聯分析能力。
事后：持續檢測繞過防御的威脅，并通過云端安全服務提供7*24小時快速響應的技術服務。在IT業務運維全過程內向用戶提供對風險的認知、對保護過程的認知和對結果的認知，幫助您的IT系統更簡單、更安全、更有價值。https://www.xinnet.com/cs/waf.html