基于服务的防火墙服务（FWaaS）

先决条件：在计算机网络中引入防火墙机制

计算机网络中的防火墙起到一种屏障的作用，能够阻止非法入侵到用户的计算机系统。不过，FWaaS是一种基于云技术的防火墙解决方案，它可以帮助企业简化其IT架构。该解决方案包含网页过滤功能、增强的威胁防护机制、入侵预防系统以及DNS服务器安全功能，这些都是下一代防火墙所具备的特性。

本次讨论将以“防火墙即服务（FWaaS）”为主题进行。

按需付费的防火墙服务：FWaaS

FWaaS是一种基于云的网络安全系统，同时它还提供了超大规模的下一代防火墙功能。防火墙服务是一种高级账户功能，它利用防火墙来保护公司的网络免受攻击。有时候，自己构建实际的网络安全基础设施更为合适。

FWaaS位于您的设备与互联网之间。FWaaS系统会检查进入您系统的流量，以检测并处理其中的风险。该系统会分析每个数据包头部中的数据，从而了解数据包的来源，以及那些可能表明数据包具有恶意行为的其他特征。

防火墙作为服务的运作方式：FWaaS

• 防火墙作为一种解决方案，能够过滤网络活动，从而保护企业免受内部和外部威胁的侵害。
• 除了具有状态防火墙功能之外，它还包含数据包过滤、网络安全、传输控制协议/互联网加密功能，同时具备安全套接层兼容的VPN功能以及IP协议映射功能。
• FWaaS还包含更深入的内容分析功能，例如能够检测恶意软件攻击、网络攻击以及其他病毒等。
• 一些FWaaS解决方案包括使用下一代防火墙来为系统提供安全防护。此外，这些解决方案还配备了机器学习技术，能够发现那些以前从未被发现的零日攻击。
• 这是通过评估数字数据的行为来完成的，同时还会检查是否存在异常或可能有害的活动。

好处/优点：

对于那些寻求灵活安全解决方案的企业来说，FWaaS提供了许多显著的优势。为了保持灵活性，许多企业正在放弃传统的内部解决方案，而将网络安全性委托给FWaaS供应商来处理。

以下是FWaas所拥有的优势列表：

1. 更简单的部署与维护：实施新的本地反恶意软件解决方案，或者仅仅使用单一的安全产品，都可能需要大量的努力和资源。使用FWaaS时，您只需向您的服务提供商说明您的需求即可。他们已经拥有必要的资源，而且他们的团队可以负责处理所有的配置问题。
2. 可扩展性得到提升：扩展您的FWaaS系统其实非常简单。您只需向提供商说明您的新需求即可。不过，他们可以根据公司的实际情况来为您提供建议。此外，当使用FWaaS进行扩展时，如果新的解决方案被证明是多余的或过度的，那么很容易恢复到之前的设置。
3. 增强的适应能力：您可以根据需要保护的程序和资源来决定何时以及在哪里部署安全措施。此外，您还可以选择将安全措施部署在基于云的信息链中。FWaaS还可以用于保护云原生数据库、软件或CRM系统。您也可以根据需要进行各项设置的调整。

缺点：

1. 防火墙的购买成本因类型而异。硬件防火墙的价格比软件防火墙要高得多。此外，硬件防火墙还需要进行安装和管理工作，这些费用也可能相当高。
2. 不过，防火墙也有其局限性。例如，它无法阻止病毒和恶意软件的攻击，为此，需要在每台计算机上安装额外的防御措施。此外，对防火墙进行维护与升级还需要投入更多的人力和资源。

防火墙作为服务的示例：

以下是五种类型的防火墙：

• 具有数据包过滤功能的防火墙
• 电路级网关
• 软件网关（又称代理防火墙）
• 具有深度包检测功能的防火墙。
• 未来的防火墙（NGFW）

结论：

客户可以使用FWaaS功能，将安全检查任务部分或完全转移到网络上进行处理。他们的系统由托管公司负责维护，而托管公司也会负责维护支持该解决方案所需的硬件资源。

根据您选择的会员级别，您的服务合同会包含关于您可以继续访问哪些内容的详细规定。许多企业都采用基于服务的设计方式，因为这种方式可以让他们在扩展服务功能时不必担心需要购买新的硬件设备。