微軟Azure防火墻高端版正式上市

微軟正式推出高端版Azure防火墻，可用于支付與醫(yī)療保健等，高度敏感且受監(jiān)管的環(huán)境，提供高端威脅防護(hù)，包括TLS探查、IDPS和URL過濾等功能。高端版Azure防火墻價(jià)格較標(biāo)準(zhǔn)版高出40%，資料處理費(fèi)用則相同。

高端版Azure防火墻有4大主要功能，分別為TLS探查、IDPS、網(wǎng)頁類別和URL過濾。TLS探查功能使得防火墻能夠終止出站和東西向TLS連接，入站TLS探查則能夠與允許端到端加密的Azure Application Gateway結(jié)合使用，Azure防火墻會(huì)執(zhí)行需要的增值安全函數(shù)，并重新加密流量發(fā)送到原始目標(biāo)。

而高端版Azure防火墻也提供基于簽章的入侵檢測(cè)和防御系統(tǒng)（IDPS），通過尋找特定的模式，來快速檢測(cè)攻擊。網(wǎng)頁類別功能則是允許管理員，根據(jù)社交網(wǎng)站、搜索引擎和賭博等類別，過濾出站用戶的訪問，進(jìn)而減少管理各個(gè)完整域名名稱（FQDNs）和URL的時(shí)間成本。另外，管理員也不僅僅可以限制FQDN，高端版Azure防火墻的URL過濾功能，讓管理員可以過濾特定URL的出站訪問，這項(xiàng)功能適用于明文與加密流量。

微軟提到，企業(yè)可以利用IDPS和TLS探查等高端SKU（Stock-Keeping Unit）功能，來避免惡意軟件和病毒，在企業(yè)網(wǎng)絡(luò)中橫向傳播。有鑒于IDPS和TLS探查的性能需求不斷增加，高端版Azure防火墻使用了更加強(qiáng)大虛擬機(jī)SKU，與標(biāo)準(zhǔn)SKU相同，高端SKU也可以無縫擴(kuò)展至30 Gbps，并且集成可用區(qū)域，以維持99.99%SLA。

原本標(biāo)準(zhǔn)SKU的用戶，可以使用通用Azure防火墻政策配置方法，來簡(jiǎn)單地搬遷，官方提到，這種方法讓用戶可以使用既有的API集成，降低需要變動(dòng)的部分，繼續(xù)使用防火墻管理器管理Azure防火墻。