云計算網(wǎng)絡(luò)的縱深防御體系方案

1、云計算網(wǎng)絡(luò)的縱深防御體系方案技術(shù)創(chuàng)新，變革未來AgendaAzure 網(wǎng)絡(luò)安全概覽Azure DDoS 防護(hù)Azure 網(wǎng)絡(luò)安全組Azure 用戶定義路由Azure 防火墻Azure 應(yīng)用程序防火墻Azure 網(wǎng)絡(luò)虛擬設(shè)備案例：混合網(wǎng)絡(luò)部署Azure 網(wǎng)絡(luò)安全概覽零信任模型IdentitiesDataAppsSecurityPolicy EnforcementInfrastructu reDevicesNetworkVisibility and AnalyticsAutomationAzure 網(wǎng)絡(luò)安全隔離防止橫向移動和數(shù)據(jù)泄露保護(hù)基于威脅情報的網(wǎng)絡(luò)安全跨越DevOps流程的安全部署連接分布式

2、連接利用Azure產(chǎn)品實(shí)現(xiàn)零信任網(wǎng)絡(luò)云原生網(wǎng)絡(luò)安全服務(wù)+軟件定義網(wǎng)絡(luò)(SDN)縱深防御虛擬網(wǎng)絡(luò)網(wǎng)絡(luò)安全組用戶定義路由負(fù)載均衡器Azure防火墻Azure DDoS防護(hù)Azure應(yīng)用程序防火墻Azure專用鏈接Azure DDoS防護(hù)保護(hù)應(yīng)用程序免遭分布式拒絕服務(wù)(DDoS) 攻擊。Azure DDoS防護(hù)Azure DDoS防護(hù)基本DDoS防護(hù)Azure DDoS防護(hù)標(biāo)準(zhǔn)DDoS防護(hù)網(wǎng)絡(luò)安全組篩選進(jìn)出 Azure 虛擬網(wǎng)絡(luò)中的 Azure 資源的網(wǎng)絡(luò)流量。網(wǎng)絡(luò)安全組網(wǎng)絡(luò)安全組服務(wù)標(biāo)記服務(wù)標(biāo)記表示給定Azure 服務(wù)中的一組 IP 地址前綴。 它有助于最大程 度地減少對網(wǎng)絡(luò)安全規(guī)則的頻繁更新的復(fù)

3、雜性。應(yīng)用程序安全組使用應(yīng)用程序安全組可將網(wǎng)絡(luò)安全性配置為應(yīng)用程序結(jié)構(gòu)的固有擴(kuò) 展，從而可以基于這些組將虛擬機(jī)分組以及定義網(wǎng)絡(luò)安全策略。 可以 大量重復(fù)使用安全策略，而無需手動維護(hù)顯式 IP 地址。用戶定義路由確保特定設(shè)備或設(shè)備組中的所有流量通過特定位置進(jìn)入或離開虛擬網(wǎng)絡(luò)。用戶定義路由系統(tǒng)路由用戶定義路由自定義路由用戶定義路由Azure 如何選擇路由Azure 使用最長前綴匹配算法，根據(jù)目標(biāo) IP 地址選擇路由如果多個路由包含同一地址前綴，Azure 根據(jù)以下優(yōu)先級選擇路由類型：用戶定義的路由BGP 路由系統(tǒng)路由Azure 防火墻原生防火墻功能，內(nèi)置有高可用性、提供無限的云可伸縮性且無需維護(hù)。

4、Azure 防火墻Azure 防火墻不受限制的云可伸縮性應(yīng)用程序 FQDN 篩選規(guī)則網(wǎng)絡(luò)流量篩選規(guī)則FQDN 標(biāo)記服務(wù)標(biāo)記威脅情報出站 SNAT 支持入站 DNAT 支持Azure 應(yīng)用程序防火墻為 Web 應(yīng)用提供強(qiáng)大保護(hù)的云原生Web 應(yīng)用程序防火墻 (WAF) 服務(wù)。Azure應(yīng)用程序防火墻微軟智能安全保護(hù)應(yīng)用免受自動化攻擊使用機(jī)器人防護(hù)規(guī)則集刪選正常/惡意機(jī)器人基于站點(diǎn)或URI路徑指定WAF策略基于不同主機(jī)/偵聽器或者URI路徑部署自定義WAF 策略，以實(shí)現(xiàn)更精細(xì)化的保護(hù)l基于地理位置的流量過濾增強(qiáng)自定義策略的批評場景通過以下服務(wù)進(jìn)行部署：Azure 應(yīng)用層網(wǎng)關(guān)Azure Front

5、DoorAzure CDN（預(yù)覽版）Azure Global WAF (Front Door)Azure Regional WAF (Application Gateway)Uniform policyWAF policyPaaS, IaaS, AKS, serverless and on-premisesbackendsOWASP rulesBot management Custom rulesAzure應(yīng)用程序防火墻WAF 策略和規(guī)則自定義規(guī)則IP 允許列表和阻止列表基于地理位置的訪問控制基于 HTTP 參數(shù)的訪問控制基于請求方法的訪問控制大小約束速率限制規(guī)則Azure 托管的規(guī)則集基于開放 Web 應(yīng)用程序安全項(xiàng)目(OWASP) 中的核心規(guī)則集(CRS) 3.1、3.0 或 2.2.9。機(jī)器人防護(hù)規(guī)則集（預(yù)覽版）WAF 工作模式檢測模式阻止模式Azure 網(wǎng)絡(luò)虛擬設(shè)備在云上使用你