企業防火墻是目前金融行業、互聯網行業及電信及政府機構最常用的網絡安全產品。防火墻為每個連接公共網絡的云服務器提供訪問控制策略，提高服務器訪問安全性。隨著網絡數據的爆炸性增長，云服務越來越受到各企業的重視，伴隨而來的云防火墻的價值就倍加重要。

云防火墻有如下優勢：

1、為接入NET的多種設備提供安全保護云防火墻不僅能部署在云服務器的前端，還能部署在接入Internet的云負載均衡器、云路由器前端，從而全面的保護用戶的業務和整個IT架構。

2、支持上下行流量的區別控制云防火墻能夠建立獨立的建立上/下行流量控制表，通過下行規則可控制Internet用戶對服務器的訪問規則（如僅向用戶開放網站訪問），而上行規則可控制服務器可訪問的Internet訪問(如讓服務器僅能訪問微信API)，從而全面的保護業務安全。

3、為每個實例部署獨立的云防火墻雖然多個實例（云服務器、云負載均衡、云路由器）可共享同一組安全策略，但在實際部署時，我們會為每個實例獨立部署一個云防火墻，從而提高整個系統的安全性與可靠性。

企業如何選購防火墻？

做好需求分析

選擇合適的產品的一個前提條件就是，明確企業本身的具體需求。因此，選擇產品的第一個步驟就是針對企業自身的網絡結構、業務應用系統、用戶及通信流量規模、防攻擊能力、可靠性、可用性、易用性等具體需求進行分析。

選擇原則

在整理出具體的需求以后，可以得到一份防火墻的需求分析報告。下一步的工作就是在眾多的品牌和檔次中選出滿足各種需求的品牌，并考慮一定的擴展性要求。選擇的主要原則有：

1.以需求為導向，選擇最適合本企業需求的產品。由于防火墻的各項指標具有較強的專業性，因此企業在選擇時，有必要把防火墻的主要指標和需求聯系起來。還要考慮到企業可承受的性價比。

2.對于產品的選型，可參考的指標來源有廠家提供的技術白皮書、各種測評機構的橫向對比測試報告，從中可以了解產品的一些基本性能情況。

3.要完全按照企業的實際需求來對比各種品牌的滿足程度，最好是根據需求，定制一套解決方案，并對防火墻在統一測試條件和測試環境下進行橫向對比。

了解產品的性能指標

性能指標主要包括吞吐量、丟包率、延遲、最大并發連接數、并發連接處理速率等。用戶在選擇時，應該根據自身的網絡規模和需求，對上述幾個指標參數進行詳細了解，選擇適合的產品。以上指標可以向有關技術人員詢問請教。

入侵防護措施

基于市場的需要和用戶的期盼，可阻斷互聯網上非法的流量和行為，實現對外服務站點的防護。