云防火墙产品介绍，云防火墙和web应用防火墙。

云防火墙

云防火墙则把传统虚机模式的防火墙直接建构在虚拟化防火墙中,保证以最小的颗粒度做安全防护。云防火墙是一种可加载内核模块，具备内核的线速性能、虚拟化和可识别身份功能,可以过滤进出云主机管理程序的任何数据流，把安全构建在虚拟机上，当虚拟机在不同的物理机上移动时，安全策略可以随之移动。

产品优势

访问控制

可以通过水平扩展部署Hyper-visor的方式来扩充东西向防火墙的处理容量，提供更加精细颗粒度的访问控制

防火墙

提供了更好的自动化部署方式，整个虚拟化数据中心只需集中化统一管理一个（分布式）防火墙。

安全部署

通过内核的分布式防火墙，用户可以实现数据中心的微分段，将安全部署在数据中心内部的各个角落。

产品功能

利用分布式防火墙具有可扩展性，可以在不同主机的云主机之间建立安全机制，还可以在同一逻辑2层广播网的主机之间建立安全策略。

基于Hypervisor的防火墙，在每个vNIC上执行。

性能和扩展性都得到优化。

在出和入两个方向都会执行，因此部署策略时也要考虑到方向。

也适用于只有一方虚拟化的环境。

应用场景

安全级别较高的业务应用

针对部分安全较高的业务应用，由于传统防火墙的缺陷，无法形成有效的保护，采用分布式防火墙，负责对网络边界、各子网和网络内部各节点之间的安全有效防护。

具有法规遵从性需求的业务应用

此类用户大多为银行、金融、保险等行业，需要法规遵从及监管合规。通过分布式防火墙，提升系统安全性。

政府/企业核心业务系统

政府/企业的移动办公人员、代理商、合作伙伴、远程分支机构在外部网络上很容易受到外部黑客的攻击。采用分布式防火墙，无须改变任何硬件设备和网络架构，就可以帮助政府/企业阻挡来自内部和外部网络的攻击。