勒索病毒又来了，你的云部署有「护院」吗？_.NET_编程开发_程序员俱乐部

鸡飞狗跳四处查漏补缺的同时，不免会思考一个问题：各行各业都在数字化转型的今天，公有云无疑能帮助企业提高工作效率、降低 IT 成本、增强竞争优势，有效推动企业的业务发展。但在向云迁移的过程中，基于云的数据中心也有可能被攻击！怎么办？

Azure 基础设施具备很高安全性，其运营管理模式和威胁防御的经验可以保护 Azure 的基础设施、云架构、管理程序、服务器以及租户的使用环境。但是保护基础设施的安全仅仅是云安全的一部分，对于云应用的高级威胁防御解决方案，还应该包含工作负载分担的能力以及不论是从攻击方式、恶意软件还是其他复杂攻击企业数据的高级威胁防御能力。因此 Azure 用户也需要在安全方面进行必要的考虑，例如：

class="list-paddingleft-2">

• 相比本地，云环境更复杂，包含不同的产品、技术，甚至配置，如此复杂的局面下如何有效地进行安全保护和防范？

• 对于多租户公有云环境，除了面对来自外界的威胁，还会面对来自其他租户的威胁。虽然云平台已经采取了必要的隔离保护措施，不过自己是否也该做点什么，进一步加强保护？

• 本地系统陆续上云，原本在本地环境中采取的静态安全措施，是否能足够好地适应云时代动态的环境？恐怕很难，那又该怎么办？

云技术发展如火如荼，相应的云安全解决方案五花八门，这是要逼死选择困难症患者啊！

Azure 镜像市场，这个「商店」你一定得去看看

Azure 镜像市场是一个在线镜像仓库，在此可获取众多第三方高品质的商业、开源及社区镜像，且均已完成对 Azure 的部署预配置。用户可以快速通过镜像市场下载各类镜像，创建新虚拟机实例进行一键部署。

目前 Azure 镜像市场提供了大量第三方厂商发布的安全解决方案，涵盖基础软件、开发运维工具、商业应用，以及面向不同行业的解决方案等镜像。这些解决方案同样以镜像形式提供，针对 Azure 进行了预配置，可一键部署为你的 Azure 环境提供周全的保护。呐，下面这些镜像，立即部署保平安~

 防火墙

CheckPoint vSec 防火墙

作为下一代威胁防御安全网关，可对网络流量进行检测分析，为云端网络提供实时防护，专门保护互联网企业应用免受黑客攻击，有效阻挡黑客僵尸网络利用系统漏洞行为、黑客恶意软件以及未知威胁等威胁行为。

CheckPoint R80 Security Management

可提供 CheckPoint vSEC Gateway 统一安全管理功能，统一安全日志查询功能。在多台 Vsec 同时运行的情况下，建议使用 Check Point R80 Security Management 进行统一策略管理。

飞塔 NGFW-FortiGate

可为网络提供无以伦比的性能与全方位的保护，同时简化网络部署的复杂性，实现虚拟架构下威胁控制与安全防护，提供如病毒防护、入侵防御、网页过滤、应用控制、反垃圾邮件、VPN 等功能，还可避免安全盲区并满足网络合规性要求。

山石网科虚拟化下一代防火墙

专为虚拟化环境设计的虚拟化网络安全产品，以纯软件形态安装部署，适用于虚拟化云平台，为用户提供不同安全等级应用之间的安全隔离和安全防护。产品支持精细化应用识别、VPN、IPS 入侵防御、负载均衡、QoS、NAT、WAF 等功能，具备快速部署能力，即可为公有云租户提供安全防护，又可为私有云用户提供高性价比的防护方案，能够降低客户初始采购和管理维护成本。

Web 应用防火墙

飞塔 Web 应用防火墙

一款保护、负载平衡与加速 Web 应用，以及数据库间信息交换的 Web 应用层防火墙，适用于大型企业、服务供应商、云服务提供商等不同规模的用户，可在短时间内快速部署，简化安全管理。

青松云安全 WAF

通过检测分析 HTTP 请求，为互联网 Web 应用提供实时防护的专业安全防御服务。专门保护互联网企业网站免受黑客攻击，有效阻挡黑客拖库，恶意扫描等威胁行为。

应用优化加速器

F5-WAF

F5 BIG-IP 应用安全管理器使组织能够防止 OWASP 十大威胁，包括应用程序漏洞和零日攻击。借助先进的检测和消除技术、动态学习、虚拟补丁等功能，可全面阻止各类攻击。

Citrix Netscaler VPX

可在一个简单易于安装的虚拟设备中提供完整的 NetScaler Web 应用负载均衡、加速、安全和卸载功能，任何规模的 IT 机构都可在数据中心任何位置的标准服务器上按需部署 NetScaler VPX。

RiverbedSteelHead

将业界领先的 WAN 优化解决方案扩展到云端，助力混合型企业和 IaaS 云服务加速向云的迁移，不论用户在任何位置，都能获得对云中应用的访问加速和优化。

最后，相关资源还请收好

逛逛「商店」，为你的 Azure 云部署选择几个「护院」，一键部署到环境中，何惧安全威胁？

上面这几个镜像无法满足你的要求？还有别的呐，限于篇幅没法全部列举，点击查看更多 Azure 镜像市场安全解决方案。

如果还不清楚如何将这些镜像部署到自己的环境中，建议查看：Azure 镜像市场用户部署指南。

有如此方便的神器，还不赶紧在下一次大规模安全威胁爆发前，将你的 Azure 云部署彻底武装起来？

立即访问http://market.azure.cn