数据中心防火墙是一种软件或硬件设备监视流量进入和退出组织的网络，或如网络边界片段，该网络的一部分，下至工作负载级别-滤除外部威胁。数据中心安全传统上基于外围防火墙，旨在保护内部资产免受隐藏在南北流量中的恶意外部行为者的侵害。随着分布式网络和现代应用程序的兴起，网络边界变得越来越有漏洞，需要复杂的分布式防火墙来提供对内部或东西向流量的细粒度监控和保护。

为什么要部署数据中心防火墙？

尽管基于云的资源和分布式劳动力的兴起，数据中心对于许多（如果不是大多数）企业仍然至关重要。包含关键任务应用程序和其他重要业务资产的数据中心已经发展并经常在地理上分散，但仍然同样脆弱。面对不断增长的威胁，IT部门明白保护数据中心免受恶意威胁和未经授权的访问对于业务的连续性仍然至关重要。

数据中心防火墙的好处

强大的防火墙解决方案将结合网关和分布式防火墙的优势，为数据中心提供南北向和东西向保护：

数据中心防火墙如何工作？

数据中心防火墙，无论是基于边界的还是分布式的，都是一个看门人，持续监控进出指定网络区域的流量，阻止可疑活动，并就威胁事件向安全团队发出警报。防火墙可以根据其设计使用多种技术来控制流量。传统架构通常会提供静态包过滤、代理服务和状态检查。现代网关防火墙通常会添加入侵检测(IDS/IPS)、应用程序上下文和高级威胁分析，以帮助评估通过的流量内容。分布式防火墙旨在过滤东西向流量并提供低至工作负载级别的保护。