近日，全球权威IT研究与顾问咨询机构Gartner发布了《Magic Quadrant for Network Firewalls 2021》报告，华为位列挑战者象限。网络防火墙通过跨网络双向保护流量，实现对重要信息资源的网络访问控制和安全防护，从而保护系统安全。传统IT系统中，防火墙主要部署形态为硬件设备，但随着云的普及，越来越多的客户部署虚拟设备防火墙、云服务供应商的云原生防火墙以及供应商直接托管的防火墙即服务（FWaaS）产品。作为云防火墙领域的重要云服务供应商，华为云防火墙CFW服务首次参评。

华为的云防火墙基于云原生架构，满足上云用户对云上边界防护的新需求，尤其华为云防火墙带有基于本地代理的身份微分段功能，为客户云上资产提供更牢固的安全防线。

作为新一代云原生防火墙，CFW基于全新云原生模式，通过大量的实践检验，在云防火墙服务上提升了防火墙在业务扩展上的灵活性，拥有直接管理检测和响应能力，能满足更高的安全运营和攻防演练要求。CFW提供云上互联网边界和VPC边界的防护，兼具“极简、智能、可视、开放”四大特点。核心优势归纳为四点：

优势一：极简部署

CFW使用非常简单，只需在控制台上按一个按钮，即可实时在企业的云环境中一键开启防护；同时支持原有安全策略一键导入，业界主流的防火墙产品的功能配置和安全策略可以无缝迁移。

优势二：智能防护

CFW集成业界自身多年积累的攻防经验和全网威胁情报威胁信息，通过自带的入侵防御引擎，可对恶意流量进行实时检测和拦截；在资源发生变化时，它支持防护能力的无限扩充，可以根据企业的实际网络流量动态调整防火墙集群的规模。

优势三：可视可溯

多场景全流量日志、访问日志、入侵攻击日志记录确保满足事件回溯和安全合规的要求；可视化报表提供简单、直观、易用的分析结果，帮助安全运营人员随时掌握全局安全风险。

优势四：生态丰富

CFW是业界对安全生态最开放的云防火墙，基于开放的基础架构，除自身引擎外，可以无缝集成业界多家专业安全厂商的防火墙引擎。这样一来，云上云下统一生态，既可以最大程度保留企业原有的安全经验积累和投资，防火墙引擎上的丰富功能也不会删减，同时还能够享受云原生带来的便利、低成本及高可用。

华为云将加速推进CFW在全球的推广落地，让更多海外上云企业可以随时部署CFW，一键开启上云业务的安全防护。

来源：

Gartner, Magic Quadrant for Network Firewalls, Rajpreet Kaur, Jeremy D'Hoinne, Nat Smith, Adam Hils, 1 November, 2021