虚拟防火墙

防火墙一样,虚拟防火墙检查数据包并使用安全策略阻止虚拟机之间未经批准的通信的规则。虚拟防火墙通常部署为软件或虚拟设备。 <p>虚拟防火墙通常用于保护虚拟化环境,因为它们是最便宜且最便携的,因为可以轻松地将虚拟防火墙从云移动到云。虚拟防火墙的升级和维护也很简单。

来源:搜索云安全

什么是虚拟防火墙?

虚拟防火墙是为虚拟化环境中的虚拟机 (VM) 提供网络流量过滤和监控的防火墙设备或服务。与传统网络防火墙一样,虚拟防火墙会检查数据包并使用安全策略规则来阻止虚拟机之间未经批准的通信。虚拟防火墙通常部署为软件或虚拟设备。

虚拟防火墙通常用于保护虚拟化环境,因为它们是最便宜且最便携的,因为可以轻松地将虚拟防火墙从云移动到云。虚拟防火墙的升级和维护也很简单。

虚拟防火墙的工作原理

虚拟防火墙也称为云防火墙或防火墙即服务,其运行方式类似于物理防火墙,但在虚拟化环境中运行。

虚拟防火墙有两种工作模式:桥接模式和管理程序模式。与传统的防火墙系统类似,桥接模式的工作原理是诊断和监控虚拟机的所有传入和传出流量。在管理程序模式下,虚拟防火墙与物理网络隔离运行,驻留在核心管理程序内核中并管理虚拟机的传入和传出流量。以下是虚拟防火墙功能的概述:

  • 数据包检查。虚拟防火墙是一种应用程序或云网络防火墙服务,可在虚拟化环境中提供数据包过滤。当数据包穿过虚拟化网络时,虚拟防火墙会拦截它们并检查其标头的各种属性,例如源和目标 IP 地址、端口、协议和有效负载内容。这种拦截使防火墙能够阻止数据包或让它们通过网络。许多复杂的虚拟防火墙还具有深度数据包检测功能,用于分析数据包内容并检测恶意软件代理。
  • 虚拟防火墙的优点

    物理防火墙