许多组织使用防火墙来保护自己免受互联网上有害流量的影响。然而，许多公司在以下内容迅速扩散之前就采用了本地防火墙：
- 用于日常业务运营的公共云解决方案（AWS、Azure、Salesforce）（见图 1）。
- 远程/混合工作。
这些新趋势使得本地防火墙解决方案变得无效。因此，在本文中，我们深入介绍防火墙即服务（FWaaS），并将其与本地（硬件）和基于主机的防火墙进行比较，以提供更好的理解。
图 1：每个实体使用的 SaaS 平台的平均数量。
什么是防火墙？
防火墙是一种过滤来自互联网的信息的系统。它可以防止未经授权的访问进入专用网络。因此，防火墙的目的是创建安全屏障。可以通过考虑以下因素来设计滤波器（参见图 2）：
- IP地址
- 域名
- 协议
- 计划/服务
- 港口
图 2：防火墙程序的过滤选项
要了解防火墙如何保护用户的专用网络， 请查看我们的指南，该指南逐步解释了防火墙的工作原理。
本地 FWaaS 和软件防火墙之间有什么区别？
这些类型的防火墙之间的主要区别在于它们的保护区域。
- 基于主机的防火墙：这些类型的防火墙安装在单台计算机上。对于员工较少的公司来说，它们可以成为有效的网络安全解决方案。此外，除了本地或基于云的防火墙之外，一些公司（拥有非常敏感的数据）或高级管理人员可能还需要基于主机的防火墙，以保护来自外部的私人信息。
- 本地防火墙：它是一种使用软件和硬件（服务器）技术相结合的网络层工具。因此，本地防火墙可以保护更大区域（例如办公室）中的所有设备。适合员工在写字楼办公的传统工作方式。同样，国家的军事组织或情报部门也可以使用此类工具。然而，由于回程用户流量，地理距离带来了延迟问题。
- FWaaS ：基于云的防火墙是它的另一个名称。 FWaaS 独立于其保护的网络运行。因此，FWaaS 系统可以以最少的流量延迟从任何位置为用户过滤互联网流量。由于其云原生特性，它们更容易与云平台集成。一般来说，FWaaS 产品适合采用远程/混合工作或在不同地理区域拥有大量分支机构或办事处的公司。
FWaaS 的 8 个主要优势
- 成本更低：本地防火墙系统需要昂贵的硬件组件和熟练的 IT 团队来部署和管理系统。另一方面，使用 FWaaS 的公司只需使用提供商的 IT 团队和物理组件。因此，该组织唯一的支出就是每月的订阅费。
- 易于部署：FWaaS 用户无需部署硬件，因此只需点击几下鼠标即可使用它。
- 可扩展性：当公司的互联网带宽增长时，它必须购买高性能硬件才能继续使用其本地防火墙。另一方面，公司可以通过使用 FWaaS 轻松安排带宽容量。此外，当公司开设新分支机构时，将新配置输入云提供商的系统对于 FWaaS 用户来说就足够了。
- 易于升级：由于服务提供商为不同的订阅套餐提供了不同的功能，并且它们之间的切换相对容易。
- 改善用户体验：FWaaS 不需要回传用户流量。这减少了延迟问题和可能的数据丢失。
- 易于与云平台集成：FWaaS 提供商以可以轻松与主要云平台工具集成的方式设计其产品。
- 易于与其他网络安全解决方案集成：FWaaS 系统旨在与其他基于云的网络安全工具集成，例如：
提供完整的零信任网络安全架构。
- 更好的 ESG 态势：环境和社会因素对公司的市场份额和盈利能力产生重大影响。根据埃森哲最近的一份报告，公共云设备比本地工具更环保。分析表明，将所有设施从本地迁移到云端可减少二氧化碳排放量，相当于道路上减少 2000 万辆汽车。
选择 FWaaS 供应商之前必须考虑的 6 件事
- 可集成性：企业使用一系列公共云工具进行运营。因此，确保候选 FWaas 供应商的解决方案是否能够与您使用的其他云技术良好配合至关重要。
- 证书：ISO 27001、27002 和 HIPAA 认证可验证您的候选合作伙伴管理敏感信息的能力。为了防止数据泄露，在建立关系之前调查此类认证至关重要。
- 参考资料：公司可以利用以前的客户和案例研究来指导他们选择 FWaaS 供应商。与供应商的客户进行沟通，看看他们是否有与你同行业的客户等等。
- 产品特性：FWaaS 系统可能具有不同的过滤功能。因此，在与供应商合作之前，请检查您的合规性要求和行业/业务需求。
- 客户支持模式：一些公司有主动的客户服务策略，而另一些公司则没有。对完整客户服务的需求可能会有所不同，具体取决于您公司的 IT 能力。因此，公司在与提供商合作之前应评估客户支持能力。
- 成本：对于任何投资公司，执行效益成本分析。因此，有必要比较不同供应商的价格。
从此处阅读原始来源。
