基于云的防火墻有兩種，雖然底層技術(shù)可能相同，但它們其實(shí)時(shí)兩種類型的產(chǎn)品：一種用于保護(hù)企業(yè)的網(wǎng)絡(luò)和用戶，另一種保護(hù)云基礎(chǔ)設(shè)施和服務(wù)器。

云端vanilla防火墻就像是傳統(tǒng)內(nèi)部防火墻設(shè)備，只不過它們是互聯(lián)網(wǎng)服務(wù)提供商或防火墻服務(wù)專有SaaS提供商提供(即FaaS提供商)的服務(wù)。你可能會為這一服務(wù)支付固定費(fèi)用，或者你可能基于某些因素按月支付費(fèi)用，例如總體帶寬消耗以及可選服務(wù)(例如域過濾)。

云安全防火墻解決方案

配置FaaS非常簡單。如果這是你的電信運(yùn)營商提供的附加服務(wù)，你可能不需要更改設(shè)置或者做任何其他操作。系統(tǒng)管理員會得到儀表板或管理控制臺來顯示活動，可能讓他們選擇查看的內(nèi)容。

如果FaaS是由第三方提供商提供，你可能需要更改路由器設(shè)置來連接到該提供商。在某種意義上，它將是你的互聯(lián)網(wǎng)提供商。

FaaS的優(yōu)勢是你可擴(kuò)展保護(hù)到遠(yuǎn)程員工或者正在旅行的員工。這些用戶將通過安全通道連接到云防火墻提供商，可能是虛擬專用網(wǎng)絡(luò)(VPN)。這樣的話，他們可訪問具有企業(yè)級防火墻保護(hù)的互聯(lián)網(wǎng)，并可通過該防火墻訪問基于云的服務(wù)，并連接回企業(yè)。總之，這可為遠(yuǎn)程及旅行的員工提供與內(nèi)部員工相同的保護(hù)。

遠(yuǎn)程員工支持是FaaS的一個主要優(yōu)勢。另一個優(yōu)勢是，它可將成本從資本支出轉(zhuǎn)移到運(yùn)營支出，這對于很多企業(yè)來說都非常重要。

對于FaaS，你只需要支付你使用部分的費(fèi)用，你不必購買超出需求的防火墻設(shè)備容量以便為最繁忙的時(shí)間段做準(zhǔn)備。這樣的話，你就有過多的內(nèi)部防火墻容量，特別是當(dāng)你已經(jīng)開始遷移服務(wù)到云端時(shí)。通過關(guān)閉這些設(shè)備，你基本上將安全外圍都外包到更有效的服務(wù)。