来自许多行业的组织已经开始比以往任何时候都更积极地将其IT基础架构迁移到云中 。 当我们谈论基础架构时，它不仅是服务器，数据库，存储，还包括更多内容。典型的中型或大型组织通常具有以下基础结构组件：
在传统的基础架构中，防火墙的成本大约为数千美元，并且需要
管理员进行管理。
很贵 。
谢谢您管理的防火墙-您
无需购买昂贵的设备并雇用管理员。
托管防火墙是一项您需要付费或每月使用的服务。 您不必担心设备。 您可以从直观的GUI或命令行管理
防火墙规则 。
注意 ：将来，我们正在谈论基础架构防火墙，不要将其与
Web应用程序防火墙混淆。
让我们看一些可用来保护您的工作基础架构环境的托管防火墙。
1.热盾
HeatShield可与任何云，专用或混合Linux服务器基础结构一起使用。 开箱即用，它支持防止
SSH上的暴力攻击，并允许您快速查看和更新所有服务器上的防火墙。
您可以通过在无限数量的服务器上阻止除SSH，HTTP和HTTPS以外的所有流量
来免费运行它。 根据支付的费率，您可以完全控制防火墙的规则，并且可以使用无限的规则集。
如果您拥有来自多个云提供商的服务器，例如GCP，AWS，
Linode ，Rackspace，Azure，DigitalOcean等，并且您希望集中管理防火墙，那么HeatShield将是正确的选择。
当前，它支持以下Linux发行版：
- 的Ubuntu
- 德比安
- RHEL；
- CentOS的
- 软呢帽
2. Google Cloud Platform（GCP）
Google Cloud为每个VPC（虚拟私有云）网络创建默认的防火墙规则。 您可以为
入站或
出站流量规则启用或禁用连接，它们将立即应用。
它保持0到65535之间的优先级顺序，编号最小的规则将获得最高优先级。 一切都可以通过VPC网络的“
防火墙规则 ”部分或通过命令行进行控制。
我使用GCP，喜欢
简单 。
支持多个参数作为源，例如IP范围，子网，源标记或服务帐户，并且您可以在一行上指定多个端口号。
如果您已经在使用Google Cloud，请尝试使用规则来探索在网络防火墙级别
增强和保护服务器的可能性。
3.检查点
著名的安全名称-用于保护公共云和私有云的
Checkpoint提供了vSEC产品，该产品可用于AWS，GCP，Azure和Vmware等
公共云以及OpenStack，VMware NSX和Cisco ACI等
私有云 。
vSEC提供
高级威胁防护 ，包括防火墙，IPS（入侵防御系统），防病毒，反僵尸程序，零日漏洞防护，DLP（数据丢失防护）和应用程序管理。
您可以订购
免费的测试驱动器 。
4. DigitalOcean
DigitalOcean的云防火墙是免费的，您无需在服务器上安装其他软件。 您可以控制在您的Droplet上允许哪些服务以及从哪些源允许。
DigitalOcean防火墙易于使用，您可以在整个基础结构的一个视图中管理规则。
5.梭子鱼
梭子鱼 NexGen防火墙可用于公共云-AWS，GCP和Azure。
NexGen是功能齐全的防火墙解决方案，可提供网络层保护。
它充当网络和Internet之间的网络网关，并检查所有传入和传出流量以基于安全策略提供保护。
NexGen防火墙具有内置的SD-WAN（软件定义的WAN），可
在云和本地数据中心之间提供
连接 。
6.圆顶9
Dome9的网络安全性可用于所有三个主要的云提供商：Amazon Web Services，Google Cloud Platform和Microsoft Azure。
Dome9不只是防火墙，还具有
强大的云资产
可视化功能 ，内置的
故障排除功能以及多级
管理功能。
Dome9提供
免费试用版。
7. Zscaler
Zscaler Cloud Firewall使用SSMA，ByteScan，PageRisk，Nanolog和PolicyNow等
专有技术来提供增强的安全性。
您可以创建
详细级别的安全策略，以管理协议，端口，位置，用户部门等。
如果您正在寻找具有以下功能的多合一网络安全解决方案，请尝试使用Zscaler：
- 云防火墙；
- DNS / URL过滤；
- 带宽管理；
- DNS安全
- 防病毒
- 文件类型控制；
- 信息丢失预防系统。
我希望您对市面上的基于云的托管防火墙有一些想法，以
保护小型和小型企业 。
如果您有一个简单的应用程序，博客或网站，并且不能花太多钱，则可以尝试使用
CloudWays ，它提供了
平台级防火墙 。
看看VPS.today ，这是一个查找虚拟服务器的站点。 来自130个托管商的1500关税，便捷的界面和大量用于寻找最佳虚拟服务器的条件。