防火墙（Cloud Firewall）是公共云环境下的SaaS化防火墙，可统一管理互联网到业务的访问控制策略（南北向）和业务与业务之间的微隔离策略（东西向）。

1、简便易用、防火墙即服务：无需传统防火墙的镜像安装、路由设置等复杂基础系统和网络配置操作，用户也无需关注容灾、扩容或接入等问题。 

2、支持平滑扩展：云防火墙采用了集群部署的模式，支持性能的平滑扩展，针对单个IP的防护流量可达2Gbps；防护流量超过2Gbps时云防火墙支持定制。 

3、系统稳定可靠：任意一台服务器或者任意一个AZ故障时都不会导致防火墙故障，并可帮助您在运维时实现快速诊断。 

4、统一策略管理：帮助您的业务建立完整的访问控制和安全隔离能力，解决对云资产的异常访问问题。 

5、实时入侵防御：内置威胁检测引擎，可同步更新全网威胁情报，对来自互联网的威胁进行实时检测和阻断。 

6、业务关系可视：开通服务后就可了解业务的分区、分组、资产、资产间的访问关系，以及用户流量的聚类分析。支持流量可视分析，最大程度保证策略的正确性。 

7、满足等保合规要求：满足等保要求中的边界防护和访问控制等要求。