特性
攻击实时拦截
支持防火墙 ACL 主动管控、IPS 实时拦截、虚拟补丁和恶意代码检测；整合腾讯安全威胁情报，实时拦截主机异常外联情况。高级版以上还支持集成 NAT 能力的边界防火墙。
事件溯源取证
支持全流量的网络日志分析，最高可留存6个月。并支持高级威胁溯源分析，可分析域名的注册、解析、备案及历史解析信息。
应用场景
主动外联管控
DMZ 分区管控
云防火墙支持基于域名的访问控制，可对主动外联行为进行精准管控。
高级版以上还支持 NAT 边界防火墙，集成 NAT 能力，支持基于 CVM 虚拟机颗粒度的主动外联管控。
可实现传统网络中的 DMZ 区需求，将核心资产重点防护，实现 VPC 间的细粒度隔离管控。
旗舰版可扩展支持 VPC 间的防护功能。
定价
产品收费模式为SaaS订阅，分为3个版本：高级版、企业版、旗舰版，详情请参阅 购买指南.