AWS 的网络安全

AWS 安全与成本管理概念

Dev Bhosale

Principal Data & Cloud Architect

网络基础

• 子网包含多个设备
• 一个网络由多个子网组成
• 路由器通过路由表在网络间转发流量

虚拟私有云

基础 VPC 组件

VPC 安全

在 AWS 中保护网络的五个步骤

• 子网设计
• 网络访问控制列表（NACL）
• 防火墙与 WAF
• 安全软件

NACL、Firewall 和 WAF

功能	AWS Firewall	NACL	AWS WAF
作用范围	区域或 VPC 级	子网级	应用级
有状态性	有状态	无状态	有状态
默认规则	提供托管规则	默认拒绝，需显式放行	按规则允许、阻止或计数
成本	按使用计费	无额外成本	按请求与规则计费
最适合	高层安全控制	宽泛网络控制	保护 Web 应用

AWS Marketplace

开始练习！

AWS 安全与成本管理概念