AWS 的網路安全

AWS 安全與成本管理觀念

Dev Bhosale

Principal Data & Cloud Architect

網路基礎

• 子網涵蓋多個裝置
• 網路由多個子網組成
• 路由器以路由表在網路間轉送流量

虛擬私有雲（VPC）

基本 VPC 元件

VPC 安全性

在 AWS 保護網路的五個步驟

• 子網設計
• Network Access Control Lists（NACL）
• 防火牆與 WAF
• 資安軟體

NACL、防火牆與 WAF

Feature	AWS Firewall	NACL	AWS WAF
Scope	區域或 VPC 層級	子網層級	應用程式層級
Statefulness	有狀態	無狀態	有狀態
Default Rules	提供受管規則	預設拒絕，除非允許	依規則允許、封鎖或計數
Cost	依使用量計費	無額外費用	依請求與規則計費
Best for	高階安全控管	廣域網路控管	保護網頁應用程式

AWS Marketplace

一起來練習吧！

AWS 安全與成本管理觀念