Firewall für ULL-VPC-Netzwerke

Cloud Next Generation Firewall (Cloud NGFW) für VPC-Netzwerke (Virtual Private Cloud) mit extrem niedriger Latenz (Ultra Low Latency, ULL) bietet eine Sicherheitskonfiguration für die ULL-Lösung.

Die Standardversion von Cloud NGFW führt eine Paketverarbeitung durch, die sich auf die Netzwerkgeschwindigkeit auswirken kann. Da für ULL-VPC-Netzwerke eine hohe Leistung und Verfügbarkeit erforderlich sind, verwendet Cloud NGFW den Firewallrichtlinientyp ULL_POLICY. Mit diesem Richtlinientyp können Netzwerkadministratoren wichtige Sicherheitsgrenzen durchsetzen und gleichzeitig die für den Hochfrequenzhandel erforderliche Leistung aufrechterhalten. Weitere Informationen zur ULL-Lösung finden Sie unter ULL-Lösung – Übersicht.

Spezifikationen

In diesem Abschnitt werden die Firewall-Spezifikationen für die ULL-Lösung beschrieben.

  • ULL-VPC-Netzwerke unterstützen Firewallregeln nur in regionalen Netzwerk-Firewallrichtlinien. Sie unterstützen keine globalen Netzwerk-Firewallrichtlinien, hierarchischen Firewallrichtlinien oder VPC-Firewallregeln.

  • Damit keine latenzverursachenden Funktionen konfiguriert werden, ist für ULL-VPC-Netzwerke der Firewallrichtlinientyp ULL_POLICY erforderlich. Das Feld „Firewall“ POLICY_TYPE wird beim Erstellen der Richtlinie festgelegt und kann später nicht mehr geändert werden.

  • Sie können eine Firewallrichtlinie mit einem ULL-VPC-Netzwerk verknüpfen, wenn Sie die Richtlinie mit dem Flag --policy_type=ULL_POLICY erstellen.

  • ULL-Firewallrichtlinien haben dasselbe Stateful-Verhalten wie reguläre VPC-Netzwerke. Wenn eine Firewallregel eine eingehende Verbindung zulässt, lässt die Firewall den entsprechenden ausgehenden Rückgabeverkehr automatisch zu, ohne dass eine separate Regel erforderlich ist.

Unterstützte und nicht unterstützte Funktionen

In der folgenden Tabelle sind die unterstützten und nicht unterstützten Firewall-Funktionen in ULL-VPC-Netzwerken aufgeführt. Das Häkchen weist auf unterstützte Attribute hin und auf nicht unterstützte Funktionen.

Funktionskategorie Featurename Status
Richtlinienbereich Regionale Netzwerk-Firewallrichtlinien
Globale Netzwerk-Firewallrichtlinien
Hierarchische Firewallrichtlinien
Regeltypen Richtlinienbasierte Regeln
Alte VPC-Firewallregeln
Abgleichskriterien Sichere Tags
Adressgruppen
5-Tupel (IP, Port, Protokoll)
Alte Netzwerk-Tags, FQDN-Objekte (voll qualifizierter Domainname), Standortbestimmungs-Objekte und Threat Intelligence
Erweiterte Dienste Logging von Firewallregeln
Paketspiegelung für ULL-VPC-Netzwerke
Dienst zur Einbruchserkennung und -vermeidung
Traffic-Typen Unicast-Traffic (Traffic, der durch die ULL_POLICY-Firewallregeln geschützt und ausgewertet wird)
ULL-Multicast-Traffic

Nächste Schritte