你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Azure 门户中的 Azure 防火墙高级版

Azure 防火墙高级版是新一代防火墙,具备了高度敏感环境和受管制环境所需的功能。 它包括以下功能:

  • TLS 检查 - 解密出站流量、处理数据,然后加密数据并将数据发送到目的地。
  • IDPS - 网络入侵检测和防护系统 (IDPS) 使你可以监视网络活动是否出现恶意活动,记录有关此活动的信息,予以报告,选择性地尝试阻止。
  • URL 筛选 - 将 Azure 防火墙的 FQDN 筛选功能扩展到考虑整个 URL。 例如,www.contoso.com/a/c,而非 www.contoso.com
  • Web 类别 - 管理员可以允许或拒绝用户访问某些类别的网站,例如赌博网站、社交媒体网站等。

有关详细信息,请参阅 Azure 防火墙高级版功能

部署防火墙

部署 Azure 防火墙高级版与部署标准 Azure 防火墙类似:

门户部署

对于“防火墙层”,选择“高级”;对于“防火墙策略”,选择一个现有高级策略或创建一个新策略。

配置高级策略

配置高级防火墙策略类似于配置标准防火墙策略。 使用高级策略,可以配置高级功能:

高级策略部署

规则配置

在高级策略中配置应用程序规则时,可以配置添加高级功能:

高级规则

后续步骤

若要查看 Azure 防火墙高级功能的运行情况,请参阅部署和配置 Azure 防火墙高级版