近年来，随着企业业务上云加速，云上安全成了一个不容忽视的问题。当前许多企业面临着云上资产管理难、漏洞风险高、流量不可控等难题。在重要活动保障期间，攻击者对云上资源的攻击也越来越频繁。

云防火墙是云网络边界上的第一道安全防线，腾讯云防火墙在重保攻防中，以万级数量的【黑名单拦截】、针对oa、mail、安全软件控制台的【零信任防护】、欺骗攻击者的【网络蜜罐】三大黑科技，助力企业守好第一道防线。

本文将从防守者的视角，分析在重保场景下，腾讯云防火墙如何通过“系统防护七步走”的策略，助力企业实现云上资产的系统性防护。

在部署安全防线之前，大家可以先通过杀伤链模型中攻防双方的时间轴，来了解腾讯云防火墙在每个阶段的作用：

1. 在扫描侦查阶段：腾讯云防火墙可以一键梳理企业的云上资产和资产暴露面，并提供封禁建议，进行暴露面的收敛；另外还会通过威胁情报、地理位置、云厂商对访问的IP进行封禁处理；

2. 在投递、漏洞利用、工具安装阶段：腾讯云防火墙可以通过IPS和网络蜜罐对攻击者进行拦截和欺骗；

3. 在外联C2、横向移动、数据外传阶段：腾讯云防火墙可以通过东西向的防火墙、NAT边界防火墙、内网蜜罐的方式进行检测和防御。

在腾讯云防火墙的资产中心，企业可以以全局视角获取云上资产情况；例如，哪些资产有暴露端口？对应的服务是什么？这些服务是否存在漏洞？另外，腾讯云防火墙可以将资产进行分组管理，并将分组应用到防火墙所有ACL中，当有新增资产或者暴露面时，便会提供自动化的告警。

腾讯云防火墙开关开启后，便会开始配置ACL和入侵防御功能，全面排查和管控边界流量。在重保期间，漏洞利用是一种攻击者最常用的方式，所以需要在短时间内把发现的漏洞形成规则，立刻发布到防火墙中。

借助腾讯安全威胁情报针对重保场景推出的重保情报包，腾讯云防火墙的用户只需要开启一个开关，情报包中的IP地址便会自动加入到封禁列表，拦截所有访问行为。