Cloud NGFW 總覽
Cloud Next Generation Firewall 是完全分散式的防火牆服務，提供進階防護功能、微區隔和全面涵蓋範圍，可保護 Trusted Cloud by S3NS 工作負載免受內外部攻擊。
Cloud NGFW 具有下列優勢：
分散式防火牆服務：Cloud NGFW 會在每個工作負載上提供有狀態的完全分散式主機型強制執行機制，以啟用零信任安全架構。
簡化設定和部署作業：Cloud NGFW 會實作網路和階層式防火牆政策，這些政策可附加至資源階層節點。這些政策可在整個Trusted Cloud 資源階層中，提供一致的防火牆體驗。
精細控管和微區隔：防火牆政策和 Identity and Access Management (IAM) 控管的標記相輔相成，可針對南北向和東西向流量進行精細控管，甚至可控管虛擬私有雲 (VPC) 網路和機構中的單一 VM。
Cloud NGFW 提供下列級別：
- Cloud Next Generation Firewall Essentials
- Cloud Next Generation Firewall Standard
此外，Cloud NGFW 也提供額外功能，可加到這些層級之上。如要進一步瞭解防火牆層級和額外功能的定價，請參閱 Cloud NGFW 定價。
Cloud NGFW Essentials
Cloud NGFW Essentials 是 Trusted Cloud提供的基礎防火牆服務，包括下列功能：
全域網路防火牆政策和區域網路防火牆政策可將防火牆規則編成政策物件群組，並套用至所有區域或特定區域。
IAM 控管的標記搭配網路防火牆政策，可提供微區隔功能，並精細控管 Trusted Cloud 資源。標記會透過專屬 ID 集中管理，並受到嚴格的 IAM 控制。您可以在網路防火牆政策規則中參照這些標記，在區域和網路中以更嚴格且一致的方式控管存取權。
位址群組會將多個 IP 位址和 IP 範圍組合成單一具名的邏輯單元。您可以在多個防火牆規則中參照相同的位址群組，以控管輸入和輸出流量。
虛擬私有雲防火牆規則會使用網路標記和服務帳戶，在網路層級篩選輸入和輸出流量。
Cloud NGFW Standard
Cloud NGFW Standard 擴充了 Cloud NGFW Essentials 的功能，提供更強大的防護機制，協助您保護雲端基礎架構免受惡意攻擊。
包括下列功能：
其他功能
除了 Cloud NGFW Essentials 和 Cloud NGFW Standard 級別提供的功能外，Cloud NGFW 還提供下列功能：
後續步驟
除非另有註明，否則本頁面中的內容是採用創用 CC 姓名標示 4.0 授權，程式碼範例則為阿帕契 2.0 授權。詳情請參閱《Google Developers 網站政策》。Java 是 Oracle 和/或其關聯企業的註冊商標。
上次更新時間：2025-08-14 (世界標準時間)。
[[["容易理解","easyToUnderstand","thumb-up"],["確實解決了我的問題","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["缺少我需要的資訊","missingTheInformationINeed","thumb-down"],["過於複雜/步驟過多","tooComplicatedTooManySteps","thumb-down"],["過時","outOfDate","thumb-down"],["翻譯問題","translationIssue","thumb-down"],["示例/程式碼問題","samplesCodeIssue","thumb-down"],["其他","otherDown","thumb-down"]],["上次更新時間：2025-08-14 (世界標準時間)。"],[[["\u003cp\u003eCloud Next Generation Firewall (NGFW) is a fully distributed service offering advanced protection, micro-segmentation, and broad coverage for Google Cloud workloads against both internal and external threats.\u003c/p\u003e\n"],["\u003cp\u003eCloud NGFW simplifies security management by using network and hierarchical firewall policies that can be attached to a resource hierarchy, ensuring consistent firewall operations across Google Cloud.\u003c/p\u003e\n"],["\u003cp\u003eCloud NGFW offers granular control through a combination of firewall policies and IAM-governed tags, enabling fine-tuned traffic management down to individual virtual machines and across different VPC networks.\u003c/p\u003e\n"],["\u003cp\u003eCloud NGFW is available in three tiers: Essentials, Standard, and Enterprise, each offering increasing capabilities, with the Enterprise tier providing advanced Layer 7 security, including intrusion detection and prevention.\u003c/p\u003e\n"],["\u003cp\u003eAdditional features such as hierarchical firewall policies and firewall rule logging enhance the capabilities of the Cloud NGFW tiers, allowing for consistent security practices and intended firewall usage.\u003c/p\u003e\n"]]],[],null,[]]
