设计和实现 Azure 防火墙

Azure 防火墙 是一种托管的基于云的网络安全服务，可保护 Azure 虚拟网络资源。 Azure 防火墙具有内置的高可用性和不受限制的云可伸缩性。 Azure 防火墙不仅适用于进出 Internet 的流量，还适用于内部流量。 内部流量筛选包括本地网络和 Azure 虚拟网络之间的辐射型流量和混合云流量。

何时使用 Azure 防火墙

Azure 防火墙有三个 SKU：Azure 防火墙基本版、Azure 防火墙标准版和 Azure 防火墙高级版。 所有版本都可以在这些情况下帮助你。

• 你想要保护网络免受渗透影响。
• 你想要保护网络免受用户错误的影响。
• 你的业务包括电子商务或信用卡支付。
• 你想要配置辐射型连接。
• 你想要监视传入和传出流量。

什么是 Azure 防火墙规则？

默认情况下，Azure 防火墙拒绝所有流量，直到手动将规则配置为允许流量。 规则在规则集合组中包含的规则集合内进行组织。 在 Azure 防火墙中，可以配置 NAT 规则、网络规则和应用程序规则。

Azure 防火墙按优先级顺序应用规则。 基于威胁情报的规则始终具有最高优先级，且先予以处理。 之后，按类型应用规则：先是 NAT 规则，然后是网络规则，再然后是应用程序规则。 在每种类型中，规则将根据创建规则时分配的优先级值（从最低值到最高值）予以处理。