微软正式推出Azure Web应用程序防火墙

源自：中关村在线

---

　　微软旗下的Azure已经是世界第二的云计算平台了，但是这显然并不能让微软满意。微软还在为Azure增加更多新的功能。日前，微软就在日本和英国推出了Azure的分析服务，而如今，微软又宣布新增了Azure Web应用程序防火墙。

　　新的防火墙最高可以覆盖20个网站及应用程序，可以帮助用户抵御一些常见的网络攻击手段。这其中包括了 SQL 注入、跨站脚本、HTTP 协议违反、异常、拒绝服务、机器人、爬虫、扫描以及一些如Apache和IIS等常见的应用程序配置错误，也能提供注入、HTTP 请求伪造、响应拆分、远程文件包含等攻击防护。
　　而微软的云平台最大的优势在于其基于OWASP ModSecurity核心规则集，通过 Azure 门户或预定义规则的REST API，以最少的配置来实现标准防护，可以利用Azure Monitor日志来监测网关状态。管理员还能把标准网关转至 Web 应用程序防火墙网关，在订阅前即可进行相关尝试。
　　微软对云端的侧重已经让其与云计算老大AWS之间的距离拉近，不知亚马逊方面会不会有更大的动作呢？