防火墙即服务

一、产品功能

- 云防火墙，即开即用

无需漫长的硬件采购与本地部署，通过授权码分钟级激活。匹配云上弹性业务，快速完成云上边界安全与 VPC 网络隔离。

- 零信任架构，边界访问控制

内置 ZTNA（零信任网络访问）策略，通过身份认证与细粒度访问控制，有效降低内网横向渗透与越权访问风险，保障远程与混合办公安全。

- Fortinet 原厂引擎，全面防护

基于Gartner魔力象限位于“领导者”的 FortiGate 下一代防火墙引擎，单实例聚合 IPS、WAF、防病毒、网页过滤与应用识别功能。

- 跨境与分支互联you选

支持 SSL/IPSec VPN，专为多租户业务隔离、跨区域及海外分支办公网络互联定制，极大降低企业运维与合规成本。

二、可提供的服务
SaaS 云防火墙   ：提供虚拟 FortiGate 实例，无需用户部署任何资源，实现零部署；
授权码激活支持 ： 支持通过授权码一键激活服务，无需人工开通；
控制台访问 ：  提供基于浏览器的多租户管理控制台，用户可自定义策略、配置日志、下载报告；
API 接口集成支持 ：  可选提供 API 文档，方便企业对接自动化运维系统；
多语言控制台 ：  支持中文/英文界面，自适应全球用户；
全球云区域部署支持  ： 支持在云国际/国内站区域部署（如新加坡、香港、华北、华东等）；
售后技术支持 ：  提供7x24邮箱工单服务，专业技术团队快速响应。

三、适用场景：

场景 1：跨境电商与海外出海安全

痛点： 跨国网络连通性差，数据传输存在安全合规风险。

方案： 利用云防火墙快速建立加密 VPN 隧道，保障多云环境与本地数据中心的安全通信。

场景 2：零信任远程办公接入

痛点： 传统 VPN 暴露面大，员工居家/异地办公难以管控真实访问权限。

方案： 适用于企业远程办公、第三方接入等零信任场景，基于身份和设备的最小权限原则，实现端到端的安全访问控制。

场景 3：云上多 VPC 业务隔离

痛点： 云上不同业务系统（如测试、生产、核心库）之间缺乏有效的网络隔离边界。

方案： 部署云原生 FWaaS，对东西向（内网互访）和南北向（进出公网）流量进行精细化的安全策略管控与日志审计。

四、云原生防火墙 vs 传统硬件防火墙

五、使用流程
1、购买产品
用户在云市场下单购买 SaaS 产品（授权码激活类）后，将收到授权码。

2、访问激活页面
用户访问激活页面：https://ali-license-cn.secpeer.cn/resolvetoken

3、输入授权码激活服务
在激活页面中输入授权码与云账号信息，完成绑定与激活。

4、系统自动分配资源
系统后台自动分配 FortiGate 实例并生成初始控制台信息（登录地址、用户、密码）。

5、登录控制台配置策略
用户登录 SaaS 控制台，自定义网络策略、防火墙规则、VPN 等配置。

6、开始安全防护服务
服务激活后即可启用网络访问控制、入侵防护、日志审计等防火墙能力。

7、技术支持与运维保障
如遇使用问题，可通过支持邮箱或激活页面提交工单，获得运维与配置支持。

六、版本推荐指南

• 标准分支互联版
  • 配置： 1G/2G 吞吐 + 标准安全服务
  • 适合： 跨区域分支机构组网、远程办公 ZTNA 策略落地。
• 企业核心防护版
  • 配置： 5G/10G 吞吐 + 高级安全服务（含全量特征库更新）
  • 适合： 中大型企业云上核心业务隔离、高并发 WAF/IPS 深度防护

七、常见问题（FAQ）

Q1：这款云防火墙服务需要我自己准备服务器吗？

A：完全不需要。本产品是真正的云原生 FWaaS（防火墙即服务），由系统后台自动为您分配并拉起 FortiGate 实例，您只需通过浏览器登录控制台即可配置策略。

Q2：支持零信任网络访问（ZTNA）功能吗？

A：支持。基于 Fortinet 的原厂技术，不仅支持传统的 SSL/IPSec VPN，更内置了强大的零信任边界访问控制能力，适配现代混合办公需求。

Q3：购买后多久可以开始使用？

A：即开即用。您在云市场下单获取授权码后，前往专属激活页面绑定信息，系统会自动进行资源分配，几分钟内即可获取控制台登录权限并开始防护。