跳至
Cloud Armor

Google Cloud Armor

提供完善的應用程式和網站保護機制,防範阻斷服務和網路攻擊。

  • 享有 Google 級分散式阻斷服務 (DDoS) 防護機制與網路應用程式防火牆 (WAF)

  • 偵測並減緩針對 Cloud Load Balancing 工作負載的攻擊

  • Adaptive Protection 機器學習型機制,協助偵測及封鎖第 7 層 DDoS 攻擊

  • 防範 OWASP 機構所彙整的十大資安風險,保護地端部署或雲端環境中的工作負載

  • 透過與 reCAPTCHA Enterprise 原生整合的機器人管理功能,防止邊緣詐欺

優點

企業級分散式阻斷服務防護

我們在保護 Google 搜尋、Gmail 和 YouTube 等重要網路資產上累積的豐富經驗,如今也運用於 Cloud Armor。Cloud Armor 提供的內建防護機制可有效防禦 L3 和 L4 分散式阻斷服務攻擊。

防範 OWASP 十大資安風險

Cloud Armor 提供預先定義的規則,有助於阻擋跨網站指令碼攻擊 (XSS) 和 SQL 插入 (SQLi) 攻擊等威脅。

Managed Protection

有了 Cloud Armor Managed Protection Plus 方案,即可使用分散式阻斷服務防護機制和網路應用程式防火牆服務、精選規則集及其他服務,而每月付費的方式也可讓您提前掌握支出。瞭解詳情

主要功能與特色

主要功能與特色

自動調整式防護機制

運用在本機訓練的機器學習系統,自動偵測及減輕大量針對應用程式發動的第 7 層分散式阻斷服務攻擊。瞭解詳情

支援混合式雲端和多雲端部署作業

不論應用程式部署於 Google Cloud、混合雲或多雲端架構中,Cloud Armor 皆可協助防禦分散式阻斷服務或網路攻擊,並且強制執行第 7 層安全性政策。

預先設定的網路應用程式防火牆規則

這些是符合業界標準的現成規則,可降低常見網頁應用程式安全漏洞的風險,且有助於防範 OWASP 機構彙整的十大資安風險。詳情請參閱我們的網路應用程式防火牆規則指南

機器人管理

自動保護應用程式,防範機器人攻擊,並且透過 reCAPTCHA Enterprise 的原生整合,協助防堵內嵌和邊緣詐欺。瞭解詳情

頻率限制

以頻率為基礎的規則可協助您保護應用程式,避免受到會導致執行個體超載及迫使正當使用者無法存取資源的大量要求。瞭解詳情

查看所有功能與特色

說明文件

說明文件

Tutorial

Cloud Armor 總覽

瞭解 Cloud Armor 的運作方式,並查看 Cloud Armor 的特色與功能總覽。

Tutorial

實作研究室:將應用程式負載平衡器與 Cloud Armor 搭配使用

瞭解如何設定具有全域後端的 HTTP 負載平衡器、對負載平衡器進行壓力測試,以及建立壓力測試 IP 拒絕清單。

Google Cloud Basics

Cloud Armor 安全性政策總覽

使用 Google Cloud Armor 安全性政策保護負載平衡應用程式,杜絕分散式阻斷服務 (DDoS) 及其他網路攻擊的侵擾。

Tutorial

Managed Protection

Managed Protection 是應用程式保護服務,可防止網頁應用程式和服務受到分散式阻斷服務攻擊和其他網際網路上的威脅侵擾。

Tutorial

機器人管理

透過原生整合 reCAPTCHA Enterprise 協助您有效管理對後端發出的自動化用戶端要求。

Tutorial

頻率限制

以頻率為基礎的規則可協助您保護應用程式,避免受到會導致執行個體超載及迫使正當使用者無法存取資源的大量要求。

Tutorial

設定 Google Cloud Armor 安全性政策

按照這些操作說明建立 Google Cloud Armor 安全性政策,以篩選傳入應用程式負載平衡器的流量。

Google Cloud Basics

透過 GKE Ingress 設定 Google Cloud Armor

瞭解如何使用 BackendConfig 自訂資源在 Google Kubernetes Engine (GKE) 中設定 Google Cloud Armor。

Tutorial

調整 Google Cloud Armor 網路應用程式防火牆規則

預先設定的網頁應用程式防火牆 (WAF) 規則及依開放原始碼業界標準編譯的數十個簽名。

找不到所需資訊嗎?

所有功能與特色

所有功能與特色

使用預先定義的網路應用程式防火牆規則來防範 OWASP 十大資安風險

這些是符合業界標準的現成規則,可降低常見網頁應用程式安全漏洞的風險,且有助於防範 OWASP 機構彙整的十大資安風險。

豐富的規則語言,便於部署網頁應用程式防火牆

您可以使用 L3 至 L7 參數和地理位置資訊的任意組合建立自訂規則,透過彈性的規則語言保護部署項目。

資訊可見度與監控能力

透過 Cloud Monitoring 資訊主頁,輕鬆監控所有與安全性政策有關的指標。您也可以透過 Security Command Center 資訊主頁,直接查看 Cloud Armor 偵測到的可疑應用程式流量模式。

Logging

您可以透過 Cloud Logging,瞭解 Cloud Armor 對於各要求的決策,以及當中涉及的政策與規則。

預覽模式

在預覽模式中部署 Cloud Armor 規則,可以讓您先行掌握規則效率及對實際工作環境流量的影響,再開始強制執行政策。

透過規則建立政策架構

您可以利用規則階層設定一或多項安全性政策,再將不同精細程度的政策套用至一或多個工作負載。

以 IP 和地理位置為基礎的存取權控管

根據 IPv4 和 IPv6 位址或 CIDR 篩選傳入的流量。依據傳入流量的地理位置,決定應強制執行怎樣的存取權控管機制。

支援混合式雲端和多雲端部署作業

不論應用程式部署於 Google Cloud、混合雲或多雲端架構中,Cloud Armor 皆可協助防禦分散式阻斷服務或網路攻擊,並且強制執行第 7 層安全性政策。

已命名 IP 清單

根據系統收錄的已命名 IP 清單,透過 Cloud Armor 安全性政策允許或拒絕流量。

定價

定價

Google Cloud Armor 級別:Cloud Armor Standard 提供即付即用的計費模式,我們會評估政策中的安全性政策和規則並收取相應費用,經過安全性政策評估且格式正確的 L7 要求也會產生費用。Managed Protection Plus 現已正式發布。這項服務採用訂閱制計費模式,每個月前 100 項受保護的資源費用為 $3,000 美元,之後每多一項受保護的資源則每月加收 $30 美元。

Cloud Armor

標準

Managed Protection 進階級

附註

帳單

即付即用

每月 $3,000 美元起

-

受保護的資源

包含前 100 項 (每多一項受保護的資源每月加收 $30 美元)

是否屬於符合資格的受保護資源,取決於受保護的外部端點類型 (詳細資料)

規則

每月 $1 美元

包含在訂閱方案中

-

政策

每月 $5 美元

包含在訂閱方案中

-

要求數量

每百萬次查詢 $0.75 美元

包含在訂閱方案中

-

資料處理費用

其他 (詳細資料)

-

效期

1 年

-

如果後端服務具有 Cloud Armor 政策,您可以在該項服務中啟用使用者定義的要求標頭功能,無須額外付費。

如果使用美元以外的貨幣付費,系統將按照 Google Cloud SKU 頁面上列出的相應貨幣價格計費。


本頁所列的某項產品或功能仍為預先發布版。進一步瞭解產品推出階段

展開下一步行動

運用價值 $300 美元的免費抵免額和超過 20 項一律免費的產品,開始在 Google Cloud 中建構產品與服務。

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
控制台
  • 公開透明的定價方式,可讓您節省成本
  • Google Cloud 採用「即付即用」的收費方式,會依據每月用量和預付資源的折扣費率自動節省費用。歡迎立即與我們聯絡,取得專屬報價。
Google Cloud