Magic Firewall

在整个 WAN（包括总部、分支机构和虚拟私有云）实施统一的网络安全策略。通过单一仪表板，在不到 500 毫秒内将精细化的过滤规则部署到全球。

不需管理任何设备

通过 Cloudflare 全球网络提供的防火墙即服务（FWaaS），您的安全性随业务需求而扩展。人为阻塞点或设备升级停机成为历史。单一仪表板和策略管理界面简化防火墙配置，确保在全球任何地方都实施一致的安全策略。

通过 Magic Firewall，您的过滤策略应用于 Cloudflare 全球边缘网络上。无用流量在云中被过滤，无法到达您的网络，防止其阻塞您的网络链路或利用系统中的零日漏洞。使用 Magic Transit，可对您的互联网流量启用智能 L3 DDoS 保护。

通过单一仪表板，在整个 WAN 中配置和执行一致的安全策略。

基于协议、端口、IP 地址、包长度和位域匹配的过滤规则

在 500 毫秒内快速传播规则变化

使用仪表板或 GraphQL API 进行基于规则的流量分析

无限扩展——不需管理任何设备

单一仪表板管理防火墙和网络配置

可编程 API，实现自动部署和管理

通过 Magic Transit 提供 DDoS 保护

托管威胁情报 IP 列表

基于用户位置的国别地理锁定

检查流量有效性的协议验证规则

按需包捕获以进行网络故障排除

可选升级至 Cloudflare One 的安全 web 网关

与 Cloudflare One 集成

Magic Firewall 为我们的 SASE 综合性解决方案 —— Cloudflare One 提供了云防火墙基础。

Cloudflare One 抛弃东拼西凑的传统设备和专有电路，代之以 Magic WAN ——基于云的综合性 WAN 即服务解决方案，提供内置的：