云防火墙分布式部署在每一个计算节点上，消除集中化部署，避免单点故障和性能瓶颈。
为用户提供分层次，全方位，可扩展的安全隔离和安全防护，提供互联网访问VPC的安全防护。
通过管理界面轻松创建云防火墙，创建防护规则，虚拟机迁移后防火墙规则自动跟随，无需调整。
云防火墙采用先进的SDN技术，对传统防火墙功能进行安全性，可靠性，稳定性优化，具备极高可靠性。
通过云防火墙统一管理公网IP的访问策略，仅放开必要的端口，缩小攻击面。
新开通的防火墙默认所有策略放通，避免影响用户现网访问策略，可通过界面添加防护规则。
通过管理界面统一管理所有防火墙策略，可按需调整策略的优先级。
配合安全组，可实现网络边界侧，云主机侧的安全防护。
通过自定义云防火墙规则，云防火墙不仅可以防护从互联网到业务的访问，同时还能控制业务到互联网的主动外联访问，并对业务和业务间的访问进行控制，从而实现了VPC内资源的安全防护。
灵活的访问策略
双向防护
