通过先进、可扩展的防火墙即服务（FWaaS）保护您的云基础设施或网络分支机构。
Enterprise-only
不需要的网络流量（从 DDoS 洪水到未经授权的扫描）可能会使您的基础设施瘫痪。Cloudflare Network Firewall 是一种通过 Cloudflare 全球网络交付的 防火墙即服务 (FWaaS)，这意味着 Cloudflare 在云端为您运行防火墙，而不是在您自己的硬件上。您可以根据各种标准（例如协议（例如 TCP 或 UDP）和 数据包 长度）应用过滤规则，在不需要的流量到达您的网络之前对其进行过滤。
Cloudflare Network Firewall 使用 Wireshark 显示过滤器语法——这是一种源自流行的网络分析工具 Wireshark ↗ 的规则语言，在网络中被广泛使用，且与 Cloudflare 其他产品中使用的语法相同。通过此语法，您可以构建规则以精确地允许或拒绝进出您网络的任何流量。
购买 Magic Transit 或 Cloudflare WAN 即可使用 Cloudflare Network Firewall。
入侵检测系统 (IDS)
主动监控您流量中的各种已知威胁特征。IDS 会扫描数据包以查找与已知攻击（例如恶意软件特征或漏洞利用尝试）相匹配的模式，并在发现匹配项时向您发送警报。
Cloudflare Magic Transit
保护您的网络免受传入的互联网流量影响，并在 Cloudflare 规模上提高性能。
Cloudflare WAN
提高您整个企业网络的安全性和性能，从而降低成本和运营复杂度。