AWS Network Firewall

ধারণা

AWS Network Firewall হলো VPC-র জন্য একটা managed network firewall। এটা VPC-তে ঢোকা-বের হওয়া traffic পরীক্ষা করে, আর নিয়ম অনুযায়ী যেতে দেয়, আটকায় বা সতর্ক করে। এর নিয়ম stateless (প্রতিটা packet আলাদাভাবে দেখা) বা stateful (পুরো সংযোগ মনে রেখে দেখা) হতে পারে। এটা domain নাম দেখে traffic আটকাতে আর পরিচিত আক্রমণের লক্ষণ ধরতে (intrusion prevention) পারে। Security Group আর NACL-এর তুলনায় এটা আরও গভীরে আর কেন্দ্রীয়ভাবে traffic পরীক্ষা করে।

সহজ উদাহরণ

এলাকার প্রবেশপথের চেকপোস্ট — শুধু ভবনের গেট না, পুরো এলাকায় ঢোকা-বের হওয়া সব গাড়ি পরীক্ষা।

কেন দরকার

Security Group আর NACL সহজ নিয়ম দেখে; কিছু ক্ষেত্রে traffic-এর ভিতর আরও গভীরে পরীক্ষা দরকার।

কোথায় ব্যবহার হয়

নির্দিষ্ট website-এ যাওয়া বন্ধ করা, আক্রমণের লক্ষণ ধরা, কেন্দ্রীয়ভাবে VPC-র traffic নিয়ন্ত্রণ।

Azure-এ এর মতো

Azure Firewall

মনে রাখুন

Network Firewall = পুরো network-এর গভীর পরীক্ষার চেকপোস্ট।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• AWS Network Firewall — AWS official documentation ↗