16、保障 Azure 基础设施安全：全面指南

保障 Azure 基础设施安全：全面指南

在当今数字化时代，保障 Azure 基础设施的安全对于企业至关重要。本文将详细介绍多种保障 Azure 虚拟桌面（AVD）环境安全的方法，包括网络安全组（NSG）、Azure 防火墙、专用主机、Defender for Cloud 以及 Azure VPN 网关等的配置与使用。

1. 存储账户安全配置

为了提高存储账户的安全性，IT 管理员可以禁用公共访问并启用专用终结点，确保存储账户仅可从网络内部访问。

2. 配置网络安全组（NSG）

默认情况下，同一虚拟网络中子网之间的通信是开放的。为了限制网络流量，需要创建 NSG 以及入站和出站规则。以下是创建 NSG 的步骤：
1. 在 Azure 门户中，转到“网络安全组”并点击“创建”。
2. 填写资源组、NSG 名称和位置等详细信息。
3. 添加所需标签，然后点击“查看 + 创建”。

创建好两个 NSG 后，需要配置入站和出站安全规则。为了允许会话主机与专用终结点之间的流量，需要允许通过 TCP 协议的 443 和 445 端口。会话主机的 NSG 需要有一个出站规则，而专用链接子网的 NSG 需要有一个相应的入站规则，同时使用拒绝规则阻止其他所有流量。

graph LR
    A[创建 NSG] --> B[填写基本信息]
    B --> C[添加标签]
    C --> D[查看并创建]
    D --> E[配置入站和出站规则]

3. 使用 Azure 防