本文介绍了AWS Firewall Manager的功能，帮助用户集中管理多账户的Network Firewall部署，确保安全策略一致性。通过自动化合规和集中管控，简化安全管理，提高效率，确保新账户符合安全要求。

AWS最近推出了AWS网络防火墙代理的预览版，这是一个托管服务，旨在帮助客户管理和部署VPC的出站访问安全策略。该代理与NAT网关集成，支持HTTP/HTTPS流量，用户可以配置流量规则。目前该服务在东俄亥俄AWS区域提供预览，用户可免费试用。

在2025年AWS re:Inforce大会上，AWS推出多项安全创新，包括IAM访问分析器、强制MFA和网络防火墙新功能，旨在简化安全管理并增强云应用的韧性。

AWS推出了多项安全功能，包括VPC公共访问阻止、声明性策略、无密码身份验证和实时数据摄取。这些更新增强了资源保护，支持新协议的网络防火墙，并提供自动化安全事件响应服务，提升了安全性和管理效率。

文章介绍了四种网络防火墙部署模型：出站流量检查分布式、集中式，入站流量检查分布式、集中式。选择合适模型后需调整VPC路由表以检查流量。强调NFW的有状态特性和对称路由的重要性，建议根据需求选择部署模式并参考路由设计建议。

本文讲述如何在 AWS VPC 中部署网络防火墙，以控制出站流量。通过有状态规则组和域名白名单，防火墙仅允许访问特定域名，并记录流量日志。架构包括应用私有子网、防火墙子网和 NAT 网关子网。配置后，防火墙能有效阻止未授权访问，并记录详细日志。测试验证配置成功实现了安全策略。