AWS Network Firewall 更新了默认丢弃操作以提高连接可靠性

发布于: 2026年6月22日

AWS Network Firewall 现在使用“应用程序丢弃已建立连接（仅服务器端方向）”作为所有新建防火墙策略的默认有状态操作，取代了之前默认的“应用程序丢弃已建立连接（双向）”（以前称为“应用程序层丢弃已建立”）。创建新策略时，您无需采取任何操作即可应用这一更改。

AWS Network Firewall 是一项托管服务，可让您在 Amazon VPC 中部署网络保护措施。以前，“应用程序丢弃已建立连接（双向）”默认设置可能会以静默方式丢弃合法的服务器到客户端 TCP 数据包（例如窗口更新、保活机制和重置），从而导致难以诊断的间歇性连接故障。采用这一更安全的默认设置后，新策略可以避免此问题。

如果您当前的环境需要使用“应用程序丢弃已建立连接（双向）”来支持后量子密码学（PQC）分片化 TLS 握手，请参阅我们的文档，了解如何切换到“应用程序丢弃已建立连接（仅服务器端方向）”，或者了解如何向 TCP 丢弃规则添加“to_server”标志，以免阻止合法的流量控制数据包。

这一更新已在提供 AWS Network Firewall 的所有 AWS 区域推出。要开始使用，请参阅 AWS Network Firewall 服务文档中的管理 Suricata 兼容规则的评估顺序。