项目三-任务四如何选择安全网关产品

如何选择安全网关产在应用安全网关产品的投标中往往可以看到M上网行为管理防网关0标。用户会产生很大的困惑，究竟什么样的产品才是最符合需求呢?在应用安全网关产品的投标中往往可以看到M上网行为管理防网关0络安全的发展角度、用户的需求偏重点、功能、性能等几个方面做具体的探讨。下面，将从的发展角度分析这几种网关产品的由来以及发展趋势如果说路由器实现了企业内部网与Internet的互联互通，那么网络层就是企业内部网与Internet互联互通上的过滤岗哨，它根据数据包的性质(数据包的性质有目地和源IP主要发挥在网络层的控制保障作用。网络层在20世纪90年代推向市场设计策略遵循安全防范的基本原则是“除非明确允许否则就”为了实现企业内部网与Internet的互联互通以满足企业基本Internet应用的需求，通常网络层对外开放了 、、 pop3和FTP这几种协议常用的标准端口。然而，如今随着网络技术的发展，、 、、 和21端口不再仅仅是常用的http、https、smtp、pop3和FTP等应用协议使用的专利，越来越多的应用可以自动扫描的开放端口进行通信，例如IM、P2P、流、、网络炒股等Internet应用，同时网等应用协议的数据包中。这样一来传统网络层基于数据包性质的过滤规则，就没法检于是为了防御网络层通常所开放的这5个常用Internet应用协议所带来的网络威网关)。同时出现的还有上网行为管理产品，对IM，P2P，流，，网络炒股、web2.0站点等加以管控，他的强项在于对于网络应用的管理，而并非防御网络应用。Web安全网关最早出现是在防网关的基础上增加了对URL的分类过滤，主要实现对http、https、FTP、SMTP、POP3web内容的过滤管控。InternetInternet应用安全与管理，web安全网关在防的基础上又集成了应用控制带宽管理等上网行为管理类产品的大部分功能。除了上面应用层的网关厂商，传统的厂商也在拓展其功能。在传统的网络层控制URL过滤等功能，叫法也变成了应用。功能最全面的应用网关是UTM，它包括网络层、邮件过滤、IPS、防，URL过滤、应用控制和带宽管理等一系列的功能。但是，面对以上众多功能有相互融合和渗透的产品，用户该如何选购大企业的选择——偏重于金融，运营商等大型企业的办公与业务系统对安全非常重视，因为木马，软件植入企业内部的主机或者终端会对企业造成无法弥补的危害和经济损失，所以他们通常都有较完整的防护架构，中启用的控制策略也比较多，在这种情况下用户只需要b全网关b需要b安全网关或者防网关虽然M设备里面有邮件安全与b安全的组件，但是防护效果不一定满足这类用户的需求。例如对于防的功能，大企业用户首要关心的是性能，其次是查杀防护效果，即识别http，https，pop3，smtp，ftp5种应用协议的扫描过滤。性能是否满足，一上线的malware数量会超过500万个设备中内置的特征库应该可以找到至少500万个样本这样才能保证识别1年内的所有。UTM2万个左右的特征，最多找到100万左右的样本。这样的样本数量相当于专业厂商4个月左右的样本数量所以大型企业用户通常会选择专业的防网关或者web安全网关。Web安全网关与防网关实现的安全部分功能非常类似，但是web安全网关还增添了Internet全。例如对IM进行控制，同样可以阻断的一部分。小企业的选择——偏重于小企业并不是不重视安全只是为了做到安全而采购IP防网关邮件安全网关等一系列产品，投资与潜在风险危害不成比例，性价比不高。所以小企业更愿意选择管理类的上网行为管理与综合类的M对于小企业的管理者或者人员很容易看到网行为管理产品的效果。可以迅速提高生产力与实现带宽的优化。同样M的选择，因为企业可以得到的功能而只花很少的费用。而且通常小企业用户数有限也不会碰到性能的瓶颈。当然也需要M厂商集成优秀厂商的引擎，库，邮件引擎，L引擎与数据库，这样可以给小企业用户提供更完美的体验。高达10G，因为在底层转发使用了专有或网络处理器来加速。udp通企业来说，1GURLhttpproxy网关防的性能瓶颈在于基于特征的扫描与http的并发连接，通过硬件的扫http1G4http并发。web安全网关，例如的web安全网关设备在千兆网络环境中可以启用多种功能，这对于大企业来说完带有安全功能的是M与防网关、b安全网关。带有管理功能的是M、安全网关与上网行为管理网关。安全通常带有全球的特性，所以国际厂商通常从安全入手，因为对