谈一下NGFW、上网行为管理和Web安全网关在企业中的应用差别与选型

随之当代企业网络安全技术性和构架的飞速发展和健全，及其公司针对职工互联网技术浏览个人行为的安全系数和管理性规定不断提高，很多的公司必须对网站访问开展合理的管理方法。现阶段普遍的方式方法包含NGFW（下一代防火墙）、上网行为及其Web安全性代理商（别称Web安全网关），但在实际上运用中，写作者发觉许多客户还没法精确区别他们中间的区别，因而在计划方案电机选型时，会遭遇许多疑惑。

　　市场定位上的区别

　　NGFW是在传统式的服务器防火墙机器设备中提升了IPS、客户访问控制和运用访问控制作用，能够保持从内部网横向的操纵，在公司中的运用也更为偏重传统式服务器防火墙机器设备，关键被用于防护內外互联网。

　　上网行为，更为偏重客户上外网总流量的剖析和上网行为的财务审计，一起提升了上外网客户的验证和访问控制、URL归类、网络带宽管理方法等作用，便捷保持财务审计和管理方法作用；也关键运用在针对职工上网行为的管理方法和网络带宽的操纵上，来考虑公司的互联网技术浏览管理方法要求。

　　Web安全性代理商，应用场景多方面內容分析技术性，一样可以保持上外网流量统计和上网行为财务审计等上网行为作用，一起提升了针对HTTP/HTTPS/SMTP/FTP等常见协议书的代理商作用，提升了针对URL的安全性过虑和病毒防护作用，在上网行为监管的基本上，结合了安全防范的作用。

　　运用作用上的差别

　　NGFW在传统式的服务器防火墙的基本上提升了IPS、恶意程序剖析、访问控制等作用，NGFW和别的几款商品对比，一般来说能够适用大量的协议书。应用NGFW能够考虑必须的管理方法规定，但从互联网技术浏览的关键协议书、Web浏览管理方法的颗粒物度和专业能力上进而缺乏，虽然大部分的NGFW都声称适用多方面的內容分析作用，但因为打开內容分析作用后的特性难题，在知名企业的实际上运用中，通常总是打开性格外向内的安全性过虑作用。

　　上网行为最开始的关键作用保持是针对职工上网行为、网络带宽及其流媒体服务器运用的财务审计、管理方法，随之近些年的技术性发展趋势，慢慢产成品中提升了URL归类、客户验证和访问控制及其针对职工上外网內容的财务审计，但从商品发展战略的视角，总的来说還是以保持管理方法规定为关键总体目标。

　　Web安全网关的原名是Web代理商，在我国互联网的发展的前期，为维护內部终端设备不立即曝露在互联网技术上，许多公司应用Web代理商来为职工出示上外网的方式。紧接着，Web代理商做为公司联接互联网技术的关键口岸，提升了较多的Web运用安全性作用，逐渐演变变成Web安全性代理商网关ip。

　　随之APT进攻、远程操作、木马程序等威协的持续散播，公司刚开始更为关心职工上网行为的安全系数，而不仅是以便提高工作效能和网络带宽的操纵；一起，针对职工对外开放传送数据的內容的管理方法和财务审计也被很多的公司所注重，大部分上网行为机器设备尽管可以对于文件名称开展财务审计，但没法鉴别和分辨文档中的內容。

　　Web安全性代理商，由于其工作中在代理模式的多样性，可以参于到內部浏览网址的总流量互动全过程，换句话说职工浏览网址的总流量還是网址回到的总流量在代理商机器设备方面全是全透明看得见的，应用场景这类体制，Web安全性代理商可以保持针对职工上网行为的管理方法、浏览网络控制等上网行为机器设备所保持的管理方法作用，也可以对于总流量开展缓存文件加快、多方面的內容查验、病毒感染和威协总流量过虑等安全性作用，一起考虑公司的安全性和管理方法要求。

　　在实际上运用中，Web安全性代理商根据应用委托人技术性，可以针对SSL数据加密总流量开展加解密、保持对內容的深度1鉴别，协助职工解决浏览互联网技术全过程中碰到的掩藏在SSL总流量中的互联网威协。一起，现阶段Web安全性代理商的內容查验技术性也在不断的发展趋势，能够将总流量破译后给到DLP（数据防泄漏）商品来开展內容上的更为精准的查验，以天空卫士最新消息的增强型Web安全网关ASWG为例，早已保持了和DLP的合理集成化，系统软件解决高效率更高。

应用场景要求做电机选型

　　或许，技术性自身并沒有絕對的好坏之分，应用场景公司实际上要求寻找最好的商品算是重要。

　　NGFW更偏重于传统式的服务器防火墙机器设备，尽管提升了某些管理工作的技术性，但因为其应用场景服务器防火墙设计方案的基本，没办法保持在Web运用层面的精益化管理和安全防范的要求，一起在提升內容与网络信息安全维护层面的作用扩展上存有局限性。

　　上网行为做为企业型机器设备，针对职工网站访问行为管理比较合适，但因为其设计方案构架及其设计模式的难题，在Web运用安全性、SSL加解密解决、URL恶链安全防护、病毒感染定期检查內容财务审计等作用较弱，限定了在公司中的Web安全性的应用领域。

　　Web安全性代理商做为1个“传统式”的新技术应用，由于其技术性保持的多样性，可以对于职工浏览互联网的总流量开展各个方面的安全性维护和管理方法财务审计，并且成熟期的技术性构架也可以适用大部分的公司网络空间，也可以适用公司的各种各样应用领域。从近期环节的行业应用看来，某些知名企业早已从以往单纯性的上网行为升級到Web安全性代理商计划方案。

　　综合性看来，假如您的公司期待在保证互联网隔开的一起，针对总流量开展安全性过虑，那NGFW比较合适；假如期待针对职工上网行为开展管理方法，提升职工的工作效能，那么上网行为较为可用；假如是除开网站访问个人行为上的管理方法以外，还必须针对內容开展管理方法，针对SSL总流量开展破译，针对Web浏览的安全系数较为关心，那么Web安全性代理商是最合适的计划方案。