网域科技——上网行为管理! 关于我们 | 联系我们 | 在线沟通
全国统一服务热线
400-6666-049
证券代码:872379
当前位置:主页 > 资讯中心 > 行业新闻 >

上网行为管理,NGFW和Web安全网关应用差别与选择

文章出处:admin 人气:发表时间:2018-11-30 16:57

应用功能上的差异
 
          NGFW在传统的防火墙的基础上增加了IPS、恶意软件分析、访问控制等功能,NGFW和其他两款产品相比,通常情况下可以支持更多的协议。使用NGFW可以满足一定的管理要求,但从互联网访问的主要协议、Web访问管理的颗粒度和专业性上有所欠缺,尽管大多数的NGFW都宣称支持深层次的内容解析功能,但由于开启内容解析功能后的性能问题,在大型企业的实际应用中,一般只会开启外向内的安全过滤功能。
 

          上网行为管理最初的主要功能实现是对于员工上网行为、带宽以及流媒体应用的审计、管理,随着近几年的技术发展,逐渐在产品中增加了URL分类、用户认证和访问控制以及对于员工上网内容的审计,从产品发展理念的角度,是以实现管理、上网审计为主。同时随着网络安全法,等级保护等各项条例条律的颁布,上网行为管理的应用逾加广泛,其功能也趋于完善。
 

          Web安全网关的前身是Web代理,在中国互联网发展的初期,为保护内部终端不直接暴露在互联网上,很多企业使用Web代理来为员工提供上网的途径。随后,Web代理作为企业连接互联网的主要关口,增加了较多的Web应用安全功能,逐步演进成为Web安全代理网关。在实际应用中,Web安全代理通过使用中间人技术,能够对于SSL加密流量进行加解密、实现对内容的深度识别,帮助员工应对访问互联网过程中遇到的隐藏在SSL流量中的网络威胁。同时,目前Web安全代理的内容检查技术也在不断的发展,可以将流量解密后给到DLP(数据防泄漏)产品来进行内容上的更加精确的检查,以天空卫士最新的增强型Web安全网关ASWG为例,已经实现了和DLP的有效集成,系统处理效率更高。
 
基于需求做选型
 

          当然,技术本身并没有绝对的优劣之分,基于企业实际需求找到最合适的产品才是关键。
 

          NGFW更偏向于传统的防火墙设备,虽然增加了一些管理方面的技术,但由于其基于防火墙设计的基础,很难实现在Web应用方面的精细化管理和安全防护的需求,同时在加强内容与数据安全保护方面的功能拓展上存在局限。
 

          上网行为管理作为管理型设备,主要针对于员工网络访问的行为管控,流量控制。提供精细化的用户管理、微信短信认证、应用控制、网页过滤,邮件过滤,防私接,VPN,流量控制和行为分析等功能。可优化网络带宽,上网行为可视、减少内网安全风险,减少信息泄密。
 

          Web安全代理作为一个“传统”的新技术,因为其技术实现的特殊性,能够针对员工访问网络的流量进行多方面的安全保护和管理审计,而其成熟的技术架构也能够适用于大多数的企业网络环境,也能够适用于企业的各种应用场景。从最近阶段的市场应用来看,一些大型企业已经从过去单纯的上网行为管理升级到Web安全代理方案。
 

          综合来看,如果您的企业希望在做到网络分隔的同时,对于流量进行安全过滤,那NGFW比较适合;如果希望对于员工上网行为进行管理,提高员工的工作效率,那么上网行为管理比较适用;如果是除了网络访问行为上的管理之外,还需要对于内容进行管理,对于SSL流量进行解密,对于Web访问的安全性比较关注,那么Web安全代理是最适合的方案。

此文关键字:上网行为管理,NGFW和Web安全网关应用差别与选择