業(yè)務
安全網(wǎng)關(guān)是各種技術(shù)有趣的融合,具有重要且獨特的保護作用,其范圍從協(xié)議級過濾到十分復雜的應用級過濾。設置的目的是防止Internet或外網(wǎng)不安全因素蔓延到自己企業(yè)或組織的內(nèi)部網(wǎng) 。
安全網(wǎng)關(guān)在應用層和網(wǎng)絡層上面都有
防火墻的身影,在第三層上面還能看到VPN作用。
簡介:
安全網(wǎng)關(guān)支持兩種網(wǎng)絡接入模式:一種是網(wǎng)橋模式,一種是網(wǎng)關(guān)模式。
如果
安全網(wǎng)關(guān)采用網(wǎng)橋模式,通常情況下應該部署在企業(yè)接入設備(
防火墻或者
路由器)的后面。
安全網(wǎng)關(guān)的兩個網(wǎng)口(內(nèi)網(wǎng)口和外網(wǎng)口)連接的是同一網(wǎng)段的兩個部分,用戶只需給
安全網(wǎng)關(guān)配置一個本網(wǎng)段的IP地址,不需要改變網(wǎng)絡拓撲以及其它配置,透明接入網(wǎng)絡。
網(wǎng)關(guān)模式下有ADSL撥號、靜態(tài)路由、DHCP client端三種外網(wǎng)接入類型。如果
安全網(wǎng)關(guān)采用網(wǎng)關(guān)模式,通常情況下應該部署在企業(yè)網(wǎng)絡出口處,做為寬帶網(wǎng)絡接入設備,保護整個內(nèi)部網(wǎng)絡。
對于企業(yè)連接不同地域網(wǎng)絡的需求,
安全網(wǎng)關(guān)提供了VPN功能,企業(yè)可以通過Internet連接不同地域的網(wǎng)絡。
安全網(wǎng)關(guān)提供IPSec VPN等接入方法。
安全網(wǎng)關(guān)的VPN功能適用于網(wǎng)關(guān)接入模式下。
特點及優(yōu)勢:
與傳統(tǒng)的網(wǎng)絡防病毒軟件相比,
安全網(wǎng)關(guān)在病毒過濾方面具有以下優(yōu)勢:
1、將病毒攔截在企業(yè)網(wǎng)絡之外,不讓病毒進入內(nèi)部網(wǎng)絡。
2、專用的硬件設備,不會占用
服務器或桌面PC機的資源。
3、管理簡便,只需要對
安全網(wǎng)關(guān)設備進行管理就行。
4、升級方便,能夠及時地、自動地更新最新的病毒特征庫,每天數(shù)次病毒特征庫升級減少對企業(yè)網(wǎng)絡帶寬造成影響。