業務
安全網關是各種技術有趣的融合,具有重要且獨特的保護作用,其范圍從協議級過濾到十分復雜的應用級過濾。設置的目的是防止Internet或外網不安全因素蔓延到自己企業或組織的內部網 。
安全網關在應用層和網絡層上面都有
防火墻的身影,在第三層上面還能看到VPN作用。
簡介:
安全網關支持兩種網絡接入模式:一種是網橋模式,一種是網關模式。
如果
安全網關采用網橋模式,通常情況下應該部署在企業接入設備(
防火墻或者
路由器)的后面。
安全網關的兩個網口(內網口和外網口)連接的是同一網段的兩個部分,用戶只需給
安全網關配置一個本網段的IP地址,不需要改變網絡拓撲以及其它配置,透明接入網絡。
網關模式下有ADSL撥號、靜態路由、DHCP client端三種外網接入類型。如果
安全網關采用網關模式,通常情況下應該部署在企業網絡出口處,做為寬帶網絡接入設備,保護整個內部網絡。
對于企業連接不同地域網絡的需求,
安全網關提供了VPN功能,企業可以通過Internet連接不同地域的網絡。
安全網關提供IPSec VPN等接入方法。
安全網關的VPN功能適用于網關接入模式下。
特點及優勢:
與傳統的網絡防病毒軟件相比,
安全網關在病毒過濾方面具有以下優勢:
1、將病毒攔截在企業網絡之外,不讓病毒進入內部網絡。
2、專用的硬件設備,不會占用
服務器或桌面PC機的資源。
3、管理簡便,只需要對
安全網關設備進行管理就行。
4、升級方便,能夠及時地、自動地更新最新的病毒特征庫,每天數次病毒特征庫升級減少對企業網絡帶寬造成影響。