怎么选择web安全网关？

怎么选择web安全网关？

NGFWs即便噱头再多，提供的功能再丰富，其本质都是基于包检测技术的防火墙；而Web安全网关的本质，则是基于Web内容检测与安全控制的应用层安全设备。按照Gartner的观点，在2015年之前，由于技术的瓶颈依然存在，两大类设备仍然是无法相互融合的。   DCI确保Web安全网关看到传统安全设备看不到的“内容”   对此，稳捷网络大中国区总经理彭朝晖先生表示说：“目前，随着网络应用的大爆发，应用程序和协议的数量增速惊人。在这种情况下，只有Web安全网关才能凭借高性能的基础架构与七层应用软件算法的优势，对完整的恶意威胁签名数据库进行扫描。换言之，如果不能实时看到Web流量中的全部内容，就无法扫描并拦截恶意软件，以及提供行之有效的数据防泄漏保护（DLP）。”

我暂时保留我的看法！

用户在选择内容安全网关产品时，一般会考虑两个主要问题:第一，需要保护什么企业应用，比如是保护邮件系统，还是保护Web服务，或者是需要保护数据库等等;第二，需要提供什么样的保护，即为了防范安全威胁需要安全产品提供的安全服务是什么，例如病毒过滤、蠕虫阻断、信息过滤、访问控制等等。所以，依据用户对安全保护需求出发点不同，内容安全网关大致可以分为以下三类:着眼于为特定应用提供全面安全服务的应用安全网关;针对特定威胁提供综合安全防范措施的功能安全网关;以及综合前两者功能、为各种应用提供全面保护的综合安全网关。如图所示，在横向上表示产品能够提供的安全服务，产品类别横向覆盖越大，表示提供的安全服务越多;在纵向上表示需要被保护的应用类别，产品类别纵向覆盖越大，表示支持的应用越多。