51CTO原創(chuàng)：對選擇安全網(wǎng)關(guān)難題的若干建議
原創(chuàng)【51CTO.com 獨(dú)家特稿】但凡與網(wǎng)絡(luò)連通的地方，就有可能受到Web攻擊，而隨著企業(yè)業(yè)務(wù)日益網(wǎng)絡(luò)化，來自互聯(lián)網(wǎng)的攻擊、入侵行為越來越多，于是“部署Web安全網(wǎng)關(guān)”成了企業(yè)必須提上議程的一個課題。
縱觀當(dāng)前安全網(wǎng)關(guān)市場，產(chǎn)品繁多，類目復(fù)雜，如何選擇合適的Web安全網(wǎng)關(guān)成了一個難題。
51CTO通過對市場的調(diào)查，總結(jié)出了一些有助于企業(yè)解決這個難題的意見與建議。
第一，選擇網(wǎng)關(guān)的類型。
眾所周知，針對不同類型的網(wǎng)絡(luò)威脅，需要選用不同類型的安全網(wǎng)關(guān)來部署防御工事。針對已然充斥了人們?nèi)粘Ｉ畹睦]件，我們需要應(yīng)用郵件安全網(wǎng)關(guān)?！鞍踩]件網(wǎng)關(guān)”能有效地從網(wǎng)絡(luò)層到應(yīng)用層保護(hù)郵件服務(wù)器不受各種形式的網(wǎng)絡(luò)攻擊，同時為郵件用戶提供屏蔽垃圾郵件、查殺電子郵件病毒（包括附件和壓縮文件）和實(shí)現(xiàn)郵件內(nèi)容過濾（包括各種附件中的內(nèi)容）等功能。
如果企業(yè)頻繁地遭受病毒的襲擊，則需要部署病毒安全網(wǎng)關(guān)。該類型的安全網(wǎng)關(guān)通過特征模式匹配的原理，對病毒的攻擊行為進(jìn)行攔截，保護(hù)網(wǎng)絡(luò)的安全。
而近幾年興起的UTM安全網(wǎng)關(guān)更是將多種安全能力（尤其是傳統(tǒng)上講的防火墻能力、防病毒能力、攻擊保護(hù)能力）融合在一個產(chǎn)品之中，實(shí)現(xiàn)防御一體化。這樣就為簡化安全解決方案、規(guī)避設(shè)備兼容性問題、簡化安全管理提供了先決條件。
第二，選擇網(wǎng)關(guān)的規(guī)模。
網(wǎng)關(guān)產(chǎn)品也有規(guī)模之分，一般說來上說來應(yīng)該根據(jù)企業(yè)的規(guī)模來選擇所應(yīng)部署的網(wǎng)關(guān)的規(guī)模。
如果是中小企業(yè)，我們不建議部署太過龐大（諸如萬兆級別）的安全網(wǎng)關(guān)；如果是大型企業(yè)，也不應(yīng)該在部署網(wǎng)關(guān)的時候選擇過分小規(guī)模的產(chǎn)品。
第三，品牌。
目前，網(wǎng)關(guān)產(chǎn)品的主流品牌有聯(lián)想網(wǎng)御、趨勢科技、H3C、山石網(wǎng)科Hillstone、金山KingGate、合勤ZyXEL、敏訊科技EQManager、鴻通Easyway、冠群金辰KILL、奧聯(lián)OLYM、方正Founder、NETGEAR等。
其中，敏訊科技主要做有關(guān)郵件安全網(wǎng)關(guān)的產(chǎn)品；合勤、金山主要專注于UTM安全網(wǎng)關(guān)；山石網(wǎng)科對萬兆級網(wǎng)關(guān)情有獨(dú)鐘；而冠群金辰、趨勢科技等則對各種類型的安全網(wǎng)關(guān)市場均有涉獵。
選擇安全網(wǎng)關(guān)是一個課題，更是一項(xiàng)工程，企業(yè)需要向?qū)I(yè)人士咨詢，在必要時應(yīng)直接向網(wǎng)關(guān)廠商索取技術(shù)支持，希望以上意見對正在選購?fù)耆W(wǎng)關(guān)或準(zhǔn)備選購?fù)耆W(wǎng)關(guān)的您有所幫助。
【編輯推薦】
