什么是安全网络网关?
的 Gartner术语表 将安全Web网关(SWG)定义为一种解决方案:
- 保护联网设备上的用户免受来自互联网的威胁
- 执行公司和法规政策遵从性.
SWG能力必须, 至少, 包括URL过滤等功能, 数据泄漏预防(DLP), 应用程序级防火墙和控制流行的web应用程序, 检测恶意软件. 丰富的SWG实现还包括IPS、SSL/TLS代理、正向代理、DNS安全和沙箱.
为什么公司需要安全的网络网关?
数据和应用托管正在加速向基于云的实现发展, 用户在任何地方工作(WFA)已经成为常态. 他们从不受IT管理的联网客户端/设备访问数据和应用程序.
这些趋势使得保护和管理所有用户和设备访问变得越来越重要，以保护您的组织免受当今规模更大、复杂性更高的网络威胁.
传统的SWG架构通过内部硬件来解密和检查流量，从而保护web流量. 过滤来自WFA用户的流量, 这个解决方案需要使用vpn将外部流量通过internet引导到企业网络中一个焦点的设备上，以实现安全和策略的实施.
将通信量回迁到SWG设备位置的代价很高, 强制远程通信通过缺乏可伸缩性的聚合点, 使用VPN技术，导致QoE较差，流量效率低下.
市场上典型SWG产品的特征
swg可作为内部设备使用(硬件和虚拟), 云计算服务, 或者采用混合模式(结合本地设备和基于云的服务).
传统上，SWG和SD-WAN被视为独立的技术, 吸引组织使用来自独立提供商的SWG来扩充他们现有的SD-WAN解决方案. 这些不同的解决方案常常不能在架构上混合, 功能集成失败, 执行不足, 缺乏端到端可视性, 配置和分析.
“固定”SWG的具体缺点包括:
- SWG和SD-WAN都是通过其自己的控制台进行管理的, 导致管理的复杂性和非常有限的交通能见度.
- 使用低效的传统访问方法(静态vpn，流量回迁)到SWG.
- 最小的应用程序智能，分类和应用程序流量优先级.
- No means to protect against oversubscribed or lossy access links; traffic cannot, 或不, 利用覆盖和流量管理功能(如sla), 选举委员会, 交通补救, 和粒状的应用程序级优先级)在SD-WAN中固有的.
- 当涉及到数百个分支时，不具有可伸缩性(需要向SWG PoP提供数百个隧道), 或者当WFA用户占很大比例时.
- 为旧的IPSec重新密钥或重新颁发证书既慢又麻烦.
- 使用GRE隧道时，流量不加密，敏感数据泄露.
- 流量分割和用于流量隔离的多租户被打破.
- 典型的SWG业务提供南北向的流量路径(Internet和SWG客户端)。, 但缺乏在东西路径(swg之间)前进和保护交通的架构.
- 来自多个供应商的针对不同功能的竖井式点解决方案——sd - wan, SWG, ZTNA, casb导致函数的频繁重复(身份验证, en /解密, TLS代理)增加延迟, 降低吞吐量，导致QoE较差.
SASE的好处
的 领先万博betmanx官网解决方案 将SWG的所有功能完全集成到SD-WAN中，提供了一个优化的架构，可以作为SD-WAN的扩展, 实现以下优势:
- 端到端应用流量识别, 分类和分割数据安全和防止泄漏.
- 基于策略的交通管理.
- 双向(WAN边缘或客户端到/从SWG)的智能流量优先级.
- 流量保证功能(选举委员会、TCP优化等.).
- 交通转向, SaaS/云站点的优化和实时检测, DIA / DCA的决定, 最好的声音, 视频体验.
- 通过带有端到端应用程序体验指标的单层玻璃，实现基于云的统一管理.
- 连续监测流量，以响应不断变化的网络条件.
- 简化加密密钥管理.
- SASE结构提供了一个更好的横跨广域网的东西交通模式的体验.
- SWG POPs的全球足迹，接近流行的云服务.
SASE:云交付安全系统
企业IT和安全管理员希望确保用户和设备的安全. 他们需要:
- 经过身份验证和访问控制的解决方案.
- 强大且经过验证的加密，确保从WFA用户到swg的流量安全.
- swg用于保护与internet放置的应用程序之间的用户流量.
为了实现这些目标, 一个全面的安全访问服务边缘(SASE)功能集是必要的, SWG是网络安全不可或缺的工具，也是SASE解决方案的重要组成部分.
的前沿 万博betmanx官网的解决方案 包括完全集成的SD-WAN, SWG, CASB, ZTNA和分支FWaaS功能提供了以下额外的好处:
- 单通道数据路径的最佳效率和最小的延迟.
- 单通道软件架构消除了功能的重复和最佳的QoE.
- 单片玻璃管理所有功能:SWG, ZTNA，防火墙，路由器和SD-WAN网关.
- 单一策略语言，确保所有用户的全面安全性和合规性.
- 管理和使用的单一Forward Proxy(共享证书的公司), 消除代理链接. 万博 Forward Proxy提供所有功能，包括SD-WAN、ZTNA、SWG、CASB等.
- 全球POP网络 万博云网关.
- 丰富的访问选项:SASE客户机(带有身份验证, 政策/合规执行, 多个活动连接), 标准隧道选项(GRE, IKEv2 IPSEC), 和集成SD-WAN选项.
免费的电子书
SASE
对假人
学习SASE的业务和技术背景，包括最佳实践, 真实的客户部署, 以及支持SASE的组织所带来的好处.
了解更多
发现更多的研究, 分析, 及有关SASE(安全接达服务优势)的资料, 网络, 安全, SD-WAN, 以及来自行业思想领袖的云, 分析师, 和专家.