業(yè)務(wù)
安全網(wǎng)關(guān)是各種技術(shù)有趣的融合,具有重要且獨(dú)特的保護(hù)作用,其范圍從協(xié)議級(jí)過(guò)濾到十分復(fù)雜的應(yīng)用級(jí)過(guò)濾。設(shè)置的目的是防止Internet或外網(wǎng)不安全因素蔓延到自己企業(yè)或組織的內(nèi)部網(wǎng) 。
安全網(wǎng)關(guān)在應(yīng)用層和網(wǎng)絡(luò)層上面都有
防火墻的身影,在第三層上面還能看到VPN作用。
簡(jiǎn)介:
安全網(wǎng)關(guān)支持兩種網(wǎng)絡(luò)接入模式:一種是網(wǎng)橋模式,一種是網(wǎng)關(guān)模式。
如果
安全網(wǎng)關(guān)采用網(wǎng)橋模式,通常情況下應(yīng)該部署在企業(yè)接入設(shè)備(
防火墻或者
路由器)的后面。
安全網(wǎng)關(guān)的兩個(gè)網(wǎng)口(內(nèi)網(wǎng)口和外網(wǎng)口)連接的是同一網(wǎng)段的兩個(gè)部分,用戶只需給
安全網(wǎng)關(guān)配置一個(gè)本網(wǎng)段的IP地址,不需要改變網(wǎng)絡(luò)拓?fù)湟约捌渌渲茫该鹘尤刖W(wǎng)絡(luò)。
網(wǎng)關(guān)模式下有ADSL撥號(hào)、靜態(tài)路由、DHCP client端三種外網(wǎng)接入類型。如果
安全網(wǎng)關(guān)采用網(wǎng)關(guān)模式,通常情況下應(yīng)該部署在企業(yè)網(wǎng)絡(luò)出口處,做為寬帶網(wǎng)絡(luò)接入設(shè)備,保護(hù)整個(gè)內(nèi)部網(wǎng)絡(luò)。
對(duì)于企業(yè)連接不同地域網(wǎng)絡(luò)的需求,
安全網(wǎng)關(guān)提供了VPN功能,企業(yè)可以通過(guò)Internet連接不同地域的網(wǎng)絡(luò)。
安全網(wǎng)關(guān)提供IPSec VPN等接入方法。
安全網(wǎng)關(guān)的VPN功能適用于網(wǎng)關(guān)接入模式下。
特點(diǎn)及優(yōu)勢(shì):
與傳統(tǒng)的網(wǎng)絡(luò)防病毒軟件相比,
安全網(wǎng)關(guān)在病毒過(guò)濾方面具有以下優(yōu)勢(shì):
1、將病毒攔截在企業(yè)網(wǎng)絡(luò)之外,不讓病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)。
2、專用的硬件設(shè)備,不會(huì)占用
服務(wù)器或桌面PC機(jī)的資源。
3、管理簡(jiǎn)便,只需要對(duì)
安全網(wǎng)關(guān)設(shè)備進(jìn)行管理就行。
4、升級(jí)方便,能夠及時(shí)地、自動(dòng)地更新最新的病毒特征庫(kù),每天數(shù)次病毒特征庫(kù)升級(jí)減少對(duì)企業(yè)網(wǎng)絡(luò)帶寬造成影響。