安全 Web 網(wǎng)關(guān)(SWG) 是一種 Web 安全解決方案，可通過(guò)分析 Web/互聯(lián)網(wǎng)流量、檢查 Web 請(qǐng)求、將??其與定義的策略進(jìn)行比較以及在惡意數(shù)據(jù)包到達(dá)預(yù)期目標(biāo)之前對(duì)其進(jìn)行過(guò)濾，從而防止網(wǎng)絡(luò)威脅和病毒感染。

安全 Web 網(wǎng)關(guān)可以是本地或云交付，位于用戶和 Internet 之間，可阻止惡意應(yīng)用程序并防止訪問(wèn)已知不良網(wǎng)站。通過(guò)這種方式，可以防止不安全的流量獲得網(wǎng)絡(luò)訪問(wèn)權(quán)限，從而保護(hù)用戶免受惡意流量、網(wǎng)站、病毒和其他惡意軟件的感染。此外，安全的 Web 網(wǎng)關(guān)可確保符合組織的監(jiān)管政策和框架。

安全 Web 網(wǎng)關(guān)應(yīng)具有以下最小功能集：

• 網(wǎng)址過(guò)濾
• 惡意代碼檢測(cè)和過(guò)濾
• Skype 和 Zoom 等流行的基于 Web 的應(yīng)用程序的應(yīng)用程序控件
• 本機(jī)或集成數(shù)據(jù)丟失防護(hù)

一些安全的 Web 網(wǎng)關(guān)還集成了防病毒軟件，以刪除嘗試下載的威脅和沙盒以進(jìn)行實(shí)時(shí)阻止或通過(guò)模擬生產(chǎn)環(huán)境來(lái)防止攻擊。

安全 Web 網(wǎng)關(guān)有什么好處？

SWG 可以發(fā)現(xiàn)可能逃避防火墻或其他基于流的解決方案檢測(cè)的威脅，這些解決方案由于其代理架構(gòu)而隱藏在網(wǎng)絡(luò)流量中。通常，SWG 是在攻擊造成損害或違反政策或治理要求之前發(fā)現(xiàn)和預(yù)防攻擊的唯一方法。

SWG 使用監(jiān)控工具及時(shí)了解新出現(xiàn)的威脅，然后結(jié)合新發(fā)現(xiàn)的攻擊特征，因?yàn)楫?dāng)前情報(bào)對(duì)于 SWG 的成功至關(guān)重要。由于大量網(wǎng)絡(luò)流量是加密的，SWG 可以解密流量（包括基于云的流量），以確保不存在因加密而產(chǎn)生的盲點(diǎn)。SWG 還可以將可疑內(nèi)容發(fā)送到 DLP 或 CASB 等其他安全系統(tǒng)，以改善組織的整體安全狀況。

SWG 還提供對(duì) Web 流量中可能存在的新攻擊向量的可見性。新站點(diǎn)和鏈接都可以用來(lái)穿透組織的防御系統(tǒng)并對(duì)運(yùn)營(yíng)造成損害。這是通過(guò)監(jiān)視和記錄本地和云中的所有流量來(lái)實(shí)現(xiàn)的，因此組織可以查看 Web 的使用方式以及用戶使用情況。這變得越來(lái)越重要，因?yàn)樵S多合法網(wǎng)站都有未修補(bǔ)的漏洞。通過(guò)了解和分類網(wǎng)絡(luò)流量，SWG 可以幫助確保遵守?zé)o數(shù)的政府和地方法規(guī)以及公司治理政策。

SWG 為保護(hù)組織的數(shù)字資產(chǎn)提供全面的解決方案。SWG 的主要好處是：

• 能夠終止和模擬流量作為控制點(diǎn)
• 控制和保護(hù)網(wǎng)絡(luò)流量的能力
• 網(wǎng)絡(luò)流量的可見性和分類
• 流量的解密和重新加密
• 企業(yè)政策執(zhí)行
• 數(shù)據(jù)丟失預(yù)防和合規(guī)性
• 零日威脅防護(hù)

您如何實(shí)施安全 Web 網(wǎng)關(guān)？

與大多數(shù)基礎(chǔ)設(shè)施一樣，安全 Web 網(wǎng)關(guān)可以部署在本地、云中或以混合方式。所有這些部署都支持通過(guò)代理、基于客戶端的代理或其他路由方法將所有 Web 流量發(fā)送到 SWG 的內(nèi)聯(lián)連接。

通常，SWG 被部署為在服務(wù)器上運(yùn)行的工作負(fù)載，無(wú)論是物理機(jī)還是虛擬機(jī)。一些 SWG 可作為設(shè)備使用。最大的增長(zhǎng)來(lái)自基于云的 SWG 市場(chǎng)。

安全 Web 網(wǎng)關(guān)如何工作？

安全 Web 網(wǎng)關(guān) (SWG) 使用代理架構(gòu)，其中 SWG 充當(dāng)客戶端和服務(wù)器之間的中介。作為代理，它可以終止和模擬流量以提供所需的保護(hù)，方法是終止入站連接并通過(guò)發(fā)起到服務(wù)器的新的、單獨(dú)的出站連接來(lái)模擬客戶端。通過(guò)這種方式，SWG 可以接收請(qǐng)求的所有數(shù)據(jù)包，包括標(biāo)頭和消息正文，以準(zhǔn)確確定服務(wù)器響應(yīng)的目的。一旦確定了這一點(diǎn)，SWG 會(huì)將請(qǐng)求發(fā)送到目的地或?qū)⑵滢D(zhuǎn)移以進(jìn)行其他分析，例如策略實(shí)施、數(shù)據(jù)丟失預(yù)防或沙箱，以安全引爆潛在有害的有效載荷。由于每條消息都是逐包檢查的，并且作為一個(gè)整體。

為什么安全 Web 網(wǎng)關(guān)很重要？

隨著勞動(dòng)力越來(lái)越多地分布在不同地點(diǎn)，對(duì) SWG 的需求也成比例地增長(zhǎng)。COVID-19 大流行加劇了這種需求，因?yàn)閱T工需要從網(wǎng)絡(luò)外圍訪問(wèn)公司資源，例如數(shù)據(jù)和應(yīng)用程序。現(xiàn)在員工在家中、遠(yuǎn)程辦公室或任何有免費(fèi) Wi-Fi 的地方工作，對(duì) SWG 的需求變得顯而易見。此外，員工可能會(huì)使用多種設(shè)備（筆記本電腦、平板電腦和智能手機(jī)）來(lái)訪問(wèn)公司資源，并且很難或不可能確保這些遠(yuǎn)程移動(dòng)設(shè)備具有足夠的安全性。

未采用 SWG 的組織可能會(huì)依賴傳統(tǒng)的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，而這些基礎(chǔ)設(shè)施在設(shè)計(jì)時(shí)并未考慮到移動(dòng)性、云和設(shè)備擴(kuò)展性。考慮到創(chuàng)建新攻擊方法的速度，不斷更新基于硬件的傳統(tǒng)安全設(shè)備所需的時(shí)間和金錢將使這項(xiàng)任務(wù)基本上不可能完成。

安全 Web 網(wǎng)關(guān)有哪些功能？

SWG 有能力阻止已知和未知的威脅，包括零日威脅和高級(jí)持續(xù)性威脅 (APT)，否則這些威脅將無(wú)法被檢測(cè)到。代理的使用使 SWG 能夠檢測(cè)和改善利用 Web 和 Web 協(xié)議的復(fù)雜的、有針對(duì)性的攻擊。