为何代理和防火墙在现代企业网络中至关重要
发布时间：2022-06-04 11:11:50 所属栏目：安全 来源：互联网
导读：自从Internet 诞生之初，Web代理已成为安全堆栈的重要组成部分。一方面，代理提供了更多的性能优势和更可靠的安全性，并针对所有类型流量进行风险分析，另一方面，代理提供的分析要比独立防火墙提供的更加具体深刻。Web代理的优点是能够完全打开和检查流量，
|
自从Internet 诞生之初，Web代理已成为安全堆栈的重要组成部分。一方面，代理提供了更多的性能优势和更可靠的安全性，并针对所有类型流量进行风险分析，另一方面，代理提供的分析要比独立防火墙提供的更加具体深刻。Web代理的优点是能够完全打开和检查流量，而且在做这些操作的时候，对用户的影响为零。 让我们用一个简单的类比来说明防火墙和代理之间的区别。假设您的公司收到一个包裹。邮递员首先会读取标签，然后再进一步寻找更多相关信息。因此，邮递员可以将包裹放入X射线机检查其内容。一般来说，使用X射线机检查就够了，但并非100%可靠。要真正找出包装内的物品，必须有人打开包装并检查其中的物品。从这个意义上讲，防火墙类似于X射线机。它可以工作到一定程度，但是有局限性。我们可以继续类比，网络代理类似于实际打开包裹的店员。 代理流量涵盖HTTP，HTTPS和FTP，它们构成了绝大多数的互联网流量。当今的下一代防火墙通常具有多个内置的安全服务(包括数据丢失防护)，旨在防止威胁进入您的组织以及防止敏感数据泄露。但即使是下一代防火墙，也缺乏检查所有HTTPS(加密)流量的处理能力。这已经成为我们面临的一个主要问题，如何保护无法检查的内容? 基于安全访问服务边缘(SASE)模型的SWG可以提供这些功能。特别是，作为服务交付的多租户SASE解决方案，既具有成本效益，又具有可扩展性，无需担心随着需求的变化而更新或扩展基础架构。Gartner认为SWG不仅是SASE的重要组成部分，而且它是构建SASE平台的基础技术架构。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号