時間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評論(0)
基于OSI模型第七層的Web安全網(wǎng)關(guān)(Secure Web Gateway，SWG)具有反惡意軟件、上網(wǎng)行為管理以及安全審計等諸多安全檢測或管控能力，是當(dāng)前安全領(lǐng)域的熱門產(chǎn)品。然而，面對市場上各式各樣的Web安全網(wǎng)關(guān)設(shè)備，用戶該如何選購真正滿足企業(yè)安全需求的Web安全網(wǎng)關(guān)呢?可以從以下幾點入手。
1、威脅防御體系
Web安全網(wǎng)關(guān)的核心競爭力之一要屬威脅防御體系。對于企業(yè)而言，威脅防御體系能夠保證企業(yè)快速響應(yīng)各種安全威脅，提升企業(yè)對"零"日安全威脅的防御能力，實現(xiàn)實時、主動的Web安全防護。
一個典型的安全防御體系通常需要有威脅采集系統(tǒng)、威脅處理系統(tǒng)和升級服務(wù)網(wǎng)絡(luò)，這三個方面是環(huán)環(huán)相扣、缺一不可的。然而市面上許多Web安全網(wǎng)關(guān)往往采用OEM其他知名廠商的反病毒特征庫來支持其掃描引擎，在實時響應(yīng)能力上大打折扣。
2009年隨著越來越多的漏洞和惡意軟件變種的出現(xiàn)，一個強大健全的威脅防御系統(tǒng)對于企業(yè)構(gòu)建完善的信息安全防護體系建設(shè)而言至關(guān)重要。
2、操作系統(tǒng)解決性能瓶頸
除了具備強大的反惡意軟件和威脅防御系統(tǒng)外，Web安全網(wǎng)關(guān)另外一個核心競爭力便是設(shè)備本身的性能。隨著多核技術(shù)的日漸成熟，多數(shù)廠商將突破性能的希望寄托在多核架構(gòu)上。然而任何基礎(chǔ)架構(gòu)的最終實現(xiàn)都需要一個優(yōu)秀的系統(tǒng)內(nèi)核來驅(qū)動， 眾所周知Cisco、Juniper在網(wǎng)絡(luò)市場的成功都借助了其核心的操作系統(tǒng)來保證其設(shè)備的高可用性，多核架構(gòu)亦是如此。
多核并不是簡單的CPU疊加，需要Web安全網(wǎng)關(guān)從硬件到軟件，從操作系統(tǒng)底層到上層應(yīng)用進程去全方位支持多核CPU。為此Web安全網(wǎng)關(guān)首先需要具備并行多核處理器控制技術(shù)來保證多核CPU快速響應(yīng)不同的安全威脅;其次，突破底層TCP協(xié)議棧共享鎖的束縛對于Web安全網(wǎng)關(guān)的性能提升至關(guān)重要。遺憾的是很少有廠商愿意花費時間來攻破這一難題。
攻破TCP協(xié)議棧的束縛將成就更快的Web安全網(wǎng)關(guān)。安啟華公司在成立之初就決定優(yōu)化重寫TCP協(xié)議棧，在兼顧安全性的基礎(chǔ)上，開發(fā)了橫跨kernel space和user space的TCP協(xié)議棧，同時將TCP協(xié)議棧與應(yīng)用進程并行結(jié)合，打破了通用操作系統(tǒng)基于kernel的TCP協(xié)議棧共享鎖的限制及user space和kernel space分離的制約，從而開發(fā)出了業(yè)界首個真正意義上的多核完全并行處理操作系統(tǒng)AnchivaOS，實現(xiàn)了轉(zhuǎn)發(fā)層面和應(yīng)用層面的并行處理，Web安全網(wǎng)關(guān)的性能瓶頸由此被打破。
安啟華優(yōu)化重寫TCP協(xié)議棧不僅突破了性能的瓶頸，也使安啟華Web安全網(wǎng)關(guān)的性能隨著硬件配置的提升，能夠做到近似線性增長。
3、重視并發(fā)性能
對于大型企業(yè)網(wǎng)絡(luò)環(huán)境而言，并發(fā)會話數(shù)成為企業(yè)關(guān)注的另外一個核心話題�？梢哉f并發(fā)處理能力的高低，直接決定了Web安全網(wǎng)關(guān)設(shè)備是否可以應(yīng)用在企業(yè)級環(huán)境。安啟華充分考慮到企業(yè)的高并發(fā)需求，從AnchivaOS到威脅防御系統(tǒng)，安啟華始終將保證用戶使用性能作為其重點考慮。優(yōu)化重寫TCP協(xié)議棧，細(xì)分文件格式，以及采用ASIC加速的內(nèi)容掃描技術(shù)，這些事先的準(zhǔn)備工作，保證了設(shè)備性能能夠得到最大的發(fā)揮，因此安啟華Web安全網(wǎng)關(guān)的并發(fā)性能在業(yè)界處于領(lǐng)先地位。
隨著互聯(lián)網(wǎng)安全威脅的擴大，Web安全網(wǎng)關(guān)將在企業(yè)安全防護中的作用越來越明顯。企業(yè)IT管理者在選購Web安全網(wǎng)關(guān)時需要充分考慮企業(yè)自身的安全需求，只有兼顧性能、惡意軟件防御能力同時具備完善的威脅防御系統(tǒng)的全功能Web安全網(wǎng)關(guān)，才能真正幫助企業(yè)打造牢固的Web安全防線。
關(guān)鍵詞標(biāo)簽：Web,安全網(wǎng)關(guān)
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼路由器地址大全-各品牌路由設(shè)置地址騰達路由器怎么設(shè)置？騰達路由器設(shè)置教程ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程路由表說明(詳解route print)網(wǎng)管員實際工作的一天用此方法讓2M帶寬下載速度達到250K/S左右網(wǎng)管必會！了解交換機控制端口流量