安全网关是网络安全设备。
安全网关是各种技术的有机结合,保护范围从低层次的协议数据包到高层次的具体应用,是各种提供系统(或者网络)安全保障的硬件设备或软件的统称。其范围从协议级过滤到十分复杂的应用级过滤。
设置的目的是防止Internet或外网不安全因素蔓延到自己企业或组织的内部网。安全网关在应用层和网络层上面都有防火墙的身影,在第三层上面还能看到VPN作用。安全网关支持两种网络接入模式,一种是网桥模式,一种是网关模式。如果安全网关采用网桥模式,通常情况下应该部署在企业接入设备(防火墙或者路由器)的后面。
安全网关的优势
与传统的网络防病毒软件相比,安全网关在病毒过滤方面确实具有明显优势,安全网关一般部署在企业网络的边界,可以阻止潜在的病毒在进入企业网络之前就被拦截,从而保护整个企业网络的安全。安全网关通常采用专用硬件设备,其运行不会占用服务器或桌面PC机的资源,因此不会影响企业的正常业务。
安全网关的管理主要集中在设备本身,相对于需要在每个终端上安装和维护的防病毒软件,其管理成本和复杂度大大降低。安全网关能够及时地、自动地更新最新的病毒特征库,可以有效防止新型病毒的攻击,而且这种更新,通常不会对企业网络带宽造成明显影响。