應(yīng)用功能上的差異
?
? ? ? ? ? NGFW在傳統(tǒng)的防火墻的基礎(chǔ)上增加了IPS、惡意軟件分析、訪問控制等功能，NGFW和其他兩款產(chǎn)品相比，通常情況下可以支持更多的協(xié)議。使用NGFW可以滿足一定的管理要求，但從互聯(lián)網(wǎng)訪問的主要協(xié)議、Web訪問管理的顆粒度和專業(yè)性上有所欠缺，盡管大多數(shù)的NGFW都宣稱支持深層次的內(nèi)容解析功能，但由于開啟內(nèi)容解析功能后的性能問題，在大型企業(yè)的實際應(yīng)用中，一般只會開啟外向內(nèi)的安全過濾功能。
?
? ? ? ? ??上網(wǎng)行為管理最初的主要功能實現(xiàn)是對于員工上網(wǎng)行為、帶寬以及流媒體應(yīng)用的審計、管理，隨著近幾年的技術(shù)發(fā)展，逐漸在產(chǎn)品中增加了URL分類、用戶認證和訪問控制以及對于員工上網(wǎng)內(nèi)容的審計，從產(chǎn)品發(fā)展理念的角度，是以實現(xiàn)管理、上網(wǎng)審計為主。同時隨著網(wǎng)絡(luò)安全法，等級保護等各項條例條律的頒布，上網(wǎng)行為管理的應(yīng)用逾加廣泛，其功能也趨于完善。
?
? ? ? ? ??Web安全網(wǎng)關(guān)的前身是Web代理，在中國互聯(lián)網(wǎng)發(fā)展的初期，為保護內(nèi)部終端不直接暴露在互聯(lián)網(wǎng)上，很多企業(yè)使用Web代理來為員工提供上網(wǎng)的途徑。隨后，Web代理作為企業(yè)連接互聯(lián)網(wǎng)的主要關(guān)口，增加了較多的Web應(yīng)用安全功能，逐步演進成為Web安全代理網(wǎng)關(guān)。在實際應(yīng)用中，Web安全代理通過使用中間人技術(shù)，能夠?qū)τ赟SL加密流量進行加解密、實現(xiàn)對內(nèi)容的深度識別，幫助員工應(yīng)對訪問互聯(lián)網(wǎng)過程中遇到的隱藏在SSL流量中的網(wǎng)絡(luò)威脅。同時，目前Web安全代理的內(nèi)容檢查技術(shù)也在不斷的發(fā)展，可以將流量解密后給到DLP（數(shù)據(jù)防泄漏）產(chǎn)品來進行內(nèi)容上的更加精確的檢查，以天空衛(wèi)士最新的增強型Web安全網(wǎng)關(guān)ASWG為例，已經(jīng)實現(xiàn)了和DLP的有效集成，系統(tǒng)處理效率更高。
?
基于需求做選型
?
? ? ? ? ??當(dāng)然，技術(shù)本身并沒有絕對的優(yōu)劣之分，基于企業(yè)實際需求找到最合適的產(chǎn)品才是關(guān)鍵。
?
? ? ? ? ??NGFW更偏向于傳統(tǒng)的防火墻設(shè)備，雖然增加了一些管理方面的技術(shù)，但由于其基于防火墻設(shè)計的基礎(chǔ)，很難實現(xiàn)在Web應(yīng)用方面的精細化管理和安全防護的需求，同時在加強內(nèi)容與數(shù)據(jù)安全保護方面的功能拓展上存在局限。
?
? ? ? ? ??上網(wǎng)行為管理作為管理型設(shè)備，主要針對于員工網(wǎng)絡(luò)訪問的行為管控，流量控制。提供精細化的用戶管理、微信短信認證、應(yīng)用控制、網(wǎng)頁過濾，郵件過濾，防私接，VPN，流量控制和行為分析等功能?？蓛?yōu)化網(wǎng)絡(luò)帶寬，上網(wǎng)行為可視、減少內(nèi)網(wǎng)安全風(fēng)險，減少信息泄密。
?
? ? ? ? ??Web安全代理作為一個“傳統(tǒng)”的新技術(shù)，因為其技術(shù)實現(xiàn)的特殊性，能夠針對員工訪問網(wǎng)絡(luò)的流量進行多方面的安全保護和管理審計，而其成熟的技術(shù)架構(gòu)也能夠適用于大多數(shù)的企業(yè)網(wǎng)絡(luò)環(huán)境，也能夠適用于企業(yè)的各種應(yīng)用場景。從最近階段的市場應(yīng)用來看，一些大型企業(yè)已經(jīng)從過去單純的上網(wǎng)行為管理升級到Web安全代理方案。
?
? ? ? ? ??綜合來看，如果您的企業(yè)希望在做到網(wǎng)絡(luò)分隔的同時，對于流量進行安全過濾，那NGFW比較適合；如果希望對于員工上網(wǎng)行為進行管理，提高員工的工作效率，那么上網(wǎng)行為管理比較適用；如果是除了網(wǎng)絡(luò)訪問行為上的管理之外，還需要對于內(nèi)容進行管理，對于SSL流量進行解密，對于Web訪問的安全性比較關(guān)注，那么Web安全代理是最適合的方案。