对选择安全网关难题的若干建议

    但凡与网络连通的地方，就有可能受到Web攻击，而随着企业业务日益网络化，来自互联网的攻击、入侵行为越来越多，于是“部署Web安全网关”成了企业必须提上议程的一个课题。

    纵观当前安全网关市场，产品繁多，类目复杂，如何选择合适的Web安全网关成了一个难题。

    通过对市场的调查，总结出了一些有助于企业解决这个难题的意见与建议。

    第一，选择网关的类型。

    众所周知，针对不同类型的网络威胁，需要选用不同类型的安全网关来部署防御工事。针对已然充斥了人们日常生活的垃圾邮件，我们需要应用邮件安全网关。“安全邮件网关”能有效地从网络层到应用层保护邮件服务器不受各种形式的网络攻击，同时为邮件用户提供屏蔽垃圾邮件、查杀电子邮件病毒（包括附件和压缩文件）和实现邮件内容过滤（包括各种附件中的内容）等功能。

    如果企业频繁地遭受病毒的袭击，则需要部署病毒安全网关。该类型的安全网关通过特征模式匹配的原理，对病毒的攻击行为进行拦截，保护网络的安全。

    而近几年兴起的UTM安全网关更是将多种安全能力（尤其是传统上讲的防火墙能力、防病毒能力、攻击保护能力）融合在一个产品之中，实现防御一体化。这样就为简化安全解决方案、规避设备兼容性问题、简化安全管理提供了先决条件。

    第二，选择网关的规模。

    网关产品也有规模之分，一般说来上说来应该根据企业的规模来选择所应部署的网关的规模。

    如果是中小企业，我们不建议部署太过庞大（诸如万兆级别）的安全网关；如果是大型企业，也不应该在部署网关的时候选择过分小规模的产品。

    第三，品牌。

    目前，网关产品的主流品牌有联想网御、趋势科技、H3C、山石网科Hillstone、金山KingGate、合勤ZyXEL、敏讯科技EQManager、鸿通Easyway、冠群金辰KILL、奥联OLYM、方正Founder、NETGEAR等。

    其中，敏讯科技主要做有关邮件安全网关的产品；合勤、金山主要专注于UTM安全网关；山石网科对万兆级网关情有独钟；而冠群金辰、趋势科技等则对各种类型的安全网关市场均有涉猎。

    选择安全网关是一个课题，更是一项工程，企业需要向专业人士咨询，在必要时应直接向网关厂商索取技术支持，希望以上意见对正在选购完全网关或准备选购完全网关的您有所帮助。