安全網關

安全網關支持兩種網絡接入模式：一種是網橋模式，一種是網關模式。

如果安全網關採用網橋模式，通常情況下應該部署在企業接入設備（防火牆或者路由器）的後面。安全網關的兩個網口（內網口和外網口）連接的是同一網段的兩個部分,用户只需給安全網關配置一個本網段的IP地址，不需要改變網絡拓撲以及其它配置，透明接入網絡。

網關模式下有ADSL撥號、靜態路由、DHCP client端三種外網接入類型。如果安全網關採用網關模式，通常情況下應該部署在企業網絡出口處，做為寬帶網絡接入設備，保護整個內部網絡。

對於企業連接不同地域網絡的需求，安全網關提供了VPN功能，企業可以通過Internet連接不同地域的網絡。安全網關提供IPSec VPN等接入方法。安全網關的VPN功能適用於網關接入模式下。

由一個路由器和一個處理機構成的安全網關，兩個部件結合在一起後，它們可以提供協議、鏈路和應用級保護。 這種專用的網關不象其它種類的網關一樣，需要提供轉換功能。作為網絡邊緣的網關，它們的責任是控制出入的數據流。安全網關聯接的內網與外網都使用IP協議，因此不需要做協議轉換，過濾是最重要的。保護內網不被非授權的外部網絡訪問的原因是顯然的。控制向外訪問的原因就不那麼明顯了。在某些情況下，是需要過濾發向外部的數據的。例如，用户基於瀏覽的增值業務可能產生大量的WAN流量，如果不加控制，很容易影響網絡運載其它應用的能力，因此有必要全部或部分地阻塞此類數據。

聯網的主要協議IP是個開放的協議，它被設計用於實現網段間的通信。這既是其主要的力量所在，同時也是其最大的弱點。為兩個IP網提供互連在本質上創建了一個大的IP網，保衞網絡邊緣的衞士——防火牆的任務就是在合法的數據和欺騙性數據之間進行分辨。

首要任務是建立全面的規則，在深入理解安全和開銷的基礎上定義可接受的折衷方案，這些規則建立了安全策略。安全策略可以是寬鬆的、嚴格的或介於二者之間。

在一個極端情況下，安全策略的基始承諾是允許所有數據通過，例外很少，很易管理，這些例外明確地加到安全體制中。這種策略很容易實現，不需要預見性考慮，保證即使業餘人員也能做到最小的保護。

另一個極端則極其嚴格，這種策略要求所有要通過的數據明確指出被允許，這需要仔細、着意的設計，其維護的代價很大，但是對網絡安全有無形的價值。從安全策略的角度看，這是唯一可接受的方案。

在這兩種極端之間存在許多方案，它們在易於實現、使用和維護代價之間做出了折衷，正確的權衡需要對危險和代價做出仔細的評估。安全網關是各種技術有趣的融合，具有重要且獨特的保護作用，其範圍從協議級過濾到十分複雜的應用級過濾。

與傳統的網絡防病毒軟件相比，安全網關在病毒過濾方面具有以下優勢：

1、將病毒攔截在企業網絡之外，不讓病毒進入內部網絡。

2、專用的硬件設備，不會佔用服務器或桌面PC機的資源。

3、管理簡便，只需要對安全網關設備進行管理就行。

4、升級方便，能夠及時地、自動地更新最新的病毒特徵庫，每天數次病毒特徵庫升級減少對企業網絡帶寬造成影響。

OSI是一個開放性的通行系統互連參考模型，有7層結構，每層都可以有幾個子層。OSI的7層從上到下分別是：

7 應用層

6 表示層

5 會話層

4 傳輸層

3 網絡層

2 數據鏈路層

1 物理層

其中高層，即7、6、5、4層定義了應用程序的功能，下面3層，即3、2、1層主要面向通過網絡的端到端的數據流。

安全網關在應用層和網絡層上面都有防火牆的身影，在第三層上面還能看到VPN作用。防毒牆這種安全網關作用在第二層。根據七層的級別限制，高等級協議能夠掌管低等級協議的原則，安全網關的發展正在走向高等級協議的路線。

網關與路由器的區別：

網關是訪問路由器的IP，其他的電腦必須和網關一個IP段才能訪問路由器，比如説路由器的IP是192.168.0.1（這個就是網關）也是進路由器必須的地址，其他的主機也必須是192.168.0.X（2—254之間任意一個數字）這樣才能訪問路由器也就是説這樣才能上網，電腦上的網關地址就要填寫192.168.0.1

產品支持ADSL、光纖等多種方式寬帶接入方案，實現了靈活擴展帶寬和廉價接入。通過路由、NAT、多鏈路複用及檢測等功能為企業解決靈活擴展帶寬和廉價接入的接入方案。

產品通過自身具有的防火牆、防病毒、入侵檢測、用户接入主動認證等功能，為企業提供全方位的局域網接入安全管理方案。通過自身具有的DHCP服務器、ARP防火牆、DDNS等功能為企業提供全方位的局域網管理方案。

產品中帶有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能，能夠讓用户通過一鍵式操作，方便快捷的建立價格低廉的廣域網上專用網絡，為企業提供廣域網安全業務傳輸通道，便利的實現了企業總部與移動工作人員、分公司、合作伙伴、產品供應商、客户間的連接，提高與分公司、客户、供應商和合作夥伴開展業務的能力。

動態智能帶寬管理功能，只需一次性設置，自動壓抑佔用帶寬用户，輕鬆解決BT、P2P及視頻影片下載等佔用帶寬問題。

集中存儲安全體系包含如下的安全產品部件：集中存儲安全控制網關、安全管理終端。

安全管理終端：對於安全控制網關進行配置管理，實現包括訪問IP地址、存儲資源、用户黑白名單、用户資源訪問控制列表的設置。

集中存儲安全控制網關：對外提供可選的安全訪問控制、用户身份認證、安全審計能力和透明的存儲加解密能力。