① web應用安全網關一般選擇什麼樣的好
銳捷的，RG-PowerEG系列下一代網關，適用於多個行業的下一代多合一互聯網關
② 如何選擇合適的Web應用防火牆
開放式Web應用程序安全項目(OWASP)是一個側重於促進應用軟體安全發展的開發式非營利性組織，OWASP建議在選擇Web應用防火牆時應該參照一下標准：·很少出現誤報
(例如，不應該拒絕授權請求等)·默認防禦的強度·容易操作模式·可以預防的漏洞類型·能夠限制個人用戶只能在當前對話中所看到的內容·配置預防特定問題的能力
，如緊急補丁等·WAF提供形式：軟體與硬體(一般偏好硬體)Web應用防火牆主要需要考慮的問題·WAF與源代碼掃描的比較
WAF能夠實時保護應用程序，而不是修復漏洞，這在過去一直受到大家的批評。有些供應商甚至避免使用「WAF」字眼，而是採用「應用層意識」或者「應用層智能」來形容他們的產品。然而，現在越來越普遍的共識是，只有通過正確的部署，WAF才可以作為多層安全模型中重要的組成部分，因為WAF可以在修復應用程序漏洞的時候提供保護。
筆者曾與安全設備提供商交流中表示，應用程序中存在太多漏洞，根本來不及修復代碼本身，並建議通過評估發現的漏洞應該作為自定義規則嵌入WAF中，這樣就能夠減輕目前的狀況並能過後再修復問題。
另一方面，Gartner公司建議客戶考慮採用消除應用程序漏洞的技術，「在你花錢購買設備之前，應該考慮一下，能否通過更強大的系統開發生命周期來消除漏洞，或者通過使用其他工具，如源代碼掃描器。」
對於大多數企業而言，採用其中任意一種方法就足夠了，雖然對於應用安全需求很好的金融或內源用戶而言，筆者認為綜合的安全保護措施不失為更好的選擇。
·硬體設備與軟體比較
Jarden Consumer Solutions公司的全球網路服務和運作IT主管Jack Nelson表示，他們選擇硬體安全網關（集成Web應用安全技術）的主要原因在於，能夠有效的對這兩者進行配置。Jarden公司有個沒有配備IT人員的遠程辦公室，因此Nelson使用基於軟體的版本解決方案，這樣辦公室管理人員就可以在現有WAF失效的時候輕松將任何電腦配置為WAF。「這比購買第二個防火牆更靈活，這樣比快速反應維護費要便宜，」他表示，這種界面非常簡單並且不需要防火牆專家來配置，另外授權是基於密鑰的，這樣比較適用於遠程。
③ 網關的種類有哪幾種
網關可以採用多種形式並執行各種任務。這方面的例子包括：
Web應用程序防火牆： 此類型過濾來自Web伺服器的流量並查看應用程序層數據。
雲存儲網關：此類型使用各種雲存儲服務API調用轉換存儲請求。它允許組織將存儲從私有雲集成到應用程序中，而無需遷移到公共雲。
API、OA或 XML 網關：此類型管理流入和流出服務，面向微服務的體系結構或基於XML的Web服務的流量。
物聯網網關：此類型聚合來自物聯網環境中設備的感測器數據，在感測器協議之間進行轉換，並在向前發送之前處理感測器數據。
媒體網關 ：此類型將數據從一種網路所需的格式轉換為另一種網路所需的格式。
電子郵件安全網關：此類型可防止傳輸違反公司政策或將以惡意目的傳輸信息的電子郵件。
VoIP中繼網關：這種類型便於使用普通老式電話服務設備，如固定電話和傳真機，以及IP語音（VoIP）網路。
此外，服務提供商可以開發網關，供客戶使用。
網關和路由器的相似之處在於它們都可用於調節兩個或多個獨立網路之間的流量。但是，路由器用於連接兩個相似類型的網路，網關用於連接兩個不同的網路。由於這種邏輯，路由器可能被視為網關，但網關並不總是被視為路由器。路由器是最常用的網關，用於將家庭或企業網路連接到互聯網。
④ 網御星雲防火牆默認用戶名密碼
初始用戶名和密碼均為：administrator
默認管理地址10.1.5.254
管理主機地址10.1.5.200，需要秘鑰u盤才可以登錄。
(4)web應用安全網關擴展閱讀:
聯想網御防火牆分為KingGuard系列、Super V系列、Power V系列和Smart V系列，共計80餘款，可為各種規模的企業和政府機構網路系統提供相適應的產品。聯想網御防火牆已在稅務、公安、政府、軍隊、能源、交通、電信、金融、製造等各行業中部署40000台以上。
自2001年以來聯想網御防火牆市場佔有率始終名列前茅。2008年，聯想網御防火牆採用創新的多核平台，結合VSP、USE、MRP等核心安全技術，推出了吞吐量高達40G的電信級高端防火牆產品。同時，聯想網御堅持持續的技術創新，
研發出新一代防火牆產品——集防火牆、IPSEC VPN、SSL VPN、入侵檢測與防護系統、虛擬防火牆、漏洞掃描、主動防禦、綠色上網、VRRP、集中管理等多功能綜合防火牆。
Smart V系列防火牆
u 集成防火牆、VPN、交換機功能於一身
u 具有機架型和桌面型兩種設備部署方案
u 適合小型企業及各類大集團的分支機構
Power V系列防火牆
u 多威脅統一管理的多功能防火牆
u 基於應用識別的綠色上網控制模塊
u 可擴展專用加速硬體卡，小包高達10G
u 部署了3萬多台套的高可用防火牆
Super V系列防火牆
u 與KingGuard共用平台，是增強型高可靠千兆線速防火牆
u 基於多核架構的模塊化電信級防火牆
u 廣泛應用於電信運營商及各集團核心網路
⑤ 是Web應用防火牆還是Web安全網關
web應用防火牆是基於web服務的安全設備，比如網站就是基於web的
⑥ Web安全網關與下一代防火牆該如何選擇
然而這份報告也強調指出，雖然有許多公司聲稱NGFW解決方案可以憑借其掃描能力提供反惡意軟體的功能，但是這種掃描從根源上說，仍然是基於傳統的包掃描技術，並且只能應用在容量很小的簽名資料庫中。
對此，Gartner的安全專家表示說：「如果一個企業的目標是獲得不打折扣的安全解決方案，那麼部署一台基於高性能與高度精確的深度內容檢測技術（DCI）的Web安全網關產品則是明智的選擇。」
道理其實非常簡單，NGFWs即便噱頭再多，提供的功能再豐富，其本質都是基於包檢測技術的防火牆；而Web安全網關的本質，則是基於Web內容檢測與安全控制的應用層安全設備。按照Gartner的觀點，在2015年之前，由於技術的瓶頸依然存在，兩大類設備仍然是無法相互融合的。 DCI確保Web安全網關看到傳統安全設備看不到的「內容」 對此，穩捷網路大中國區總經理彭朝暉先生表示說：「目前，隨著網路應用的大爆發，應用程序和協議的數量增速驚人。在這種情況下，只有Web安全網關才能憑借高性能的基礎架構與七層應用軟體演算法的優勢，對完整的惡意威脅簽名資料庫進行掃描。換言之，如果不能實時看到Web流量中的全部內容，就無法掃描並攔截惡意軟體，以及提供行之有效的數據防泄漏保護（DLP）。」
Web安全的四大優勢 對NGFWs而言，由於其本身的計算能力有限，NGFWs很難開展完整的惡意軟體掃描，這樣將會導致惡意軟體捕獲率的准確性大打折扣。相反，Web安全網關可以提供深度內容安全檢測能力，而這也是基於數據包檢測的NGFWs所無法實現的。
因此，相比於NGFWs,Web安全網關至少具備以下四大優勢：
第一，Web安全網關可以實現外發與進入流量的雙向惡意軟體安全保護，並且可以實現基於Web的應用識別和訪問控制。
第二，Web安全網關可以更好地提供移動應用的安全保護，並且可以實現基於雲的服務交付模式，這是傳統的防火牆或入侵防禦系統（IPS）所無法實現的。
第三，對於已經部署過企業級防火牆的企業而言，進一步部署Web安全網關將會大大將強企業的深度內容安全保護能力，兩者並非簡單的取代關系。
第四，Web安全網關可以保護終端設備遠離各種惡意軟體的攻擊，並且可以對網路中的Web流量實現監管與控制。換言之，Web安全網關可以提供各類過濾和對互聯網的控制，同時促使有益的互動式Web應用程序更加安全地發揮作用。
對此，穩捷網路公司全球CEO張鴻文博士表示：「對Web安全網關而言，安全仍然是其主要目的。當前，以穩捷網路BeSecure為代表的高性能Web安全網關設備更加關注於針對內容的實時監測技術，而不僅僅是基於文件、URL分類、或者靜態策略的保護技術。」
」
⑦ web安全網關和waf防火牆是一樣的嗎
作用都是不一樣的。waf主要應對攻擊方向
⑧ 哪個大蝦有神州數碼web應用安全網關的成功案例啊，想要借鑒一下，拜託啊，發到郵箱[email protected]
不知道你這要表達個什麼意思額？
你是不是要解決網站的問題額？
那就推薦湖盟雲防火牆
口碑蠻不錯的
⑨ 網關的作用是什麼
網關是將兩個使用不同傳輸協議的網路段連接在一起的設備，網關一般用作網路的入口和出口點，因為所有數據必須在路由之前通過或與網關通信。在大多數基於IP的網路中，唯一不通過至少一個網關的流量是在同一區域網（LAN）段上的節點之間流動的流量。
在個人或企業場景中使用網關的主要優點是將互聯網連接簡化為一個設備。在企業中，網關節點還可以充當代理伺服器和防火牆。
網關如何工作
所有網路都有一個邊界，限制與直接連接到它的設備的通信。因此，如果網路想要與該邊界之外的設備，節點或網路通信，則它們需要網關的功能。網關通常被表徵為路由器和數據機的組合。
網關在網路邊緣實現，並管理從該網路內部或外部定向的所有數據。當一個網路想要與另一個網路通信時，數據包將傳遞到網關，然後通過最有效的路徑路由到目的地。除路由數據外，網關還將存儲有關主機網路內部路徑的信息以及遇到的任何其他網路的路徑。
網關基本上是協議轉換器，促進兩個協議之間的兼容性，並在開放系統互連（OSI）模型的任何層上操作。
網關的一個用途是在物聯網環境和雲之間創建通信鏈路。
網關類型
網關可以採用多種形式並執行各種任務。這方面的例子包括：
Web應用程序防火牆： 此類型過濾來自Web伺服器的流量並查看應用程序層數據。
雲存儲網關：此類型使用各種雲存儲服務API調用轉換存儲請求。它允許組織將存儲從私有雲集成到應用程序中，而無需遷移到公共雲。
API、OA或 XML 網關： 此類型管理流入和流出服務，面向微服務的體系結構或基於XML的Web服務的流量。
物聯網網關： 此類型聚合來自物聯網環境中設備的感測器數據，在感測器協議之間進行轉換，並在向前發送之前處理感測器數據。
媒體網關 ： 此類型將數據從一種網路所需的格式轉換為另一種網路所需的格式。
電子郵件安全網關：此類型可防止傳輸違反公司政策或將以惡意目的傳輸信息的電子郵件。
VoIP中繼網關 ：這種類型便於使用普通老式電話服務設備，如固定電話和傳真機，以及IP語音（VoIP）網路。
此外，服務提供商可以開發網關，供客戶使用。
網關和路由器的相似之處在於它們都可用於調節兩個或多個獨立網路之間的流量。但是，路由器用於連接兩個相似類型的網路，網關用於連接兩個不同的網路。由於這種邏輯，路由器可能被視為網關，但網關並不總是被視為路由器。路由器是最常用的網關，用於將家庭或企業網路連接到互聯網。
⑩ Web安全網關，UTM,防火牆，三個產品的區別是什麼，另外UTM可以代替防火牆么
的網路保護的設備，它在一個單一的硬體平台下提供了以下的一些技術特徵：防火牆、防病毒、入侵檢測和防護功能。IDC的行業分析師們注意到，針對快速增長的混合型攻擊（基於互聯網的病毒已經開始在應用層發起攻擊），需要一種靈活的、整合各種功能的UTM設備來防止這種攻擊的快速蔓延。
IDS:IDS是Intrusion Detection System的縮寫，即入侵檢測系統，主要用於檢測Hacker或Cracker通過網路進行的入侵行為。無須網路流量流經它便可以工作。IDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信信息，另一種是在一台單獨的機器上運行以監測所有網路設備的通信信息，比如Hub、路由器。
防火牆:一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度，它能允許你「同意」的人和數據進入你的網路，同時將你「不同意」的人和數據拒之門外，最大限度地阻止網路中的黑客來訪問你的網路。換句話說，如果不通過防火牆，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。具有這樣功能的硬體或軟體,就是防火牆
第一個是技術系統,第二三兩個是可以是系統的組成,也可以單毒存在.
應用場合:
UTM只有大企業才會使用,IDS信息產業相關的中小型企業使用,防火牆幾乎每個都會人用.
組成屬性來分,UTM包括IDS和防火牆等.在網路中,IDS位於防火牆之前.
防火牆一般設置在網關,必要時過濾雙向數據.