㈠ web安全網關和waf防火牆是一樣的嗎
作用都是不一樣的。waf主要應對攻擊方向
㈡ 什麼是認證網關
許多大中型場所如賓館酒店、商場、醫院、機場、車站、學校等，在向用戶提供有線或無線寬頻接入時，經常採用無密碼或簡單密碼認證方式，無法滿足寬頻提供者日益豐富的業務擴展需求， Web認證網關（WebAG）正是在這一基礎上推出的，將Web認證網關（WebAG）直接接入到原有網路中，基本不改變原有的網路拓撲，即可輕松實現對原有認證方式的升級，實現更便捷、更智能、更自主的管理。 Web認證網關（WebAG）既可以單獨使用，完成對接入終端的Web認證功能；也可以配合Web認證雲中心管理平台共同使用，依託於Web認證雲中心管理平台，可以實現更多更豐富的功能。 Web認證網關（WebAG）可同時滿足對接入有線網路的終端（如電腦）和接入無線網路的終端（如手機、PAD等）進行Web認證，能夠自動識別用戶終端類型並提供適配的Web認證頁面。
㈢ 什麼叫WEB認證上網
簡單理解為電腦自動獲取IP地址（配置指定的IP地址），每次上網時，打開瀏覽器後頁面會自動跳轉到服務商的門戶網站，輸入用戶名和密碼即可上網。這種上網方式稱為網頁（WEB）認證上網方式。
Web認證方案首先需要給用戶分配一個地址，用於訪問門戶網站，在登陸窗口上鍵入用戶名與密碼，然後通過Radius客戶端去Radius伺服器認證，如認證通過，則觸發客戶端重新發起地址分配請求，給用戶分配一個可以訪問外網的地址。
(3)web安全認證網關擴展閱讀
特點
但是WEB承載在7層協議上，對於設備要求較高，建網成本高；用戶連接性差；不容易檢測用戶離線，基於時間的計費較難實現；易用性不夠好；用戶在訪問網路前，不管是TELNET、FTP還是其它業務。
必須使用瀏覽器進行WEB認證；IP地址的分配在用戶認證前，如果用戶不是上網用戶，則會造成地址的浪費，而且不便於多ISP支持；認證前後業務流和數據流無法區分。
Web認證不需要特殊的客戶端軟體，可降低網路維護工作量；可以提供Portal等業務認證。
㈣ 無法打開wifi的web認證頁面，是因為沒有配置網關的原因嗎
多數路由器都支持Web認證登錄，只需打開虛擬服務功能（一般在路由器的高級設置里，有的路由器在應用管理中），只是其自帶的這項功能縮水，使用起來很不方便。因此許多人採用刷DD-WRT的固件，然後安裝WIWIZ來實現Web認證登錄（使用這種方法，推薦使用LinksysWRT54G系列或TP-LINKWR841N）：
一、1. 系統需求
a、硬體： 已安裝了DD-WRT固件的無線路由器(典型的有LinksysWRT54G系列)
註：選用的DD-WRT版本必須具有Wifidog模塊，所以請選擇正確的DD-WRT版本（例如，對於WRT54Gv3，推薦使用dd-wrt.v24_nokaid_generic.bin）。
b、將無線路由器通過WAN口接入到Internet。
c、在無線路由器的Web用戶界面中啟用SSHD(或Telnet)功能。另外，需要確保：Cron服務已啟用、Wifidog服務已禁用、已啟用JFFS2支持。如不支持JFFS2或沒有足夠的JFFS2剩餘空間，則請參考下文【在不支持JFFS2的情況下的安裝方法】。
2. 在Wiwiz Web面板中創建熱點：
a、登錄到Wiwiz Web面板，訪問http://cp.wiwiz.com/as/ 。
b、點擊「管理熱點」，在接下來的頁面中點擊「創建熱點」。根據頁面的提示完成各項設置，點擊保存。就可以看到剛創建熱點的Hotspot ID。記下它，接下來的步驟將會用到它。
3. 安裝與設置HotSpot Builder Utility組件：
a、將一台PC連接至你的無線路由器，用telnet或者ssh方式連接到無線路由器(如，在PC上執行「telnet 192.168.1.1」)。
b、分別依次執行以下3條命令:
cd; wgethttp://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz
cd /jffs; tar -zxf /tmp/root/hsbuilder-util-latest-DD-WRT.tar.gz
/jffs/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /jffs setup
d、執行完第三條命令後，程序會分若干步要求你輸入一些設置信息，請按照提示完成設置。特別地，用戶將會被提示輸入External NIC 與 Internal NIC。External NIC 代表的是連接Internet的網路介面。Internal NIC 代表的是連接區域網的網路介面。如果不確定，直接打回車。
e、需要輸入的Hotspot ID就是在Wiwiz Web面板中創建的熱點的Hotspot ID（不是熱點的名稱）。User Name是在Wiwiz Web面板注冊的用戶名。
f、現在，如果沒有報錯信息，那麼安裝已經完成了。
g、最後，可以使用一個Wi-Fi客戶端(如帶WLAN適配器的PC或者支持Wi-Fi的行動電話)測試一下這個熱點：
- 搜索可用Wi-Fi熱點，並連接到你的熱點。
- 打開Web瀏覽器，輸入任何一個HTTP開頭的網址。如果熱點的認證頁面能夠顯示出來，就說明這個熱點已經正常運轉了。
二、【在不支持JFFS2的情況下的安裝方法】
1、若所用的DD-WRT版本不支持JFFS2或沒有足夠的JFFS2剩餘空間，也可以將Wiwiz HotSpot Builder Utility安裝在/tmp目錄或其他可存儲的目錄下，即通過Telnet或SSH連接至DD-WRT設備後依次執行以下3條命令（需要先將DD-WRT設備連接至Internet）：
cd; wgethttp://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz
cd /tmp; tar -zxf /tmp/root/hsbuilder-util-latest-DD-WRT.tar.gz
/tmp/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /tmp setup
2、注意：一般，DD-WRT設備重啟後/tmp將會被自動清空，之前的安裝設置也會失效。如果希望每次DD-WRT設備重啟後依然能保持Wiwiz的設置，可以嘗試以下方法：
a、將DD-WRT設備連接至Internet。
b、打開瀏覽器進入DD-WRT的Web管理界面（通常的地址是http://192.168.1.1），選擇「管理」->「命令」標簽頁，在「指令」中輸入以下內容（將HOTSPOTID和USERNAME分別替換為實際的Hotspot ID與Wiwiz用戶名）：
if [ ! -e "/tmp/usr/local/hsbuilder/hsbuilder.sh" ]; then
wget -O - "http://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz"> /tmp/hsbuilder-util-latest-DD-WRT.tar.gz
cd /tmp; tar -zxf /tmp/hsbuilder-util-latest-DD-WRT.tar.gz
/tmp/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /tmp qsetup -hotspotid HOTSPOTID -username USERNAME
fi
c、然後點擊「保存為防火牆指令」。之後，重啟DD-WRT設備，並等待數分鍾至Wiwiz客戶端載入完成。
三、若上述方法無效，可嘗試以下方法：
註：此安裝指南中描述的方案為非首選安裝方案，僅推薦用於某些簡易版本的DD-WRT。目前，此方式只能實現Wiwiz HotSpot Builder的基本功能，存在一些功能限制，包括：
- 如創建計費型熱點後，熱點使用者認證前無法訪問Paypal或支付寶在線充值
- 不支持黑/白名單地址列表管理
- 無法打開非內網的用戶自定義認證頁面URL
- 無法打開非內網的Wiwiz AuthAPI認證URL
- 訪問控制中的免認證功能
- 不支持智能伺服器地址切換，影響穩定性
1. 系統需求
硬體： 已安裝了DD-WRT固件的無線路由器（需要Wifidog支持）。
2. 設置步驟
a、將無線路由器接入Internet。設置好無線配置等。
b、點擊「服務」->「熱點」標簽頁（參考下圖）。
e、最後，可以使用一個Wi-Fi客戶端(如帶WLAN適配器的PC或者支持Wi-Fi的行動電話)測試一下這個熱點：
- 搜索可用Wi-Fi熱點，並連接到你的熱點。
- 打開Web瀏覽器，輸入任何一個HTTP開頭的網址。如果該熱點的認證頁面能夠顯示出來，就說明它已經正常運轉了。
四、必要的話，在路由器與區域網內電腦之間安裝硬體防火牆或軟體防火牆，增強內網安全性。
㈤ 如何設置路由器Web認證
其實最重要的是你的DNS，你在設置成固定IP後，DNS必須是你的ISP提供給你的才可以解析到網頁認證；所以你必須在正常鏈接，還沒有認證網頁的時候，查看網路的詳細信息，比如網關、DNS等等。
㈥ Web安全網關，UTM,防火牆，三個產品的區別是什麼，另外UTM可以代替防火牆么
的網路保護的設備，它在一個單一的硬體平台下提供了以下的一些技術特徵：防火牆、防病毒、入侵檢測和防護功能。IDC的行業分析師們注意到，針對快速增長的混合型攻擊（基於互聯網的病毒已經開始在應用層發起攻擊），需要一種靈活的、整合各種功能的UTM設備來防止這種攻擊的快速蔓延。
IDS:IDS是Intrusion Detection System的縮寫，即入侵檢測系統，主要用於檢測Hacker或Cracker通過網路進行的入侵行為。無須網路流量流經它便可以工作。IDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信信息，另一種是在一台單獨的機器上運行以監測所有網路設備的通信信息，比如Hub、路由器。
防火牆:一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度，它能允許你「同意」的人和數據進入你的網路，同時將你「不同意」的人和數據拒之門外，最大限度地阻止網路中的黑客來訪問你的網路。換句話說，如果不通過防火牆，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。具有這樣功能的硬體或軟體,就是防火牆
第一個是技術系統,第二三兩個是可以是系統的組成,也可以單毒存在.
應用場合:
UTM只有大企業才會使用,IDS信息產業相關的中小型企業使用,防火牆幾乎每個都會人用.
組成屬性來分,UTM包括IDS和防火牆等.在網路中,IDS位於防火牆之前.
防火牆一般設置在網關,必要時過濾雙向數據.
㈦ Web安全網關與下一代防火牆該如何選擇
然而這份報告也強調指出，雖然有許多公司聲稱NGFW解決方案可以憑借其掃描能力提供反惡意軟體的功能，但是這種掃描從根源上說，仍然是基於傳統的包掃描技術，並且只能應用在容量很小的簽名資料庫中。
對此，Gartner的安全專家表示說：「如果一個企業的目標是獲得不打折扣的安全解決方案，那麼部署一台基於高性能與高度精確的深度內容檢測技術（DCI）的Web安全網關產品則是明智的選擇。」
道理其實非常簡單，NGFWs即便噱頭再多，提供的功能再豐富，其本質都是基於包檢測技術的防火牆；而Web安全網關的本質，則是基於Web內容檢測與安全控制的應用層安全設備。按照Gartner的觀點，在2015年之前，由於技術的瓶頸依然存在，兩大類設備仍然是無法相互融合的。 DCI確保Web安全網關看到傳統安全設備看不到的「內容」 對此，穩捷網路大中國區總經理彭朝暉先生表示說：「目前，隨著網路應用的大爆發，應用程序和協議的數量增速驚人。在這種情況下，只有Web安全網關才能憑借高性能的基礎架構與七層應用軟體演算法的優勢，對完整的惡意威脅簽名資料庫進行掃描。換言之，如果不能實時看到Web流量中的全部內容，就無法掃描並攔截惡意軟體，以及提供行之有效的數據防泄漏保護（DLP）。」
Web安全的四大優勢 對NGFWs而言，由於其本身的計算能力有限，NGFWs很難開展完整的惡意軟體掃描，這樣將會導致惡意軟體捕獲率的准確性大打折扣。相反，Web安全網關可以提供深度內容安全檢測能力，而這也是基於數據包檢測的NGFWs所無法實現的。
因此，相比於NGFWs,Web安全網關至少具備以下四大優勢：
第一，Web安全網關可以實現外發與進入流量的雙向惡意軟體安全保護，並且可以實現基於Web的應用識別和訪問控制。
第二，Web安全網關可以更好地提供移動應用的安全保護，並且可以實現基於雲的服務交付模式，這是傳統的防火牆或入侵防禦系統（IPS）所無法實現的。
第三，對於已經部署過企業級防火牆的企業而言，進一步部署Web安全網關將會大大將強企業的深度內容安全保護能力，兩者並非簡單的取代關系。
第四，Web安全網關可以保護終端設備遠離各種惡意軟體的攻擊，並且可以對網路中的Web流量實現監管與控制。換言之，Web安全網關可以提供各類過濾和對互聯網的控制，同時促使有益的互動式Web應用程序更加安全地發揮作用。
對此，穩捷網路公司全球CEO張鴻文博士表示：「對Web安全網關而言，安全仍然是其主要目的。當前，以穩捷網路BeSecure為代表的高性能Web安全網關設備更加關注於針對內容的實時監測技術，而不僅僅是基於文件、URL分類、或者靜態策略的保護技術。」
」
㈧ 什麼是Web安全網關
UTM 網關基於Web的用戶認證功能，使得管理員對上網用戶的管理變得十分靈活方便。當管理員對客戶端啟用了Web認證功能以後，UTM網關除了對客戶端的本地身份(如：用戶名密碼認證、LDAP、RADIUS等認證)進行常規性認證以外，還將啟用Web認證。當客戶端在瀏覽器中輸入任意網址時，UTM 安全網關會要求用戶輸入用戶名和密碼進行認證。 ...
㈨ tp-link無線路由器怎麼實現web認證
1、網路參數-WAN口設置：連接類型選擇PPPoE，輸入PPPoE上網帳號和口令，連接模式設置為自動連接，設置好後保存。
㈩ web應用安全網關一般選擇什麼樣的好
銳捷的，RG-PowerEG系列下一代網關，適用於多個行業的下一代多合一互聯網關