㈠ web安全网关和waf防火墙是一样的吗
作用都是不一样的。waf主要应对攻击方向
㈡ 什么是认证网关
许多大中型场所如宾馆酒店、商场、医院、机场、车站、学校等，在向用户提供有线或无线宽带接入时，经常采用无密码或简单密码认证方式，无法满足宽带提供者日益丰富的业务扩展需求， Web认证网关（WebAG）正是在这一基础上推出的，将Web认证网关（WebAG）直接接入到原有网络中，基本不改变原有的网络拓扑，即可轻松实现对原有认证方式的升级，实现更便捷、更智能、更自主的管理。 Web认证网关（WebAG）既可以单独使用，完成对接入终端的Web认证功能；也可以配合Web认证云中心管理平台共同使用，依托于Web认证云中心管理平台，可以实现更多更丰富的功能。 Web认证网关（WebAG）可同时满足对接入有线网络的终端（如电脑）和接入无线网络的终端（如手机、PAD等）进行Web认证，能够自动识别用户终端类型并提供适配的Web认证页面。
㈢ 什么叫WEB认证上网
简单理解为电脑自动获取IP地址（配置指定的IP地址），每次上网时，打开浏览器后页面会自动跳转到服务商的门户网站，输入用户名和密码即可上网。这种上网方式称为网页（WEB）认证上网方式。
Web认证方案首先需要给用户分配一个地址，用于访问门户网站，在登陆窗口上键入用户名与密码，然后通过Radius客户端去Radius服务器认证，如认证通过，则触发客户端重新发起地址分配请求，给用户分配一个可以访问外网的地址。
(3)web安全认证网关扩展阅读
特点
但是WEB承载在7层协议上，对于设备要求较高，建网成本高；用户连接性差；不容易检测用户离线，基于时间的计费较难实现；易用性不够好；用户在访问网络前，不管是TELNET、FTP还是其它业务。
必须使用浏览器进行WEB认证；IP地址的分配在用户认证前，如果用户不是上网用户，则会造成地址的浪费，而且不便于多ISP支持；认证前后业务流和数据流无法区分。
Web认证不需要特殊的客户端软件，可降低网络维护工作量；可以提供Portal等业务认证。
㈣ 无法打开wifi的web认证页面，是因为没有配置网关的原因吗
多数路由器都支持Web认证登录，只需打开虚拟服务功能（一般在路由器的高级设置里，有的路由器在应用管理中），只是其自带的这项功能缩水，使用起来很不方便。因此许多人采用刷DD-WRT的固件，然后安装WIWIZ来实现Web认证登录（使用这种方法，推荐使用LinksysWRT54G系列或TP-LINKWR841N）：
一、1. 系统需求
a、硬件： 已安装了DD-WRT固件的无线路由器(典型的有LinksysWRT54G系列)
注：选用的DD-WRT版本必须具有Wifidog模块，所以请选择正确的DD-WRT版本（例如，对于WRT54Gv3，推荐使用dd-wrt.v24_nokaid_generic.bin）。
b、将无线路由器通过WAN口接入到Internet。
c、在无线路由器的Web用户界面中启用SSHD(或Telnet)功能。另外，需要确保：Cron服务已启用、Wifidog服务已禁用、已启用JFFS2支持。如不支持JFFS2或没有足够的JFFS2剩余空间，则请参考下文【在不支持JFFS2的情况下的安装方法】。
2. 在Wiwiz Web面板中创建热点：
a、登录到Wiwiz Web面板，访问http://cp.wiwiz.com/as/ 。
b、点击“管理热点”，在接下来的页面中点击“创建热点”。根据页面的提示完成各项设置，点击保存。就可以看到刚创建热点的Hotspot ID。记下它，接下来的步骤将会用到它。
3. 安装与设置HotSpot Builder Utility组件：
a、将一台PC连接至你的无线路由器，用telnet或者ssh方式连接到无线路由器(如，在PC上执行“telnet 192.168.1.1”)。
b、分别依次执行以下3条命令:
cd; wgethttp://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz
cd /jffs; tar -zxf /tmp/root/hsbuilder-util-latest-DD-WRT.tar.gz
/jffs/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /jffs setup
d、执行完第三条命令后，程序会分若干步要求你输入一些设置信息，请按照提示完成设置。特别地，用户将会被提示输入External NIC 与 Internal NIC。External NIC 代表的是连接Internet的网络接口。Internal NIC 代表的是连接局域网的网络接口。如果不确定，直接打回车。
e、需要输入的Hotspot ID就是在Wiwiz Web面板中创建的热点的Hotspot ID（不是热点的名称）。User Name是在Wiwiz Web面板注册的用户名。
f、现在，如果没有报错信息，那么安装已经完成了。
g、最后，可以使用一个Wi-Fi客户端(如带WLAN适配器的PC或者支持Wi-Fi的移动电话)测试一下这个热点：
- 搜索可用Wi-Fi热点，并连接到你的热点。
- 打开Web浏览器，输入任何一个HTTP开头的网址。如果热点的认证页面能够显示出来，就说明这个热点已经正常运转了。
二、【在不支持JFFS2的情况下的安装方法】
1、若所用的DD-WRT版本不支持JFFS2或没有足够的JFFS2剩余空间，也可以将Wiwiz HotSpot Builder Utility安装在/tmp目录或其他可存储的目录下，即通过Telnet或SSH连接至DD-WRT设备后依次执行以下3条命令（需要先将DD-WRT设备连接至Internet）：
cd; wgethttp://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz
cd /tmp; tar -zxf /tmp/root/hsbuilder-util-latest-DD-WRT.tar.gz
/tmp/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /tmp setup
2、注意：一般，DD-WRT设备重启后/tmp将会被自动清空，之前的安装设置也会失效。如果希望每次DD-WRT设备重启后依然能保持Wiwiz的设置，可以尝试以下方法：
a、将DD-WRT设备连接至Internet。
b、打开浏览器进入DD-WRT的Web管理界面（通常的地址是http://192.168.1.1），选择“管理”->“命令”标签页，在“指令”中输入以下内容（将HOTSPOTID和USERNAME分别替换为实际的Hotspot ID与Wiwiz用户名）：
if [ ! -e "/tmp/usr/local/hsbuilder/hsbuilder.sh" ]; then
wget -O - "http://dl.wiwiz.com/hsbuilder-util-latest-DD-WRT.tar.gz"> /tmp/hsbuilder-util-latest-DD-WRT.tar.gz
cd /tmp; tar -zxf /tmp/hsbuilder-util-latest-DD-WRT.tar.gz
/tmp/usr/local/hsbuilder/hsbuilder_setup4dd-wrt.sh -dest /tmp qsetup -hotspotid HOTSPOTID -username USERNAME
fi
c、然后点击“保存为防火墙指令”。之后，重启DD-WRT设备，并等待数分钟至Wiwiz客户端加载完成。
三、若上述方法无效，可尝试以下方法：
注：此安装指南中描述的方案为非首选安装方案，仅推荐用于某些简易版本的DD-WRT。目前，此方式只能实现Wiwiz HotSpot Builder的基本功能，存在一些功能限制，包括：
- 如创建计费型热点后，热点使用者认证前无法访问Paypal或支付宝在线充值
- 不支持黑/白名单地址列表管理
- 无法打开非内网的用户自定义认证页面URL
- 无法打开非内网的Wiwiz AuthAPI认证URL
- 访问控制中的免认证功能
- 不支持智能服务器地址切换，影响稳定性
1. 系统需求
硬件： 已安装了DD-WRT固件的无线路由器（需要Wifidog支持）。
2. 设置步骤
a、将无线路由器接入Internet。设置好无线配置等。
b、点击“服务”->“热点”标签页（参考下图）。
e、最后，可以使用一个Wi-Fi客户端(如带WLAN适配器的PC或者支持Wi-Fi的移动电话)测试一下这个热点：
- 搜索可用Wi-Fi热点，并连接到你的热点。
- 打开Web浏览器，输入任何一个HTTP开头的网址。如果该热点的认证页面能够显示出来，就说明它已经正常运转了。
四、必要的话，在路由器与局域网内电脑之间安装硬件防火墙或软件防火墙，增强内网安全性。
㈤ 如何设置路由器Web认证
其实最重要的是你的DNS，你在设置成固定IP后，DNS必须是你的ISP提供给你的才可以解析到网页认证；所以你必须在正常链接，还没有认证网页的时候，查看网络的详细信息，比如网关、DNS等等。
㈥ Web安全网关，UTM,防火墙，三个产品的区别是什么，另外UTM可以代替防火墙么
的网络保护的设备，它在一个单一的硬件平台下提供了以下的一些技术特征：防火墙、防病毒、入侵检测和防护功能。IDC的行业分析师们注意到，针对快速增长的混合型攻击（基于互联网的病毒已经开始在应用层发起攻击），需要一种灵活的、整合各种功能的UTM设备来防止这种攻击的快速蔓延。
IDS:IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。无须网络流量流经它便可以工作。IDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。
防火墙:一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。具有这样功能的硬件或软件,就是防火墙
第一个是技术系统,第二三两个是可以是系统的组成,也可以单毒存在.
应用场合:
UTM只有大企业才会使用,IDS信息产业相关的中小型企业使用,防火墙几乎每个都会人用.
组成属性来分,UTM包括IDS和防火墙等.在网络中,IDS位于防火墙之前.
防火墙一般设置在网关,必要时过滤双向数据.
㈦ Web安全网关与下一代防火墙该如何选择
然而这份报告也强调指出，虽然有许多公司声称NGFW解决方案可以凭借其扫描能力提供反恶意软件的功能，但是这种扫描从根源上说，仍然是基于传统的包扫描技术，并且只能应用在容量很小的签名数据库中。
对此，Gartner的安全专家表示说：“如果一个企业的目标是获得不打折扣的安全解决方案，那么部署一台基于高性能与高度精确的深度内容检测技术（DCI）的Web安全网关产品则是明智的选择。”
道理其实非常简单，NGFWs即便噱头再多，提供的功能再丰富，其本质都是基于包检测技术的防火墙；而Web安全网关的本质，则是基于Web内容检测与安全控制的应用层安全设备。按照Gartner的观点，在2015年之前，由于技术的瓶颈依然存在，两大类设备仍然是无法相互融合的。 DCI确保Web安全网关看到传统安全设备看不到的“内容” 对此，稳捷网络大中国区总经理彭朝晖先生表示说：“目前，随着网络应用的大爆发，应用程序和协议的数量增速惊人。在这种情况下，只有Web安全网关才能凭借高性能的基础架构与七层应用软件算法的优势，对完整的恶意威胁签名数据库进行扫描。换言之，如果不能实时看到Web流量中的全部内容，就无法扫描并拦截恶意软件，以及提供行之有效的数据防泄漏保护（DLP）。”
Web安全的四大优势 对NGFWs而言，由于其本身的计算能力有限，NGFWs很难开展完整的恶意软件扫描，这样将会导致恶意软件捕获率的准确性大打折扣。相反，Web安全网关可以提供深度内容安全检测能力，而这也是基于数据包检测的NGFWs所无法实现的。
因此，相比于NGFWs,Web安全网关至少具备以下四大优势：
第一，Web安全网关可以实现外发与进入流量的双向恶意软件安全保护，并且可以实现基于Web的应用识别和访问控制。
第二，Web安全网关可以更好地提供移动应用的安全保护，并且可以实现基于云的服务交付模式，这是传统的防火墙或入侵防御系统（IPS）所无法实现的。
第三，对于已经部署过企业级防火墙的企业而言，进一步部署Web安全网关将会大大将强企业的深度内容安全保护能力，两者并非简单的取代关系。
第四，Web安全网关可以保护终端设备远离各种恶意软件的攻击，并且可以对网络中的Web流量实现监管与控制。换言之，Web安全网关可以提供各类过滤和对互联网的控制，同时促使有益的交互式Web应用程序更加安全地发挥作用。
对此，稳捷网络公司全球CEO张鸿文博士表示：“对Web安全网关而言，安全仍然是其主要目的。当前，以稳捷网络BeSecure为代表的高性能Web安全网关设备更加关注于针对内容的实时监测技术，而不仅仅是基于文件、URL分类、或者静态策略的保护技术。”
”
㈧ 什么是Web安全网关
UTM 网关基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。当管理员对客户端启用了Web认证功能以后，UTM网关除了对客户端的本地身份(如：用户名密码认证、LDAP、RADIUS等认证)进行常规性认证以外，还将启用Web认证。当客户端在浏览器中输入任意网址时，UTM 安全网关会要求用户输入用户名和密码进行认证。 ...
㈨ tp-link无线路由器怎么实现web认证
1、网络参数-WAN口设置：连接类型选择PPPoE，输入PPPoE上网帐号和口令，连接模式设置为自动连接，设置好后保存。
㈩ web应用安全网关一般选择什么样的好
锐捷的，RG-PowerEG系列下一代网关，适用于多个行业的下一代多合一互联网关