要重视安全Web网关

◎本报记者宋家雨

在刚刚开标的中央国家机关2010年计算机等产品政府集中采购协议供货项目中，网络产品不仅被单独分包，而且在价格上采购部门也放在次要位置，主要强调的是政治性和政策性，其核心就是为了保障网络的绝对安全。

但是在有关招标品目中，我们没有发现有关安全Web网关的招标。所谓安全Web网关是美国高德纳在2008年提出的一个概念，它的出现是Web内容过滤需求和技术的结合，侧重Web内容扫描和过滤，也被称为内容安全网关。

安全Web网关的主要功能在于防止病毒和恶意代码、网页过滤、防数据泄漏、关键字检测和过滤、防来自内容的攻击以及防垃圾邮件等。从技术上说，安全Web网关的核心是一个深度内容扫描引擎。根据公安部等权威部门统计，目前网络安全的威胁主要来自互联网，随着Web2.0时代的到来，大量网页在毫不知情的情况下很容易被植入恶意软件，透过Web服务器或应用服务器进行网络传播，不仅危害巨大，而且很容易泛滥。

应对来自网页的安全威胁，最有效的办法就是采用安全Web网关产品，而不是因噎废食。也许因为安全Web网关的概念太新，其技术优势不为大家所熟悉，因此没有得到更多的重视。实际上，业内所熟知的防火墙、防病毒、VPN、网络入侵检测、漏洞扫描和上网行为管理等安全手段对于深度内容扫描是无能为力的。我们注意到，有关部门也重视到了网页安全的问题，也增加了恶意程序检测系统、反病毒网关、防垃圾邮件系统、网络入侵检测以及防DDOS攻击系统等系统项目的招标。但与安全Web网关相比，还不够完整，没有全部反映出安全Web网关的全部能力，忽略了关键字扫描、防数据泄漏和网页过滤等内容。

应该看到，并没有绝对意义上的网络安全。无论是从早先的安全联动、802.1X，还是近期的私有安全协议、安全与目录服务整合，均体现了这样一个趋势:安全是密切相连的，是你中有我，我中有你的过程。为了更好地实现网络安全，应该对安全Web网关加以充分的重视。