什么是下一代安全网关（SWG）？
下一代安全 Web 网关（SWG）是一种基于云的安全解决方案，可保护组织免受高级在线威胁和数据风险的侵害。
下一代 SWG 的运行超越了传统的网络流量，可保护组织免受现代云威胁和数据安全挑战的影响。该技术是其前身的新迭代，可增强对应用程序内容和用户交互的可视性和控制。新一代 SWG 可方便用户和设备直接访问互联网，不受地点限制，无需将流量重新路由到集中式安全设备。
传统 SWG 和新一代 SWG 有什么区别？
传统的安全 Web 网关（SWG）主要作为网络代理或网络过滤器使用，旨在管理和保护网络流量。这一概念出现时，大多数组织流量都是基于网络的，而工作则是在实体办公室中进行。传统的 SWG 通常缺乏对应用程序和云交付服务流量进行解码和检查的能力，从而对许多云交付威胁视而不见。它们一般不为云应用提供数据丢失防护（DLP），而这正是当今数字环境中的关键数据。
下一代 SWG 是一种云原生解决方案，可为网络和云应用程序流量提供全面安全保护。这种现代化的网络安全方法是有效保护所必需的，因为云服务以及访问这些服务的远程工作人员越来越多。新一代 SWG 可提供高级威胁防护，包括加密流量检测，并可管理已知未知（影子 IT）云应用程序的使用。
新一代安全 Web 网关可与安全服务边缘（SSE）/安全 接入服务边缘 （SASE）架构无缝集成。这就将多种安全服务合并到了一个基于云的平台中。集成后，除了传统的网络流量外，还可以对多种类型的用户流量进行检查和控制。SASE 还支持向零信任网络接入（ZTNA）转变，即不会根据位置或网络自动信任任何实体。这可确保为任何用户或设备提供保护，无论其身处何地，同时将性能影响降至最低。
新一代安全 Web 网关将传统代理功能与在线云访问安全代理（CASB）和 DLP 平台相结合。这种组合可对云中的用户活动进行更细致入微的控制，使组织能够根据应用风险、用户行为和数据敏感性等上下文数据应用自适应策略。这样，它们就能为用户提供实时指导，在不妨碍工作的情况下促进更安全的操作。
传统的 SWG 提供基本的网络过滤和安全控制，而新一代 SWG 则代表了网络安全的发展。它们通过提供更深入的控制、更好的可视性以及对所有互联网流量渠道更全面的保护，来满足现代企业的需求。
下一代 SWG 功能
应用程序和云服务可见性
新一代 SWG 可以清楚地看到受管理和未受管理的应用程序和云服务以及网络流量。
实时应用控制
这一功能可以对云应用进行即时、详细的监管，让组织有能力有效管理使用情况。
使用政策的实施
新一代 SWG 能够基于动态和传统网络过滤技术，纳入涵盖网络和云环境的综合使用策略。
高级威胁防御
它们提供复杂的机制来应对基于网络和云的威胁，包括基于机器学习的异常检测和沙箱技术。
数据保护能力
新一代 SWG 可在所有平台上跟踪和保护数据，采用从精确数据匹配到高级指纹识别等方法进行精确检查。
直接到互联网架构
这些系统提供直接的互联网连接，避免了远程用户的不良用户体验，并减少了通过中央数据中心进行流量重路由的需要。
新一代 SWG 与其他安全技术的比较
新一代 SWG vs. 防火墙
防火墙是网络的守门员，根据安全规则监控进出流量。与主要基于 IP 地址和端口来允许或拒绝流量的防火墙不同，新一代 SWG 提供了一种更加细致入微的安全方法。它们在应用层面分析流量，查看数据包的内容，从而做出安全决策。这样，新一代 SWG 就可以根据实际传输的数据，而不仅仅是数据包头，执行更复杂的规则。
新一代 SWG 与防火墙的不同之处还在于它们能够解密和检查 SSL/TLS 加密流量，从而能够识别和阻止隐藏在加密流量中的复杂威胁。防火墙通常不会对流量进行解密，这可能会让加密威胁在不知不觉中通过。此外，新一代 SWG 还能与云访问安全代理（CASB）和数据丢失防护（DLP）系统集成，对移动和静态数据进行全面控制，而这正是传统防火墙无法做到的。
新一代 SWG 与 CASB 的比较
新一代 SWG 主要确保网络流量的安全，将传统的网络过滤与高级威胁防护和数据丢失预防相结合。它们检查网络流量，防止网络威胁，确保合规性。
而 CASB 可确保云应用程序和服务的安全。它们提供对影子 IT 的可见性，在云环境中执行安全策略，并管理云应用中的数据。CASB 将安全控制扩展到组织内部 IT 基础设施无法直接控制的云服务。它们还能确保云中的数据符合外部法规和企业政策，这对于使用多种云服务的企业来说至关重要。
新一代 SWG 侧重于已知和未知网络应用的在线流量管理和威胁预防，而 CASB 则强调云服务使用的治理、合规性保证以及受认可和未受认可云服务的数据安全。
虽然它们在功能上有一些重叠，特别是在提供可视性和数据安全性方面，但两者是相辅相成的：新一代 SWG 可提供强大的网络流量管理，而 CASB 可提供对云应用程序使用情况的详细控制。
下一代 SWG 常见问题
