数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
一、网闸
定义:全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备
功能:主要是在两个网络之间做隔离并需要数据交换，网闸是具有中国特色的产品。
部署方式:两套网络之间数字化转型网www.szhzxw.cn
防火一般在两套网络之间做逻辑隔离，而网闸符合相关要求，可以做物理隔离，阻断网络中tcp等协议，使用私有协议进行数据交换，一般企业用的比较少，在对网络要求稍微高一些的单位会用到网闸.
二、SSL VPN
定义:采用SSL协议的一种VPN技术，相比IPSEC VPN使用起来要更加方便，毕竟SSL VPN使用浏览器即可使用。数字化转型网www.szhzxw.cn
功能:随着移动办公的快速发展，SSL VPN的使用也越来越多，除了移动办公使用，通过浏览器登录SSL VPN连接到其他网络也十分方便，IPSEC VPN更倾向网络接入，而SSL VPN更倾向对应用发布
部署:SSL VPN的部署一般采用旁路部署方式，在不改变用户网络的状况下实现移动办公等功能。
三、WAF(Web Application Firewall)web应用防护系统
定义:名称就可以看出，WAF的防护方面是web应用，说白了防护的对象是网站及B/S结构的各类系统。
功能:针对HTTP/HTTPS协议进行分析，对SQL注入攻击、XSS攻击Web攻击进行防护，并具备基于URL的访问控制；HTTP协议合规；Web敏感信息防护；文件上传下载控制；Web表单关键字过滤。网页挂马防护，Webshell防护以及web应用交付等功能。数字化转型网www.szhzxw.cn
部署:通常部署在web应用服务器前进行防护
IPS也能检测出部分web攻击，但没有WAF针对性强，所以根据防护对象不同选用不同设备，效果更好。
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于智慧点睛；编辑/翻译：数字化转型网Jerry。
