SASE 的核心能力：安全Web閘道器

如果要實現SASE ，我們就必須瞭解SASE雲服務中必不可少的一項技術—— SWG（安全Web閘道器），所以本期我們重點來介紹一下SWG的相關內容。

SWG可以通過完整的內容檢查和線上安全掃描有助於降低風險並防範惡意軟體，阻止隱藏在動態 Web 內容中的高階威脅，主動保護網路安全。

Gartner對SWG的定義：安全Web閘道器（SWG）是一個網路安全解決方案，利用URL過濾，高階威脅防禦和傳統的惡意軟體檢測來保護使用者免受網際網路威脅，並幫助企業執行網際網路策略合規性。  SWG必須至少包括URL過濾，惡意程式碼檢測和過濾以及對基於Web的應用程式控制。越來越多的SWG解決方案本地整合或與第三方整合 資料防洩露（DLP）。而且， 基於雲的SWG解決方案正在快速增長。

如果企業在未來準備採用SASE，需要確保SWG技術是有效的。我們認為，優質的SWG需要包含以下功能：

SWG可以對於基於SSL協議傳輸的內容進行有效的檢測；提供可擴充套件的、快速的 URL分類查詢功能，同時採用了 Web信譽評分技術，根據指定的敏感度級別來識別風險，以及確定是否允許 URL 訪問。保障可以實時應對最新的 病毒、木馬、網路威脅、未知威脅等，在威脅到達網路之前進行攔截，全方位持續的保護使用者的網路安全。

隨著使用者產生的資料越來越多，資料洩露的風險也越來越大的原因。高階的SWG需要支援 資料內容檢測對Web通道中傳輸中的資料進行 識別、監控、保護，防止企業核心資料以違反安全策略規定的方式流出。

由於數字化轉型的快速發展，企業應用使用量逐漸增加，為了保障企業業務的順利開展，應用程式不能一味地選擇阻止，而是 要識別可信的應用，通過靈活的控制策略對應用程式提供管理控制功能，包括使用客戶端和基於Web2.0技術的應用程式，如：控制使用 客戶端的網際網路應用、控制在 瀏覽器中使用Web2.0技術的應用。