要重視安全Web網(wǎng)關(guān)

◎本報(bào)記者宋家雨

在剛剛開(kāi)標(biāo)的中央國(guó)家機(jī)關(guān)2010年計(jì)算機(jī)等產(chǎn)品政府集中采購(gòu)協(xié)議供貨項(xiàng)目中，網(wǎng)絡(luò)產(chǎn)品不僅被單獨(dú)分包，而且在價(jià)格上采購(gòu)部門(mén)也放在次要位置，主要強(qiáng)調(diào)的是政治性和政策性，其核心就是為了保障網(wǎng)絡(luò)的絕對(duì)安全。

但是在有關(guān)招標(biāo)品目中，我們沒(méi)有發(fā)現(xiàn)有關(guān)安全Web網(wǎng)關(guān)的招標(biāo)。所謂安全Web網(wǎng)關(guān)是美國(guó)高德納在2008年提出的一個(gè)概念，它的出現(xiàn)是Web內(nèi)容過(guò)濾需求和技術(shù)的結(jié)合，側(cè)重Web內(nèi)容掃描和過(guò)濾，也被稱(chēng)為內(nèi)容安全網(wǎng)關(guān)。

安全Web網(wǎng)關(guān)的主要功能在于防止病毒和惡意代碼、網(wǎng)頁(yè)過(guò)濾、防數(shù)據(jù)泄漏、關(guān)鍵字檢測(cè)和過(guò)濾、防來(lái)自?xún)?nèi)容的攻擊以及防垃圾郵件等。從技術(shù)上說(shuō)，安全Web網(wǎng)關(guān)的核心是一個(gè)深度內(nèi)容掃描引擎。根據(jù)公安部等權(quán)威部門(mén)統(tǒng)計(jì)，目前網(wǎng)絡(luò)安全的威脅主要來(lái)自互聯(lián)網(wǎng)，隨著Web2.0時(shí)代的到來(lái)，大量網(wǎng)頁(yè)在毫不知情的情況下很容易被植入惡意軟件，透過(guò)Web服務(wù)器或應(yīng)用服務(wù)器進(jìn)行網(wǎng)絡(luò)傳播，不僅危害巨大，而且很容易泛濫。

應(yīng)對(duì)來(lái)自網(wǎng)頁(yè)的安全威脅，最有效的辦法就是采用安全Web網(wǎng)關(guān)產(chǎn)品，而不是因噎廢食。也許因?yàn)榘踩玏eb網(wǎng)關(guān)的概念太新，其技術(shù)優(yōu)勢(shì)不為大家所熟悉，因此沒(méi)有得到更多的重視。實(shí)際上，業(yè)內(nèi)所熟知的防火墻、防病毒、VPN、網(wǎng)絡(luò)入侵檢測(cè)、漏洞掃描和上網(wǎng)行為管理等安全手段對(duì)于深度內(nèi)容掃描是無(wú)能為力的。我們注意到，有關(guān)部門(mén)也重視到了網(wǎng)頁(yè)安全的問(wèn)題，也增加了惡意程序檢測(cè)系統(tǒng)、反病毒網(wǎng)關(guān)、防垃圾郵件系統(tǒng)、網(wǎng)絡(luò)入侵檢測(cè)以及防DDOS攻擊系統(tǒng)等系統(tǒng)項(xiàng)目的招標(biāo)。但與安全Web網(wǎng)關(guān)相比，還不夠完整，沒(méi)有全部反映出安全Web網(wǎng)關(guān)的全部能力，忽略了關(guān)鍵字掃描、防數(shù)據(jù)泄漏和網(wǎng)頁(yè)過(guò)濾等內(nèi)容。

應(yīng)該看到，并沒(méi)有絕對(duì)意義上的網(wǎng)絡(luò)安全。無(wú)論是從早先的安全聯(lián)動(dòng)、802.1X，還是近期的私有安全協(xié)議、安全與目錄服務(wù)整合，均體現(xiàn)了這樣一個(gè)趨勢(shì):安全是密切相連的，是你中有我，我中有你的過(guò)程。為了更好地實(shí)現(xiàn)網(wǎng)絡(luò)安全，應(yīng)該對(duì)安全Web網(wǎng)關(guān)加以充分的重視。