越来越多的网络访问，以及远程劳动力和公司流动性的蔓延，导致了云安全网络网关（SWG）等安全措施的出现。简单地说，SWG是一个浏览器反恶意软件代理解决方案，可以检测和过滤网络流量。
SWG使用传统和更现代的技术来实现这一目标，但它到底是如何工作的，这种产品是否适合你？让我们在下面找出答案。
什么是安全网络网关？
与公司多年来实施的其他计算机安全系统相比，SWG具有独特的特点，如统一威胁管理（UTM）、零信任网络访问（ZTNA）、入侵防御系统（IPS）和其他计算机安全系统，它们在传统的使用端口的防火墙上增加了基于深度包检测（DPI）的应用控制功能和基于启用或授权的反入侵功能，因此也是基于公司、集团或用户定义的策略的相关应用。
所以，SWG是一个网络安全硬件，它能保证公司信息的安全，并实施安全安排和政策。这种安全态势在公司员工和互联网（和云）之间运行。简单地说，SWG就像你厨房里的水过滤器，它将去除所有危险的杂质，使下水道的水可以安全饮用。以同样的方式，SWG从网络流量中过滤不安全的内容，阻止网络威胁和数据泄漏。它们还可以阻止危险的或未经授权的用户行为。
为什么要使用云安全网络网关？
在过去，安全业务流程大多发生在企业内部网络中。但是，随着对远程劳动力和云计算的依赖程度增加，企业除了使用内部私有网络外，还必须使用互联网。随着互联网上威胁的种类和数量不断增加，从网络钓鱼攻击到被恶意软件感染的网页，再到恶意的云应用程序，SWG对于许多依赖云和远程劳动力的组织来说变得至关重要。
云安全网络网关是如何工作的？
一些SWG与代理服务器一起工作。代理服务器基本上代表互联网上的一个不同设备，代表你的设备发出请求和接收响应；这就是为什么如果一个文件包含恶意软件，它会停留在SWG而不是你的设备中。值得注意的是，SWG（这个代理服务器）可以是一个实际的物理服务器，作为本地设备实现，或者在其他一些情况下，是一个基于云的虚拟机。
无论SWG是否在本地实施，所有的工作方式或多或少都是一样的。当客户端设备（在这种情况下，你的电脑、手机或桌面）向一个网站或应用程序发送访问请求时，它将（请求）首先通过SWG。然后，SWG将检查该请求，如果它评估为不违反已经预先确定的既定安全政策，则将其传回给你的设备。
这与物理安全非常相似；例如，机场安检人员不仅会带你通过X射线，还会在让你通过之前对你进行检查。在SWG中也应用了类似的概念，所有传入的数据在传递给用户的设备之前都要进行检查。
理想情况下，SWG被那些远程管理员工的公司使用，这些公司通常依赖云。这允许工人通过受保护的网关（SWG）访问互联网，这可以防止数据在员工的设备和网络上泄漏。
安全网络网关如何执行安全策略？
为了使SWG正常工作，用户必须设置一个所有网络流量必须遵循的政策，例如，所有流量都需要加密。这个政策将意味着SWG将阻止不使用HTTPS的网站。对于一个SWG来说，要实施所有这些政策，它要使用以下措施。
URL过滤
URL过滤是一种控制用户可以加载哪些网站的方法，就像上面的例子一样。URL过滤通常涉及使用一个阻止列表。如果用户试图加载阻止列表中的网站，SWG会阻止该请求，该网站不会在用户的设备上加载。这是防火墙会做的事情；它将根据网站的在线声誉来限制对网站的访问。SWG类似于Tinywall防火墙，它允许你定制你不希望访问的网站类型。
反恶意软件扫描
反恶意软件检测和拦截的工作与杀毒软件类似，只是SWG的反恶意软件会不断扫描你的设备和互联网，寻找最难以捉摸或进化的勒索软件、恶意软件和网络钓鱼攻击。这意味着SWG会检查通过的数据，并检查它是否与已知的恶意软件代码相匹配。一些网关还使用沙盒来检查恶意软件；它们在受控环境中运行潜在的恶意代码，看它是如何表现的。如果检测到恶意软件，网关会阻止它。
应用程序控制
SWG将检测员工使用哪些应用程序。这很有帮助，因为SWG可以节制一个应用程序对你的设备的访问量。应用控制还可以根据用户的身份或位置来扩展。
内容过滤
这个功能类似于防火墙，可以阻止SWG程序员认为不适当或危险的内容。这自然必须由你或公司的IT部门进行大量的定制，以优化内容过滤政策。
数据丢失预防（DLP）
DLP不一定保存你的数据，以确保在你的硬盘或云端被消灭时你不会丢失数据。相反，DLP的工作方式像一个反向防火墙。它将扫描所有离开你的设备的数据，如果检测到它是敏感的或被公司访问控制的，就阻止它离开。并非所有的SWG都会采用这种方式，但它对于防止数据泄露和保护关键信息是很有价值的。
谁应该获得云安全网络网关？
没有一个安全的Web网关并不像在你的电脑上没有杀毒软件那么糟糕，但它绝对是一个很好的附加功能。请记住，SWG被归类为一个非常高级的保护层。
然而，如果你经营的企业严重依赖云计算，而且你有几个员工在远程工作，那么安全的Web网关是必不可少的。
