要重視安全Web網(wǎng)關

◎本報記者宋家雨

在剛剛開標的中央國家機關2010年計算機等產(chǎn)品政府集中采購協(xié)議供貨項目中，網(wǎng)絡產(chǎn)品不僅被單獨分包，而且在價格上采購部門也放在次要位置，主要強調(diào)的是政治性和政策性，其核心就是為了保障網(wǎng)絡的絕對安全。

但是在有關招標品目中，我們沒有發(fā)現(xiàn)有關安全Web網(wǎng)關的招標。所謂安全Web網(wǎng)關是美國高德納在2008年提出的一個概念，它的出現(xiàn)是Web內(nèi)容過濾需求和技術的結(jié)合，側(cè)重Web內(nèi)容掃描和過濾，也被稱為內(nèi)容安全網(wǎng)關。

安全Web網(wǎng)關的主要功能在于防止病毒和惡意代碼、網(wǎng)頁過濾、防數(shù)據(jù)泄漏、關鍵字檢測和過濾、防來自內(nèi)容的攻擊以及防垃圾郵件等。從技術上說，安全Web網(wǎng)關的核心是一個深度內(nèi)容掃描引擎。根據(jù)公安部等權(quán)威部門統(tǒng)計，目前網(wǎng)絡安全的威脅主要來自互聯(lián)網(wǎng)，隨著Web2.0時代的到來，大量網(wǎng)頁在毫不知情的情況下很容易被植入惡意軟件，透過Web服務器或應用服務器進行網(wǎng)絡傳播，不僅危害巨大，而且很容易泛濫。

應對來自網(wǎng)頁的安全威脅，最有效的辦法就是采用安全Web網(wǎng)關產(chǎn)品，而不是因噎廢食。也許因為安全Web網(wǎng)關的概念太新，其技術優(yōu)勢不為大家所熟悉，因此沒有得到更多的重視。實際上，業(yè)內(nèi)所熟知的防火墻、防病毒、VPN、網(wǎng)絡入侵檢測、漏洞掃描和上網(wǎng)行為管理等安全手段對于深度內(nèi)容掃描是無能為力的。我們注意到，有關部門也重視到了網(wǎng)頁安全的問題，也增加了惡意程序檢測系統(tǒng)、反病毒網(wǎng)關、防垃圾郵件系統(tǒng)、網(wǎng)絡入侵檢測以及防DDOS攻擊系統(tǒng)等系統(tǒng)項目的招標。但與安全Web網(wǎng)關相比，還不夠完整，沒有全部反映出安全Web網(wǎng)關的全部能力，忽略了關鍵字掃描、防數(shù)據(jù)泄漏和網(wǎng)頁過濾等內(nèi)容。

應該看到，并沒有絕對意義上的網(wǎng)絡安全。無論是從早先的安全聯(lián)動、802.1X，還是近期的私有安全協(xié)議、安全與目錄服務整合，均體現(xiàn)了這樣一個趨勢:安全是密切相連的，是你中有我，我中有你的過程。為了更好地實現(xiàn)網(wǎng)絡安全，應該對安全Web網(wǎng)關加以充分的重視。