什么是安全Web网关？为什么您的安全堆栈需要一个？

安全 Web 网关 (SWG) 是一种网络安全解决方案，可保护您的网络免受用户可能在 Web 上遇到的不需要的软件或恶意软件的侵害。它通过授予您的 IT 或 SecOps 团队对公司网络上的用户在线时可以执行的操作进行精细控制来实现这一点。例如，您的团队可以使用 SWG 来防止用户连接到存在安全风险的站点。您的团队还可以使用安全的 Web 网关来控制用户可以使用基于 Web 的应用程序执行的操作、执行公司政策或降低数据丢失的风险。

在此博客中，我们将介绍安全 Web 网关如何适合您的安全堆栈。如果您准备投资 SWG 安全解决方案，我们建议您下载免费的Gartner™ 快速解答：我们如何优化安全 Web 网关的成本？1在本指南中，分析师讨论了如何通过优化 SWG 以适应您的组织或规划和监控 SWG 使用以避免意外支出来充分利用您的投资。

为什么您的组织需要安全的 Web 网关？

假冒外国政要的信件拼写错误的日子已经一去不复返了——现代网络攻击看起来非常复杂，即使是精通互联网的人也可能成为它们的受害者。相反，用户可能会收到一封看起来很专业的电子邮件，提示他们点击一个链接并更新他们的登录信息以使用流行的工具。或者，他们可能会遇到一个弹出窗口，警告他们他们的安全软件已过期，需要立即下载更新。

攻击者设计这些在线弹出窗口和虚假网站，使其看起来与真实版本几乎相同。这些提示似乎足够合法，可以诱使用户输入他们的登录信息、共享敏感信息（如银行帐号）或下载文件。这就是安全 Web 网关派上用场的地方。

SWG 如何解决这些安全问题？

虽然培训用户识别诈骗和实践良好的在线安全很重要，但在您的安全堆栈中拥有一个 SWG 还为您的团队提供了在用户错误发生时保护您的网络的工具。将安全 Web 网关想象成组织网络和开放 Web 之间的安全哨所。借助 SWG，您的团队可以检查从您的网络传输到 Web 或从 Web 传输到您的网络的任何流量。如果该流量对您的网络构成风险，您的安全团队可以使用 SWG 来阻止它。

安全 Web 网关可用于：

按类别、域或 URL 启用 Web 过滤

安全的 Web 网关使您的 IT 或安全团队能够精细控制用户在您的网络上可以访问的网站类型。团队经常使用此功能来防止用户无意中访问已知的恶意域。但是，它也可以用于执行公司政策。不希望员工访问您网络上的成人内容？想要阻止员工将工作时间花在社交媒体上吗？SWG 让您的团队能够控制员工基于 Web 的活动。

对可疑文件执行恶意软件分析

一些域因托管恶意程序而声名狼藉。其他人则更加怀疑。例如，流行的聚合站点通常同时托管良性和恶意文件。您的安全团队可以使用 SWG 安全地检查文件，在允许用户下载文件之前确定它们是否对您的网络构成风险。

检测恶意代码并防止用户下载包含它的文件

如果您的团队发现 Web 上的文件包含恶意代码，他们可以使用安全的 Web 网关来阻止用户下载它。这在模仿合法来源的网站上特别有用，用户可能会认为他们正在下载急需的程序或软件更新。

控制基于 Web 的应用程序的使用

如今，基于 Web 的应用程序使企业得以运转，实现协作或允许员工轻松访问关键业务数据。但是，未经批准的网络应用程序（如文件共享应用程序或云数据存储工具）可能会使组织面临数据丢失的风险。借助安全的 Web 网关，您的团队可以控制这些 Web 应用程序的使用方式并阻止那些被认为有风险的应用程序。