Akamai：如何选择基于云的安全Web网关白皮书（13页）.pdf

1、购买指南如何选择基于云的安全 Web 网关保护远程员工队伍并简化企业安全功能|1保护现代企业：重新思考数据中心回传 2远程办公的普及催生了新的 IT 和安全需求 3为什么要使用基于云的安全 Web 网关？5安全 Web 网关的关键要求 6对所有 DNS 和 URL 请求的评估 6多种有效负载分析技术 7零日网络钓鱼检测 7加密流量检查 7集成数据丢失防范 8影子 IT 的识别和管理 8为任意设备随时随地提供保护 9安全访问所有企业应用程序 9最佳性能 11 Office 365 集成 11将安全功能移到边缘 12目录|2保护现代企业：重新思考数据中心回传云计算、软件即服务(SaaS)、移动性和

2、更新的网络架构已经彻底革新了业务实践。但这些技术也给 IT 团队制造了一个巨大的难题-他们试图保护员工队伍的安全，与此同时还要充分发掘这些新技术带来的价值。如今，企业面临新的挑战：对于许多企业而言，无论它们在数字化转型中处于什么阶段，它们都必须迅速进行调整，以应对 2020 年远程用户的急剧增加。安全 Web 网关是用于保护企业员工的一种重要工具，但许多企业仍在使用部署在数据中心内的物理设备。这种硬件需要持续的管理、维护和升级，并且它们使用复杂的流量回传来检查和控制 Web 流量-这最终会降低性能。企业需要采用现代化的优化策略来保护它们如今面对的全新分布式企业环境。解决方案：摒弃硬件设备，将安

3、全 Web 网关功能转移到云端。本买家指南介绍了基于云的安全 Web 网关的优势，以及现代 Web 网关技术需要具备哪些功能。|3远程办公的普及催生了新的 IT 和安全需求在过去十年中，企业的远程员工人数在稳步增加。这种趋势在新冠疫情影响下有所加快，并且预计在疫情后仍会延续。Gartner 发现，74%的受访 CFO 在疫情结束后会将至少 5%的原现场办公员工永久转移到远程岗位上。1与此同时，网络钓鱼、勒索软件、恶意软件等复杂定向攻击的数量也急剧上升。在最近的一项调查中，53%的受访者表示，自新冠疫情开始以来，他们目睹网络钓鱼活动出现增长。2 美国财政部最近的一份咨询报告指出，在新冠疫情期间，

4、勒索软件索要付款的情况发生增长，因为网络攻击者将人们赖以正常开展业务的在线系统作为攻击目标。3过去，企业会在数据中心安装安全设备（比如安全 Web 网关），以保证其主要办公地点和分支机构的现场办公用户和远程员工安全访问互联网。然后，他们将所有 Web 流量回传到该中心位置，以执行检查和控制。企业借助这些安全 Web 网关，从用户发起的 Web 流量中过滤不必要的恶意软件，防止用户访问恶意网站，以及执行公司政策和监管政策。这些网关解决方案最初针对现场办公环境设计和部署，在此环境中，大多数员工会在办公桌旁使用由企业管理的设备。但是，随着远程办公用户和分支机构用户数量增加，更多流量流向公共互联网以访

5、问 SaaS 应用程序，企业开始在中央数据中心安装多个冗余的安全 Web 网关，以维持令人满意的性能。采购和管理这些设备的过程变得越来越复杂，成本越来越高，且耗费的时间越来越多。“过去几年，数据中心预算在 IT 预算中的比例有所下降，现在只占总预算的 17%。”-Gartner，2019 年 IT 关键指标数据|4或者，企业也可能在其分支机构增设安全 Web 网关设备，并且将所有远程用户的流量回传。这种冗余导致了额外的设备泛滥和随之而来的成本，并且需要耗费大量人力去执行部署和管理。在众多地点维持一致的安全策略也变得越来越困难。即使企业部署了虚拟化设备以减少设备蔓延，他们仍然不得不部署和管理额外

6、的硬件。第三种方法是混合部署，即：企业继续为主要办公地点使用本地安全 Web 网关，并将分支机构的 Web 流量发送到基于云的安全 Web 网关，并且仍然为远程员工回传流量。这种方法保留了现有的本地设备硬件投资。然而这会增加复杂性，因为企业最终需要管理不同的系统。额外的设备和增加的管理负担不仅导致了比单纯的云端方案高昂得多的成本，而且很难在本地和云系统之间维持一致的策略。Gartner 预测，到 2025 年，80%的企业将关闭传统的数据中心。4更糟糕的是，即使企业采用了这些越来越复杂的解决方案，他们也开始面临网络安全资源的匮乏问题。(ISC)2 的一项研究发现，要填补美国目前在安全人员方面的