????????? - Trend Micro

下一代应用安全网关管理员指南
下一代应用安全网关概述
1-2
下一代应用安全网关进一步简化了下一代防火墙的部署、配置和管理,将其提
高到了一个新的水平。已开启所有功能的高性能扫描可智能地保护网络、端点
和服务器环境免受基于 Web、电子邮件和其他网络的威胁以及攻击(包括病
毒、蠕虫病毒、间谍软件、bot、特洛伊木马和网络钓鱼)。下一代应用安全网
关还提供了 VPN 连接,以确保与移动设备、公司站点和远程员工的连接安
全。所有这些高级安全功能可在直观且灵活的基于 Web 的控制台上进行轻松配
置、部署和查看。
新增功能
此版本的新增功能包括:
表 1-1. 下一代应用安全网关 2.0 的新增功能
功能 描述
HTTPS 检查 下一代应用安全网关中的 HTTPS 检查功能允许管理员启用或
禁用 HTTPS 检查、配置客户端证书请求以及从检查中排除特
定 Web 站点、URL 和 IP 地址。有关详细信息,请参阅关于
HTTPS 检查 第 4-44 页
移动 VPN 支持 作为一种网关设备,下一代应用安全网关可为便携机或台式机
以及移动设备提供 VPN 服务。移动 VPN 可对 Apple iOS 的
“封闭”环境或 Android 的“开源”环境中的移动设备提供支
持。有关详细信息,请参阅移动 VPN 第 3-57 页
防 DoS 功能(以及报
告)
下一代应用安全网关可阻止拒绝服务 (DoS) 或分布式拒绝服务
(DDoS) 攻击,这些攻击会尝试使用户无法使用计算机或网络资
源,目的是暂时或无限期地中断或挂起已连接到 Internet 的主
机的服务。
典型的攻击包括通过外部通信请求使目标计算机达到饱和状
态,以致于计算机无法再响应合法的网络通信,或响应极其缓
慢,呈现不可用状态。此类攻击通常会导致服务器超负荷。有
关详细信息,请参阅关于防 DoS 第 4-50 页