在网桥模式下,下一代应用安全网关在网络上不可见,它充当网络设备(交换机、路由器或防火墙)之间的第 2 层网桥,并透明地扫描两个方向的网络通信。网桥模式是将下一代应用安全网关部署到现有网络拓扑中的最简单方式,该模式不需要对客户端、路由器或交换机进行修改。下一代应用安全网关充当“嵌入式串接装置
(BITW)”并扫描恶意软件。
网桥模式下的下一代应用安全网关说明了网桥模式下的下一代应用安全网关:
与使用网桥相似,所有下一代应用安全网关接口必须位于同一子网上。配置网桥模式需要两个网卡:一个供内部使用,一个供外部使用。您还可以在网桥上配置 IP 地址以管理下一代应用安全网关以用于预设病毒码更新,并利用云中的趋势科技云安全智能防护网络™的实时安全信息功能。
通常,当下一代应用安全网关通过现有防火墙或路由器在专用网络中运行时会使用网桥模式,这样下一代应用安全网关便可透明地执行所有扫描功能。