Sub-capability · cap-swg
安全 Web 网关
Secure Web Gateway
能力说明
以云原生或本地正向代理检查用户出站互联网/SaaS 流量，执行 URL、内容与访问策略。SWG 保护“人访问互联网”，与保护入站应用的 WAF 不同。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 出站流量检查
- URL/内容过滤
- SaaS 访问与影子 IT 控制
排除与边界
- 入站 Web 应用防护（WAF）
- 完整 CASB 数据控制
- ZTNA 私有应用访问
相关词（非严格同义）：正向代理 · URL 过滤 · SASE · 上网行为管理
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- SASE reference architecture Cloudflare SASE reference architecture · SWG serves as a cloud-native forward proxy inspecting outbound traffic and inbound responses · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0, printed pp. 77-79 · 印刷页 77-79：SWG 类别存在依据；详细边界为 OmySec 编辑归纳 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。