SACG部署方式（旁挂模式与直挂模式）

SACG部署方式（旁挂模式与直挂模式）
SACG联动是一套完整的解决终端安全问题的解决方案。
SACG（Secure Access Control Gateway）认证技术，适用于大中型园区，网络环境复杂，对网络安全要求适中的场景。防火墙一般部署在网数据中心出口或者网络出口的位置，认证点少，部署简单。同时提供客户端认证和无客户端认证，方便管理维护。支持逃生通道，保证在业务控制器故障时不影响业务使用。
定义
SACG是指设备通过在SACG认证系统中承担SACG的角色，协助SACG认证系统实现内网终端用户的安全控制。
目的  
随着网络的发展与防火墙设备的普及，企业的网络安全威胁的主要来源正逐渐从外网转移到内网。SACG联动方案的提出主要就是为了解决内网终端用户带来的安全隐患。FW可以在SACG联动方案中承担SACG的角色，主要起到不同区域之间的隔离，以及对终端用户访问权限进行实际控制的作用。
部署模式
SACG主要提供直挂和旁挂两种不同的部署模式。
旁挂模式是指将SACG直接挂接在原有网络中的核心交换机或路由器上，实现SACG联动的组网模式。
旁挂模式可以在不影响用户原有组网，不需割接的前提下完成SACG联动的部署。
直挂模式是指将设备直接串接在用户原有组网中。
直路模式是指将SACG直接串接在原有网络中，或者替换原有的核心交换机或路由器，实现SACG联动的组网模式。直挂模式可以在实现SACG联动的同时，继续使用其他的安全功能。

两种部署模式在配置上的区别