bluecoatadn互联网安全网关

《bluecoatadn互联网安全网关》由会员分享，可在线阅读，更多相关《bluecoatadn互联网安全网关（33页珍藏版）》请在金锄头文库上搜索。

1、Blue Coat Secure Web Gateway 解决方案以及行业应用,James Qian/钱江 13510873728/Jiang.qian 华南区技术支持,议程,公司简介 BlueCoat Secure Web Gateway 分层防护解决方案 Internet代理网关 Blue Coat ProxySG 网址过滤数据库 Blue Coat WebFilter 防病毒网关 Blue Coat ProxyAV 企业移动用户防护 Blue Coat ProxyClient 全球云安全服务 Blue Coat WebPulse 防数据泄漏 Blue Coat DLP BlueCoat

2、Secure Web Gateway管理监控平台 集中管理统一平台 Blue Coat Director 日志收集平台 Blue Coat Reporter,2,关于BlueCoat公司,3,4,赢利的上市公司 (NASDAQ: BCSI) 1996年成立CacheFlow, 专注 web cache 2006年收购NetApp NetCache产品线 2008年收购Packeteer 150多个国家的15,000+ 客户 97 of Top 100 from Fortune Global 500 8 of Top 10 Global SP 市场的领导者 安全Web网关(web cache)

3、#1 （Gartner） 广域网加速市场 #1 （IDC）,*BCSI & PKTR combined revenue,BlueCoat 公司简介,Gartner的魔力象限评比中位于领导者象限地位,6,6,BLUE COAT 产品线,SG8100 Series,Performance,Remote Offices,Up to 250 users,800 4000 users,3000 50,000+ users,WAN Throughput,Connected Users,Up to 20Mbps,100Mbps 140Mbps,200Mbps 400+ Mbps,Corporate Head

4、quarters,30 50 Mbps,150 1000 users,SG510 Series,SG810 Series,SG210 Series,AV810 Series,AV510 Series,AV210 Series,Proxy Client,远程移动用户,BlueCoat Reporter,SG9000 Series,BlueCoat Director,7,BlueCoat APAC References,BLUE COAT中国主要客户 能源： 中国石油天然气股份有限公司（PetroChina）； 中国石油化工股份有限公司（SinoPec）； 电信：（运营商和.COM公司） 中国电信

5、总部；中国网通总部；广东移动；上海电信；浙江电信； 上海移动；福建移动；重庆移动；ChinaCache； 新华网；央视国际；阿里巴巴；淘宝网 金融：（银行，基金，证券，保险公司） 建设银行总行及分行（32个省）；中国银行总行；交通银行总行及分行； 民生银行总行；中国人民银行总行；中国人寿；友邦保险； 企业： （制造业，交通运输，烟草公司，国际集团企业，医疗等） 中国南方航空；中国东方航空；中国远洋运输（集团）总公司（COSCO） 政府： 国家统计局；广东省统计局；广东高等人民法院；广州市海珠区政府；香港特区政府,BlueCoat Secure Web Gateway解决方案,8,安全代理网关

6、ProxySG,9,Internet,高性能操作系统SGOS 和硬件平台,Linux, Windows and Solaris are not Secure web gateway operating systems,ProxySG 支持透明、显式代理，可串接、旁路，可以通过L4-7 Switch/WCCP实现负载均衡,专有的硬件平台，独立操作系统，非Windows或Linux通用系统 无需加固，无需补丁 没有安全方面的隐患 冷启动60秒，热启动10秒 安全的、面向对象的专用操作系统 基于对象的存储(比文件系统快三倍以上，高流量时性能平稳) 自适应的主动更新算法(保持缓存内容最新) 对象并行获

7、取技术(解决浏览器会话数限制) Scalable TCP Stack优化 自动调节缓存滑动窗口 设用于丢包严重的网络环境,10,ProxySG支持的协议库 HTTP, HTTPS, FTP, DNS CIFS, MAPI, SOCKS (v4/v5), Telnet P2P (KaZaa, Gnutella, BitTorrent and eDonkey) IM (AIM, MSN, Yahoo Messengers) RTSP/QuickTime, MMS Stream caching/splitting, plus CDN TCP-Tunnel (unique application se

8、rvices),ProxySG provides method-level controls for HTTP, HTTPS, IM, FTP, and SOCKS,ProxySG 支持的认证（Authentication） Active Directory (NTLM, Kerberos, LDAP, SS0) Novell eDirectory (LDAP, SSO) Tokens (SecureID, Safeword) Authentication Schemes Oracle COREid, Siteminder, X.509, Local Credential Transport

9、NTLM, Basic/64, SSL/64, HTML Form, SSL Form Explicit Proxy Auth Pop-up Login Mapping Users to Traffic IP Address, Cookies, Domain Server (SSO) Supported Protocols LDAP, RADIUS, XML, Unlimited Auth. Sequencing Assigned Failure to Guest mode,Authentication provides the foundation for identity based po

10、licies and accurate logging,Internet,智能缓存,Authentication,12,ProxySG 策略控制引擎 Visual Policy Manager 图形化策略管理工具 Over 200 triggers and actions for granular policy rules Pick lists & wizards to quickly define policies (auth user/group) Define custom alerts to advise & coach users Command Line Interface (CL

11、I) 命令行 Popular with network admins that prefer CLI commands All ProxySG policy controls available in CLI Content Policy Language (CPL) CPL脚本语言 Rich language with full expression support Access to header elements (request/response) Copy/paste pre-defined Blue Coat advanced policies,BlueCoat Secure We

12、b Gateway解决方案,13,防病毒网关ProxyAV,防病毒网关ProxyAV ProxyAV with leading AVM engines 支持病毒库McAfee, KASPERSKY, Sophos, panda 阻止病毒、蠕虫、木马、恶意代码、及间谍软件 扫描 HTTP（S）, FTP 流量 支持ICAP, ICAP+, Secure-ICAP协议 性能通过两个缓存优化 内容缓存 可达 24-32% 性能提高 对静态对象“扫描一次，服务多次” 对动态对象，指纹Hash 避免重复扫描 集成缓存功能处理，高达300 Mbps吞吐，7-9 ms 延迟,智能的 AV-Cache 集成

13、AV数据库更新后，后台重新扫描,BlueCoat Secure Web Gateway解决方案,15,网址过滤数据库 BCWF,16,BlueCoat URL Filtering Blue Coat WebFilter 70+ 分类, 1500万网站，覆盖数十亿网页, 50+语言 一个网站多个分类，Web2.0网站分类精确 动态 实时防护，拒绝可疑网站与间谍软件 可疑网站覆盖率98% 出错页面可以定制 支持第三方数据库，及本地数据库 Blue Coat WebFilter, SmartFilter, Websense 商业数据库 Plus regional URL lists & custom

14、 URL db/categories 地区法律、客户自定于数据库 Allow/Deny lists, plus custom overrides & exceptions 黑白名单 多个数据库并行,Internet,Policy Engine,智能缓存,Authentication,BlueCoat Secure Web Gateway解决方案,17,企业移动用户防护,18,远程（移动）用户安全策略控制 Remote Web 访问控制 不接入公司的网络，也能享受公司网址过滤安全措施带来的保护,No licensing for ProxyClient, plus an extension of

15、WebFilter use,BlueCoat Secure Web Gateway解决方案,19,BlueCoat 全球云安全服务,20,BlueCoat WebPulse云安全服务 基于群防体系 由超过 6,200 万用户组成的社区 每天分析超过 2 亿个 URL Web 请求 使用多个威胁检测引擎，机器，人工,BlueCoat WebPulse云安全服务,21,6500万个Blue Coat 用户社区,WebPulse工作原理 Dynamic Links,22,Users,ProxySG,Web contents,Web contents downloads w/ malware,WebP

16、ulse Datacenter,Internet,URL is good,URL It Doesnt Know,ProxySG,ProxySG,Its bad,Its Bad,Its Bad,Real time update,Pull and caching 5 mins,23,Web 2.0 保护和过滤,Webfilter Only Blocks the Desired Web 2.0 Content, Ensuring Governance & Compliance,BlueCoat Secure Web Gateway解决方案,24,BlueCoat 企业防信息泄露,25,BlueCoat防信息泄露 ProxySG with leading DLP/ILP solutions Blue Coat DLP700/1700/2700，Email/Web/Network DLP 支持第三方厂商SYMC/Vontu, RSA Tablus,VeriCept, MFE/R