BluecoatADN互聯(lián)網(wǎng)安全網(wǎng)關(guān)方案

BlueCoatSecureWebGateway解決方案以及行業(yè)應(yīng)用JamesQian/錢Jiang.qian@華南區(qū)技術(shù)支持議程公司簡介BlueCoatSecureWebGateway分層防護解決方案Internet代理網(wǎng)關(guān)

BlueCoatProxySG網(wǎng)址過濾數(shù)據(jù)庫 BlueCoatWebFilter防病毒網(wǎng)關(guān) BlueCoatProxyAV企業(yè)移動用戶防護 BlueCoatProxyClient全球云安全服務(wù)

BlueCoatWebPulse防數(shù)據(jù)泄漏 BlueCoatDLPBlueCoatSecureWebGateway管理監(jiān)控平臺集中管理統(tǒng)一平臺 BlueCoatDirector日志收集平臺 BlueCoatReporter2關(guān)于BlueCoat公司34贏利的上市公司(NASDAQ:BCSI)1996年成立CacheFlow,專注webcache2006年收購NetAppNetCache產(chǎn)品線2008年收購Packeteer150多個國家的15,000+客戶97ofTop100fromFortune?Global5008ofTop10GlobalSP市場的領(lǐng)導(dǎo)者安全Web網(wǎng)關(guān)(webcache)

#1（Gartner）廣域網(wǎng)加速市場#1（IDC）*BCSI&PKTRcombinedrevenueBlueCoat公司簡介Gartner的魔力象限評比中位于領(lǐng)導(dǎo)者象限地位SecureWebGateway,2008Source:GartnerMagicQuadrantforSecureWebGateways,200866BLUECOAT產(chǎn)品線SG8100SeriesPerformanceRemoteOffices

Upto250users800–

4000users3000–50,000+usersWANThroughputConnected

UsersUpto20Mbps100Mbps–

140Mbps200Mbps–400+MbpsCorporateHeadquarters30–50Mbps150–

1000usersSG510SeriesSG810SeriesSG210SeriesAV810SeriesAV510SeriesAV210SeriesProxy

Client遠程移動用戶BlueCoatReporterSG9000SeriesBlueCoat

Director7FinancialHealth&PharmaceuticalsEnergy,Oil&GasGovernmentConsumer&RetailManufacturing/IndustrialBlueCoatAPACReferences

BLUECOAT中國主要客戶能源：中國石油天然氣股份有限公司（PetroChina）；中國石油化工股份有限公司（SinoPec）；電信：（運營商和.COM公司）中國電信總部；中國網(wǎng)通總部；廣東移動；上海電信；浙江電信；上海移動；福建移動；重慶移動；ChinaCache；新華網(wǎng)；央視國際；阿里巴巴；淘寶網(wǎng)金融：（銀行，基金，證券，保險公司）建設(shè)銀行總行及分行（32個?。恢袊y行總行；交通銀行總行及分行；民生銀行總行；中國人民銀行總行；中國人壽；友邦保險；企業(yè)：（制造業(yè)，交通運輸，煙草公司，國際集團企業(yè)，醫(yī)療等）中國南方航空；中國東方航空；中國遠洋運輸（集團）總公司（COSCO）政府：國家統(tǒng)計局；廣東省統(tǒng)計局；廣東高等人民法院；廣州市海珠區(qū)政府；香港特區(qū)政府BlueCoatSecureWebGateway解決方案

8安全代理網(wǎng)關(guān)ProxySG9Internet高性能操作系統(tǒng)SGOS?和硬件平臺Linux,WindowsandSolarisarenotSecurewebgatewayoperatingsystemsProxySG支持透明、顯式代理，可串接、旁路，可以通過L4-7Switch/WCCP實現(xiàn)負(fù)載均衡專有的硬件平臺，獨立操作系統(tǒng)，非Windows或Linux通用系統(tǒng)無需加固，無需補丁沒有安全方面的隱患冷啟動<60秒，熱啟動<10秒安全的、面向?qū)ο蟮膶Ｓ貌僮飨到y(tǒng)基于對象的存儲(比文件系統(tǒng)快三倍以上，高流量時性能平穩(wěn))自適應(yīng)的主動更新算法(保持緩存內(nèi)容最新)對象并行獲取技術(shù)(解決瀏覽器會話數(shù)限制)ScalableTCPStack優(yōu)化自動調(diào)節(jié)緩存滑動窗口設(shè)用于丟包嚴(yán)重的網(wǎng)絡(luò)環(huán)境基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存10ProxySG支持的協(xié)議庫HTTP,HTTPS,FTP,DNSCIFS,MAPI,SOCKS(v4/v5),TelnetP2P(KaZaa,Gnutella,BitTorrentandeDonkey)IM(AIM,MSN,YahooMessengers)RTSP/QuickTime,MMSStreamcaching/splitting,plusCDNTCP-Tunnel(uniqueapplicationservices)ProxySGprovidesmethod-levelcontrolsforHTTP,HTTPS,IM,FTP,andSOCKSInternetProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存ProxySG支持的認(rèn)證（Authentication）

ActiveDirectory(NTLM,Kerberos,LDAP,SS0)NovelleDirectory(LDAP,SSO)Tokens(SecureID,Safeword)AuthenticationSchemes

OracleCOREid,Siteminder,X.509,LocalCredentialTransportNTLM,Basic/64,SSL/64,HTMLForm,SSLFormExplicitProxyAuthPop-upLoginMappingUserstoTrafficIPAddress,Cookies,DomainServer(SSO)SupportedProtocolsLDAP,RADIUS,XML,UnlimitedAuth.SequencingAssignedFailuretoGuestmodeAuthenticationprovidesthefoundationforidentitybasedpoliciesandaccurateloggingInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存AuthenticationInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication12ProxySG策略控制引擎

VisualPolicyManager圖形化策略管理工具Over200triggersandactionsforgranularpolicyrulesPicklists&wizardstoquicklydefinepolicies(authuser/group)Definecustomalertstoadvise&coachusers

CommandLineInterface(CLI)命令行PopularwithnetworkadminsthatpreferCLIcommandsAllProxySGpolicycontrolsavailableinCLIContentPolicyLanguage(CPL)CPL腳本語言RichlanguagewithfullexpressionsupportAccesstoheaderelements(request/response)Copy/pastepre-definedBlueCoatadvancedpoliciesBlueCoatSecureWebGateway解決方案

13防病毒網(wǎng)關(guān)ProxyAVProxyAV防毒墻InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication防病毒網(wǎng)關(guān)ProxyAV

ProxyAVwithleadingAVMengines

支持病毒庫McAfee,KASPERSKY,Sophos,panda阻止病毒、蠕蟲、木馬、惡意代碼、及間諜軟件掃描HTTP（S）,FTP流量

支持ICAP,ICAP+,Secure-ICAP協(xié)議性能通過兩個緩存優(yōu)化內(nèi)容緩存可達24-32%性能提高對靜態(tài)對象“掃描一次，服務(wù)多次”對動態(tài)對象，指紋Hash避免重復(fù)掃描集成緩存功能處理，高達300Mbps吞吐，7-9ms延遲智能的AV-Cache集成AV數(shù)據(jù)庫更新后，后臺重新掃描InternetInternalNetworkBlue

CoatAVBlueCoatSGProxy/CacheICAP+BlueCoatSecureWebGateway解決方案

15網(wǎng)址過濾數(shù)據(jù)庫BCWF16BlueCoatURLFilteringBlueCoatWebFilter70+分類,1500萬網(wǎng)站，覆蓋數(shù)十億網(wǎng)頁,50+語言一個網(wǎng)站多個分類，Web2.0網(wǎng)站分類精確

動態(tài)

實時防護，拒絕可疑網(wǎng)站與間諜軟件

可疑網(wǎng)站覆蓋率98%出錯頁面可以定制

支持第三方數(shù)據(jù)庫，及本地數(shù)據(jù)庫BlueCoatWebFilter,SmartFilter,Websense商業(yè)數(shù)據(jù)庫PlusregionalURLlists&customURLdb/categories地區(qū)法律、客戶自定于數(shù)據(jù)庫Allow/Denylists,pluscustomoverrides&exceptions黑白名單多個數(shù)據(jù)庫并行InternetURLFilterDBPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存AuthenticationProxyAV防毒墻BlueCoatSecureWebGateway解決方案

17企業(yè)移動用戶防護18遠程（移動）用戶安全策略控制RemoteWeb訪問控制不接入公司的網(wǎng)絡(luò)，也能享受公司網(wǎng)址過濾安全措施帶來的保護NolicensingforProxyClient,plusanextensionofWebFilteruseInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存AuthenticationURLFilterDBProxyClientProxyAV防毒墻BlueCoatSecureWebGateway解決方案

19BlueCoat全球云安全服務(wù)20BlueCoatWebPulse云安全服務(wù)基于群防體系由超過6,200萬用戶組成的社區(qū)每天分析超過2億個URLWeb請求使用多個威脅檢測引擎，機器，人工InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻BlueCoat用戶無需下載，保護訪問BlueCoatWebPulse云安全服務(wù)16個危險引擎機器分析人工分析動態(tài)鏈接分析木馬防護名譽分析實時分級服務(wù)21WebPulse?ProxyClientK9ProxyAVWebfilter6500萬個BlueCoat用戶社區(qū)每周12億個用戶請求內(nèi)容分類WebPulse工作原理–DynamicLinks22UsersProxySGWebcontentsWebcontentsdownloadsw/malwareMultipleThreatEnginesMachineAnalysisHumanRatersWebPulseDatacenterInternetURLisgoodURLItDoesn’tKnowProxySGProxySGIt’sbadIt’sBadIt’sBadRealtimeupdatePullandcaching–5mins…23Web2.0保護和過濾WebfilterOnlyBlockstheDesiredWeb2.0Content,EnsuringGovernance&ComplianceBlueCoatSecureWebGateway解決方案

24BlueCoat企業(yè)防信息泄露25BlueCoat防信息泄露ProxySGwithleadingDLP/ILPsolutionsBlueCoatDLP700/1700/2700，Email/Web/NetworkDLP支持第三方廠商SYMC/Vontu,RSATablus,VeriCept,MFE/Reconnex,ICAP,Secure-ICAPProxySGcontentcontrolsMethodlevelcontrols(HTTP,SSL,FTP,SOCKS)Restrictoutboundfilesinwebmail,IMandFTPperuser/groupAbilitytofilter/strip/replacecontenttypesKeywordsearchinIMInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻DLP/ILP防信息泄露EnterpriseScalabilityFromsmalltolargeenterpriseRedundancyandhighavailabilityMulti-functionAppliancesEmailDLPWebDLPNetworkDLPDiscoveryCentralmanagementBlueCoatDLPisScalableDLP700DLP1700&DLP2700ModelUsersDLP700250DLP17005,000DLP270020,000BlueCoat多層安全防護體系Layer5:全球云安全服務(wù)WebPulseServiceLayer4:企業(yè)移動用戶綜合安全保護

ProxyClientLayer3:防數(shù)據(jù)泄漏

BlueCoatDLPLayer2:聯(lián)機安全威脅

ProxyAVLayer1:Web內(nèi)容以及安全控制

ProxySG+WebFilter網(wǎng)絡(luò)層防火墻L4-L7BlueCoatSolutionL2-L4Firewall網(wǎng)絡(luò)安全PerimeterprotectionAccesscontrolStatefulinspectionDoSprotectionWeb安全CloudMalwareDefenseSSLInspectionDynamicURLFilteringPolicyControlDataleakageProtectroamingusers27BlueCoatSecureWebGateway管理監(jiān)控系統(tǒng)

28BlueCoatDirector集中管理統(tǒng)一平臺29BlueCoatDirector集中管理統(tǒng)一平臺

綜合管理特性

安全控制策略統(tǒng)一分發(fā)

自動操作系統(tǒng)，license升級

配置集中備份或恢復(fù)

自動的任務(wù)調(diào)度

設(shè)備運行狀態(tài)健康檢查

通過加密的GUI或CLI遠程管理設(shè)備

同時管理500個設(shè)備InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻DLP/ILP防信息泄露DirectorBlueCoatReporter統(tǒng)計報表

全方位的安全與Web流量報告

150種報表模板，追蹤所有用戶的web行為Dashboard?指示盤，直觀顯示W(wǎng)eb活動總覽支持

Linux&Windows(both32-bitor64-bit操作系統(tǒng))ReporterLogFilesInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻DirectorDLP/ILP防信息泄露31BlueCoatGlobalSecureGatewaySolutionSGOS Policy Performance Authentication ProxySGDirectorWebFilterWebPulseProxyClien