BluecoatADN互联网安全网关方案

*,Blue Coat Systems,Inc.2009.All Rights Reserved.,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Blue Coat Secure Web Gateway 解决方案以及行业应用,James Qian/钱江,/Jiang.,华南区技术支持,1,议程,公司简介,BlueCoat Secure Web Gateway 分层防护解决方案,Internet代理网关 Blue Coat ProxySG,网址过滤数据库 Blue Coat WebFilter,防病毒网关 Blue Coat ProxyAV,企业移动用户防护Blue Coat ProxyClient,全球云平安效劳 Blue Coat WebPulse,防数据泄漏Blue Coat DLP,BlueCoat Secure Web Gateway管理监控平台,集中管理统一平台Blue Coat Director,日志收集平台Blue Coat Reporter,2,关于,BlueCoat,公司,3,赢利的上市公司(NASDAQ:BCSI),1996年成立CacheFlow,专注 web cache,2006年收购NetApp NetCache产品线,2008年收购Packeteer,150多个国家的15,000+客户,97 of Top 100 from Fortune Global 500,8 of Top 10 Global SP,市场的领导者,平安Web网关(web cache)#1（Gartner）,广域网加速市场#1（IDC）,*,BCSI&PKTR combined revenue,BlueCoat,公司简介,4,Gartner,的魔力象限评比中位于领导者象限地位,Secure Web Gateway,2008,Source:Gartner Magic Quadrant for Secure Web Gateways,2008,5,6,BLUE COAT,产品线,SG8100 Series,Performance,Remote,Offices,Up to 250 users,800,4000 users,3000 50,000+users,WAN Throughput,ConnectedUsers,Up to 20Mbps,100Mbps,140Mbps,200Mbps 400+Mbps,Corporate,Headquarters,30 50 Mbps,150,1000 users,SG510 Series,SG810 Series,SG210 Series,AV810 Series,AV510 Series,AV210 Series,ProxyClient,远程移动用户,BlueCoat Reporter,SG9000 Series,BlueCoat Director,6,Financial,Health&Pharmaceuticals,Energy,Oil&Gas,Government,Consumer&Retail,Manufacturing/Industrial,BlueCoat APAC References,BLUE COAT中国主要客户,能源：,中国石油天然气股份有限公司（PetroChina）；,中国石油化工股份有限公司（SinoPec）；,电信：（运营商和.COM公司）,中国电信总部；中国网通总部；广东移动；上海电信；浙江电信；,上海移动；福建移动；重庆移动；ChinaCache；,新华网；央视国际；阿里巴巴；淘宝网,金融：（银行,基金,证券,保险公司）,建设银行总行及分行（32个省）；中国银行总行；交通银行总行及分行；,民生银行总行；中国人民银行总行；中国人寿；友邦保险；,企业：（制造业,交通运输,烟草公司,国际集团企业,医疗等）,中国南方航空；中国东方航空；中国远洋运输（集团）总公司（COSCO）,政府：,国家统计局；广东省统计局；广东高等人民法院；广州市海珠区政府；香港特区政府,7,BlueCoat Secure Web Gateway,解决方案,平安代理网关 ProxySG,8,Internet,高性能操作系统,SGOS,和硬件平台,Linux,Windows,and Solaris are not Secure web gateway operating systems,ProxySG 支持透明、显式代理,可串接、旁路,可以通过L4-7 Switch/WCCP实现负载均衡,专有的硬件平台,独立操作系统,非Windows或Linux通用系统,无需加固,无需补丁,没有平安方面的隐患,冷启动60秒,热启动10秒,平安的、面向对象的专用操作系统,基于对象的存储(比文件系统快三倍以上,高流量时性能平稳),自适应的主动更新算法(保持缓存内容最新),对象并行获取技术(解决浏览器会话数限制),Scalable TCP Stack优化,自动调节缓存滑动窗口,设用于丢包严重的网络环境,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,智能缓存,9,ProxySG,支持的协议库,HTTP,HTTPS,FTP,DNS,CIFS,MAPI,SOCKS(v4/v5),Telnet,P2P(KaZaa,Gnutella,BitTorrent and eDonkey),IM(AIM,MSN,Yahoo Messengers),RTSP/QuickTime,MMS,Stream caching/splitting,plus CDN,TCP-Tunnel(unique application services),ProxySG provides method-level controls for,HTTP,HTTPS,IM,FTP,and SOCKS,Internet,Proxy Library,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,智能缓存,10,ProxySG,支持的认证（,Authentication,）,Active Directory(NTLM,Kerberos,LDAP,SS0),Novell eDirectory(LDAP,SSO),Tokens,(SecureID,Safeword),Authentication Schemes,Oracle COREid,Siteminder,X.509,Local,Credential Transport,NTLM,Basic/64,SSL/64,HTML Form,SSL Form,Explicit Proxy Auth Pop-up Login,Mapping Users to Traffic,IP Address,Cookies,Domain Server(SSO),Supported Protocols,LDAP,RADIUS,XML,Unlimited Auth.Sequencing,Assigned Failure to Guest mode,Authentication provides,the foundation for identity based policies and accurate logging,Internet,Policy Engine,Proxy Library,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,智能缓存,Authentication,11,Internet,Policy Engine,Proxy Library,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,Policy Engine,智能缓存,Authentication,ProxySG,策略控制引擎,Visual Policy Manager,图形化策略管理工具,Over 200 triggers and actions for granular policy rules,Pick lists&wizards to quickly define policies(auth user/group),Define custom alerts to advise&coach users,Command Line Interface(CLI,),命令行,Popular with network admins that prefer CLI commands,All ProxySG policy controls available in CLI,Content Policy Language(CPL,)CPL,脚本语言,Rich language with full expression support,Access to header elements(request/response),Copy/paste pre-defined Blue Coat advanced,policies,12,BlueCoat Secure Web Gateway,解决方案,防病毒网关,ProxyAV,13,ProxyAV,防毒墙,Internet,Policy Engine,Proxy Library,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,Policy Engine,智能缓存,Authentication,防病毒网关ProxyAV,ProxyAV with leading AVM engines,支持病毒库McAfee,KASPERSKY,Sophos,panda,阻止病毒、蠕虫、木马、恶意代码、及间谍软件,扫描 HTTP（S）,FTP 流量,支持ICAP,ICAP+,Secure-ICAP协议,性能通过两个缓存优化,内容缓存 可达 24-32%性能提高,对静态对象“扫描一次,效劳屡次,对动态对象,指纹Hash 防止重复扫描,集成缓存功能处理,高达300 Mbps吞吐,7-9 ms 延迟,智能的 AV-Cache 集成,AV数据库更新后,后台重新扫描,Internet,Internal Network,Blue,Coat AV,Blue Coat SG,Proxy/Cache,ICAP,+,14,BlueCoat Secure Web Gateway,解决方案,网址过滤数据库,BCWF,15,BlueCoat URL Filtering,Blue Coat WebFilter,70+分类,1500万网站,覆盖数十亿网页,50+语言,一个网站多个分类,Web2.0网站分类精确,动态 实时防护,拒绝可疑网站与间谍软件,可疑网站覆盖率98%,出错页面可以定制,支持第三方数据库,及本地数据库,Blue Coat WebFilter,SmartFilter,Websense 商业数据库,Plus regional URL lists&custom URL db/categories 地区法律、客户自定于数据库,Allow/Deny lists,plus custom overrides&exceptions 黑白名单,多个数据库并行,Internet,URL Filter DB,Policy Engine,Proxy Library,基于对象,操作系统,Scalable,TCP,Stack,硬件优化,Policy Engine,智能缓存,Authentication,ProxyAV,防毒墙,16,BlueCoat Secure Web Gateway,解决方案,企业移动用户防护,17,远程（移动）用户平安策略控制,Remote Web 访问控制,不接入公司的网络,也能享受公司网址过滤平安措施带来的保护,No licensing for ProxyClient,plus,an extension of WebFilter use