BLUECOAT安全WEB网关产品及解决方案探索.pptxVIP

bLUECOAT安全wEB网关产品及解决方案 今天的Blue coat 开放、基于策略的结构，同类最佳的解决方案 全面洞察网络及应用 大数据安全情报与分析的主要供应商，提高威胁保护。 132 项已授权专利，63 项正在申请中的专利 差异化的资产和经验 全球 32 个国家，1,300 多位员工 全球超过 2,000 个渠道合作伙伴 全球高级威胁及情报网络– 全球每天 10 亿多个请求 全球统一的内部部署及云服务 确立的市场地位 15,000 个客户 占据安全 Web 网关领域内 44% 的市场份额* 在 Fortune? 全球 500 强企业以及一级服务提供商及电信公司中，86% 都是长期的老客户 领先的企业客户声誉 Blue Coat 历史 代理构架基础上Web应用安全、高速解决方案 高速 安全 正向代理主要功能及技术实现 统一报表 Blue Coat SurfControl Websense Smartfilter Envision BlueCoat URL 过滤 多协议支持的代理服务 精细的策略控制及高效加速 HTTP, SOCKSv4/5, HTTPS, FTP, Streaming (RTSP, MMS,RTMP) , DNS,TCP Tunnel SSL 通信监控 Certificate Emulation HW Acceleration Decryption for ICAP DLP 用户登录 SSO w/I.E. 6 and up FIPS 140-2 ProxyAV,CAS 安全威胁扫描 Internet 安全方面的认证 ICAP S-ICAP ICAP ICAP+ S-ICAP EAL2 NIST WebPulse w/BCWF 上网内容缓存加速 Sanboxing(沙盒) 安全威胁扫描 代理构架基础上Web应用安全、高速解决方案 正向代理解决方案 反向代理解决方案 指定代理（Explicit Proxy） 浏览器配置ProxySG的IP或Hostname为代理 PAC 文件: 脚本自动配置 自动探测(通过DNS 或DHCP) 透明代理(Transparent Proxy) 透明网桥（串接） 策略路由、WCCP（单臂） 缺省网关（单臂或串接） Proxy SG工作模式及部属方式 Proxy SG介绍 真正的代理专用设备 SGOS不是出自 Windows或Unix通用系统 无需加固，无需补丁 没有安全方面的隐患 冷启动60秒，热启动10秒 安全的、面向对象的专用操作系统 基于对象的存储(比文件系统快三倍以上，高流量时性能平稳) 自适应的主动更新算法(保持缓存内容最新) 对象并行获取技术(解决浏览器会话数限制) 高速策略处理引擎，集成安全功能 通过ICSA安全认证的代理专用设备，意味着Blue Coat SG不需防火墙来保护 强健的用户认证支持 支持和所有主流的用户认证服务器集成，实现用户认证和授权 IWA、LDAP、RADIUS、Local、Certificate、Sequences、CA eTrust SiteMinder、Oracle COREid? 、策略替代、 Novell 支持和Microsoft域及Novell认证域集成的单点登录(SSO)， 支持多重认证域的集成 支持基于Form的验证,方便企业定制化用户认证页面 基于IP、Cookie和基于Session认证 用户认证与授权 完整的Proxy支持 标准的HTTP、SOCKS(v4/v5)代理 HTTPS Microsoft流媒体（MMS）、Real Networks流媒体（RTSP-RM、RMVB）、QuickTim, RTMP流媒体(RTMP,RTMPE,RTMPT,RTMPTE) IM(AOL, MSN, Yahoo) CIFS FTP Telnet DNS TCP Tunnel等应用代理 非标准协议的应用均能够通过HTTP、Socks或TCP Tunnel（透明方式下）实现代理上网 完整的代理支持 精细的WEB访问策略触发机制 用户源IP、网段；目标IP、网段 用户名、分组、认证域 HTTP请求头的特征（如：浏览器版本、“木马”传输特征等） HTTP应答头的特征（如：对各种Spoofing的检测） 目标URL、域 网站（URL）分类（针对全球网站的80个分类，覆盖50种语言） Web应用及操作 访问的内容类型 客户端通讯协议 访问时间 用户登入次数 相关系统的健康检查结果 ………… 所有触发器均可以组合实现丰富的策略检查条件 精细的web访问控制策略 灵活的策略操作 允许/禁止 URL改写 访问转向 提示告警 病毒扫描、DLP处理 带宽限制 记录特定日志等各种操作 通过操作系统内