TAINET 新世代骨干网路连接解决方案.ppt

中英文日报导航站 中英文日报导航站 中英文日报导航站 TAINET 新世代骨幹網路連接解決方案 Presented by: Scott Huang E-Mail: scotth@.tw Tel: (02)2559-6163 ext 318 What is Content Switching? From application point of view, Content Switching introduces a lot of innovative applications that traditional L2/L3 switches cannot provide. From technical point of view, Content Switching inspects information embedded in transport layer and application layer, and then makes routing and NAT decision according to policy. Content Switching Capability Content switch routes and manages traffic based on attributes found in URL, headers and cookies. Content switch must parse deep into the packet for upper layer information. Inconsistent length and position requires powerful hardware and software combination. SecureComputing 簡介 安全作業系統的先驅者 系統安全Orange Book評比標準的創始委員之一 第一個以 SecureOSTM建構商用防火牆的廠商 動態密碼身份認證的先驅者 第一個提供商用RADIUS伺服器的廠商 市場產品的領導者 Sidewinder SafeWord SmartFilter SmartFilter 產品簡介 網際網路的資訊風暴 負面資訊：色情、犯罪、毒品、賭博 與工作無關：投資、旅遊、交友、購物 智慧財產權爭議：MP3 、下載 駭客：病毒、木馬程式 不當網站瀏覽所造成的損失 SmartFilter 產品簡介 不當網站過濾的需求 學校：不當網站影響學生身心發展 企業、政府：不當網站損失員工生產力 SmartFilter是最早被提出的解決方案 提供完整的不當網站URL分類資料庫 與Cache設備、Proxy伺服器、防火牆整合 網站內容的過濾技術 預先準備的URL分類資料庫 優點： 效能最佳 準確度最高 可整合完整的圖文檢索及分類技術 使用者幾乎感覺不到延遲 缺點： 需定期下載URL資料庫 URL資料庫與實際網站內容的時間差 代表產品 SmartFilter WebSense 即時判別過濾網頁內容 優點： 不需定期下載URL資料庫 可即時判別網頁內容 缺點： 效能不佳 只能採用精簡的圖文檢索及分類技術 使用者會感覺延遲 代表產品 Symantecs I-Gear ClearSwifts Websweeper SmartFilter是最符合需要的方案 效能 採用分類URL資料庫(Control List) On-box的整合內建在高效能的Cache Appliance中 唯一以Source Code Patch方式整合Squid 精準完整的涵蓋率 完整全球性的語系涵蓋 英、歐、中(繁/簡) 、日、韓 公正單位的評比第一名(/howto/filtering/index.html) 應過濾URL的命中率：92% 不應被過濾URL的成功率：92% 綜合精確率：94% 參與評比的產品：WebSense(90%)、SurfControl(74%)、 X-Stop(90%)… SmartFilter是最符合需要的方案 完整的報表分析工具 Cyfin Reporter 追蹤使用者的Web使用狀況 可整合現有Web匣道設備 Proxy Server MS Proxy Server,Netscape Proxy Server, Squid Proxy Server,Inktomi Traffice Server Firewall Sidewinder,CheckPoint FW-1,BorderWare,CA eTrust IDS,MS ISA Server Cache Appliance Cisco Content Engine, Blue Coat Security Appliance (Cach