BlueCoat不妨碍企业的营运.ppt

Bluecoat Web 安全解決方案 Bluecoat 安全的Proxy專用設備市場的全球領先者(IDC) 總部在 Sunnyvale, California 全球設有辦事處及分支機構 年銷售額 US$146M 公司業績優良，獲利盈餘 已送交/建置用戶的專用設備數超過25,000 全球的經銷管道 NASDAQ: BCSI 代理伺服器領域的創新領先者 First and only preventive gateway anti-spyware solution First and only proxy-based Web anti-virus appliance solution Fastest gateway Web AV (249Mbps throughput, 4ms latency) First and only proxy to support 9 on-proxy URL filtering databases First and only proxy appliance with IM control and logging First and only ICSA certified proxy appliance Most comprehensive authentication, policy and access logging 全球主要用户部分表列 台灣主要用户部分表列 防火牆只是安全防護的第一步 現今多半的網路都只是靠防火牆在防護。 但是只靠防火牆的防護，還是不足夠。 因為防火牆只能把”Bad Guy”阻擋在網路之外，但是對於更多來自於多方面安全的挑戰？？ 防火牆根據Port來作阻擋或控制 但可能帶回來是”災難”（Responses） Gator , GAIN, Claria 手動或自動安裝在你的PC上的一種應用，從網路上隨機下載的廣告，並將其顯示在你面前 Pop-up “是風險也是危機” “是風險也是危機” “處處是危機 ! ” 連只是開個網頁都會中毒 防火牆將 “Bad Guys” 阻擋在外 生產效率受到威脅 完整的代理伺服器解決方案 Bluecoat的解決方案架構 完整的代理伺服器功能 具備認證、授權以及稽核功能 支援LDAP 、 NTLM 、 Active Directory 、 Radius 、 certificates等認證系統 代理功能可支援下列協定: HTTP, HTTPS IM(AOL, MSN, Yahoo!) Generic TCP Tunnel SOCKS(v4/v5) Streaming (Windows, Real, QuickTime) FTP, DNS Telnet, SSL, …. 可針對所支援協定記錄事件及存取日誌與分析製作報表 内容安全的管控 控制 MIME 類型和文件副檔名 移除和替換動態內容 限制資料上傳 用戶端軟體控制 (user agents) 瀏覽器類型和版本 協定標頭的檢查/重寫/制止 對各種協定進行控制 HTTP, FTP, SOCKS, IM (AIM, MSN, Yahoo!) 除典型的“regex”形式外的策略靈活性，以改善性能 URL分解 ( parsing ) 網站存取過濾功能 可搭配 BlueCoat Web Filter (Cerberian) 、 Websense、Secure Computing 、SurfControl..等知名網站過濾軟體，提供網站存取過濾功能 ProxySG 是網站存取過濾的最佳平臺 SGOS 處理網站過濾速度為一般伺服器的十倍以上 Blue Coat 專屬的網頁物件存取技術可提升網站過濾的整體效能 快取功能加快網頁存取速度 可依使用者層級，提供警示、告誡及加強網頁瀏覽政策 可自定本機 URL資料庫或客製化目錄 可自行定義允許/禁止存取清單及錯誤訊息 即時通（IM ）的管控 IM是一種提高效率的工具 在企業中快速增長 (40M users in 2003, 140M in 2005) 安裝和使用均簡便 (firewalls can’t block) 不僅限於文本資訊 (file transfer, voice, video) 對最要的公用IM進行詳細的策略控制 根據企業、用戶群組或用戶 根據IM特徵 (IM only, chat, attachments, video, 等), 內部或外部的IM, 時間, 等. 操作包括拒絕連接、刪去附件、日誌記錄等 基於關鍵字的操作包括：給IT或主管發告警、記錄、刪除、給用戶發警告資訊等 Peer to Peer (P2P)管控 ProxySG能夠識別P2P流量 企業中正常業務應用很少有使用P2P的需求 主要用來交換有版權的音樂或