BluecoaADN互联网安全网关方案

BlueCoatSecureWebGateway解决方案以及行业应用JamesQian/钱江华南区技术支持议程公司简介BlueCoatSecureWebGateway分层防护解决方案Internet代理网关

BlueCoatProxySG网址过滤数据库 BlueCoatWebFilter防病毒网关 BlueCoatProxyAV企业移动用户防护 BlueCoatProxyClient全球云安全服务

BlueCoatWebPulse防数据泄漏 BlueCoatDLPBlueCoatSecureWebGateway管理监控平台集中管理统一平台 BlueCoatDirector日志收集平台 BlueCoatReporter2关于BlueCoat公司34赢利的上市公司(NASDAQ:BCSI)1996年成立CacheFlow,专注webcache2006年收购NetAppNetCache产品线2008年收购Packeteer150多个国家的15,000+客户97ofTop100fromFortune®Global5008ofTop10GlobalSP市场的领导者安全Web网关(webcache)

#1（Gartner）广域网加速市场#1（IDC）*BCSI&PKTRcombinedrevenueBlueCoat公司简介Gartner的魔力象限评比中位于领导者象限地位SecureWebGateway,2008Source:GartnerMagicQuadrantforSecureWebGateways,200866BLUECOAT产品线SG8100SeriesPerformanceRemoteOffices

Upto250users800–

4000users3000–50,000+usersWANThroughputConnected

UsersUpto20Mbps100Mbps–

140Mbps200Mbps–400+MbpsCorporateHeadquarters30–50Mbps150–

1000usersSG510SeriesSG810SeriesSG210SeriesAV810SeriesAV510SeriesAV210SeriesProxy

Client远程移动用户BlueCoatReporterSG9000SeriesBlueCoat

Director7FinancialHealth&PharmaceuticalsEnergy,Oil&GasGovernmentConsumer&RetailManufacturing/IndustrialBlueCoatAPACReferences

BLUECOAT中国主要客户能源：中国石油天然气股份有限公司（PetroChina）；中国石油化工股份有限公司（SinoPec）；电信：（运营商和.COM公司）中国电信总部；中国网通总部；广东移动；上海电信；浙江电信；上海移动；福建移动；重庆移动；ChinaCache；新华网；央视国际；阿里巴巴；淘宝网金融：（银行，基金，证券，保险公司）建设银行总行及分行（32个省）；中国银行总行；交通银行总行及分行；民生银行总行；中国人民银行总行；中国人寿；友邦保险；企业：（制造业，交通运输，烟草公司，国际集团企业，医疗等）中国南方航空；中国东方航空；中国远洋运输（集团）总公司（COSCO）政府：国家统计局；广东省统计局；广东高等人民法院；广州市海珠区政府；香港特区政府BlueCoatSecureWebGateway解决方案

8安全代理网关ProxySG9Internet高性能操作系统SGOS™和硬件平台Linux,WindowsandSolarisarenotSecurewebgatewayoperatingsystemsProxySG支持透明、显式代理，可串接、旁路，可以通过L4-7Switch/WCCP实现负载均衡专有的硬件平台，独立操作系统，非Windows或Linux通用系统无需加固，无需补丁没有安全方面的隐患冷启动<60秒，热启动<10秒安全的、面向对象的专用操作系统基于对象的存储(比文件系统快三倍以上，高流量时性能平稳)自适应的主动更新算法(保持缓存内容最新)对象并行获取技术(解决浏览器会话数限制)ScalableTCPStack优化自动调节缓存滑动窗口设用于丢包严重的网络环境基于对象操作系统ScalableTCPStack硬件优化智能缓存10ProxySG支持的协议库HTTP,HTTPS,FTP,DNSCIFS,MAPI,SOCKS(v4/v5),TelnetP2P(KaZaa,Gnutella,BitTorrentandeDonkey)IM(AIM,MSN,YahooMessengers)RTSP/QuickTime,MMSStreamcaching/splitting,plusCDNTCP-Tunnel(uniqueapplicationservices)ProxySGprovidesmethod-levelcontrolsforHTTP,HTTPS,IM,FTP,andSOCKSInternetProxyLibrary基于对象操作系统ScalableTCPStack硬件优化智能缓存ProxySG支持的认证证（Authentication）ActiveDirectory(NTLM,Kerberos,LDAP,SS0)NovelleDirectory(LDAP,SSO)Tokens(SecureID,Safeword)AuthenticationSchemesOracleCOREid,Siteminder,X.509,LocalCredentialTransportNTLM,Basic/64,SSL/64,HTMLForm,SSLFormExplicitProxyAuthPop-upLoginMappingUserstoTrafficIPAddress,Cookies,DomainServer(SSO)SupportedProtocolsLDAP,RADIUS,XML,UnlimitedAuth.SequencingAssignedFailuretoGuestmodeAuthenticationprovidesthefoundationforidentitybasedpoliciesandaccurateloggingInternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化智能缓存AuthenticationInternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication12ProxySG策略控制引引擎VisualPolicyManager图形化策略略管理工具具Over200triggersandactionsforgranularpolicyrulesPicklists&wizardstoquicklydefinepolicies(authuser/group)Definecustomalertstoadvise&coachusersCommandLineInterface(CLI)命令行PopularwithnetworkadminsthatpreferCLIcommandsAllProxySGpolicycontrolsavailableinCLIContentPolicyLanguage(CPL)CPL脚本语言RichlanguagewithfullexpressionsupportAccesstoheaderelements(request/response)Copy/pastepre-definedBlueCoatadvancedpoliciesBlueCoatSecureWebGateway解决方案13防病毒网关关ProxyAVProxyAV防毒墙InternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication防病毒网关关ProxyAVProxyAVwithleadingAVMengines支持病毒库库McAfee,KASPERSKY,Sophos,panda阻止病毒、、蠕虫、木木马、恶意意代码、及及间谍软件件扫描HTTP（S）,FTP流量支持ICAP,ICAP+,Secure-ICAP协议性能通过两两个缓存优优化内容缓存可可达24-32%性能提高对静态对象象“扫描一一次，服务务多次”对动态对象象，指纹Hash避免重复扫扫描集成缓存功功能处理，，高达300Mbps吞吐，7-9ms延迟智能的AV-Cache集成AV数据库更新新后，后台台重新扫描描InternetInternalNetworkBlue

CoatAVBlueCoatSGProxy/CacheICAP+BlueCoatSecureWebGateway解决方案15网址过滤数数据库BCWF16BlueCoatURLFilteringBlueCoatWebFilter70+分类,1500万网站，覆盖盖数十亿网页页,50+语言一个网站多个个分类，Web2.0网站分类精确确动态实时防护，拒拒绝可疑网站站与间谍软件件可疑网站覆盖盖率98%出错页面可以以定制支持第三方数数据库，及本本地数据库BlueCoatWebFilter,SmartFilter,Websense商业数据库PlusregionalURLlists&customURLdb/categories地区法律、客客户自定于数数据库Allow/Denylists,pluscustomoverrides&exceptions黑白名单多个数据库并并行InternetURLFilterDBPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存AuthenticationProxyAV防毒墙BlueCoatSecureWebGateway解决方案17企业移动用户户防护18远程（移动））用户安全策策略控制RemoteWeb访问控制不接入公司的的网络，也能能享受公司网网址过滤安全全措施带来的的保护NolicensingforProxyClient,plusanextensionofWebFilteruseInternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存AuthenticationURLFilterDBProxyClientProxyAV防毒墙BlueCoatSecureWebGateway解决方案19BlueCoat全球云安全服服务20BlueCoatWebPulse云安全服务基于群防体系系由超过6,200万用户组成的的社区每天分析超过过2亿个URLWeb请求使用多个威胁胁检测引擎，，机器，人工工InternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication云安全服务URLFilterDBProxyClientProxyAV防毒墙BlueCoat用户无需下载，保护访问BlueCoatWebPulse云安全服务16个危险引擎机器分析人工分析动态链接分析木马防护名誉分析实时分级服务21WebPulse™ProxyClientK9ProxyAVWebfilter6500万个BlueCoat用户社区每周12亿个用户请求内容分类WebPulse工作原理–DynamicLinks22UsersProxySGWebcontentsWebcontentsdownloadsw/malwareMultipleThreatEnginesMachineAnalysisHumanRatersWebPulseDatacenterInternetURLisgoodURLItDoesn’tKnowProxySGProxySGIt’sbadIt’sBadIt’sBadRealtimeupdatePullandcaching–5mins……23Web2.0保护和过滤WebfilterOnlyBlockstheDesiredWeb2.0Content,EnsuringGovernance&ComplianceBlueCoatSecureWebGateway解决方案24BlueCoat企业防信息泄泄露25BlueCoat防信息泄露ProxySGwithleadingDLP/ILPsolutionsBlueCoatDLP700/1700/2700，Email/Web/NetworkDLP支持第三方厂厂商SYMC/Vontu,RSATablus,VeriCept,MFE/Reconnex,ICAP,Secure-ICAPProxySGcontentcontrolsMethodlevelcontrols(HTTP,SSL,FTP,SOCKS)Restrictoutboundfilesinwebmail,IMandFTPperuser/groupAbilitytofilter/strip/replacecontenttypesKeywordsearchinIMInternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication云安全服务URLFilterDBProxyClientProxyAV防毒墙DLP/ILP防信息泄露EnterpriseScalabilityFromsmalltolargeenterpriseRedundancyandhighavailabilityMulti-functionAppliancesEmailDLPWebDLPNetworkDLPDiscoveryCentralmanagementBlueCoatDLPisScalableDLP700DLP1700&DLP2700ModelUsersDLP700250DLP17005,000DLP270020,000BlueCoat多层安全防防护体系Layer5:全球云安全服务WebPulseServiceLayer4:企业移动用户综合安全保护

ProxyClientLayer3:防数据泄漏

BlueCoatDLPLayer2:联机安全威胁

ProxyAVLayer1:Web内容以及安全控制

ProxySG+WebFilter网络层防火墙L4-L7BlueCoatSolutionL2-L4Firewall网络安全PerimeterprotectionAccesscontrolStatefulinspectionDoSprotectionWeb安全CloudMalwareDefenseSSLInspectionDynamicURLFilteringPolicyControlDataleakageProtectroamingusers27BlueCoatSecureWebGateway管理理监监控控系系统统28BlueCoatDirector集中中管管理理统统一一平平台台29BlueCoatDirector集中管理统一一平台综合管理特性性安全控制策略略统一分发自动操作系统统，license升级配置集中备份份或恢复自动的任务调调度设备运行状态态健康检查通过加密的GUI或CLI远程管理设备备同时管理500个设备InternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication云安全服务URLFilterDBProxyClientProxyAV防毒墙DLP/ILP防信息泄露DirectorBlueCoatReporter统计报表全方位的安全全与Web流量报告150种报表模板，，追踪所有用用户的web行为Dashboard™指示盘，直直观显示