移动智能数据卸载 - 改

主讲人：杨雯职务：大客户经理Clavister公司简介1997年成立于瑞典

，致力于网络安全产品的研发欧洲前三的网络安全厂商运营商及企业安全解决方案倡领者虚拟化与云安全行业领导者2011年发布全球最高速、最高吞吐安全网关，560Gbps2012年发布全球最快的1U网络安全网关240Gbps2014年5月20日，Clavister在NASDAQOMXFirstNorth成功上市（股票代码：CLAV，ISINcode:SE0005308558）

公司总部-研发中心

Örnsköldsvik

(瑞典，恩舍尔兹维克市)EMEA销售服务分支斯德哥尔摩-瑞典巴黎-法国汉堡-德国都灵-意大利马德里-西班牙阿姆斯特丹-荷兰黎巴嫩，约旦，叙利亚，沙特阿拉伯南非APAC销售服务分支香港(亚太区总部)中国（北京、上海、广州、成都、西安、南京、重庆、郑州）新加坡、马来西亚、泰国

Clavister在全球2002年，Clavister亚洲分支机构--阿姆瑞特（亚洲）网络有限公司进入中国。阿姆瑞特（亚洲）网络有限公司在中国经过十余年的发展，已在金融、电信、教育、广电、电力、制造和政府等行业有广泛应用，得到了客户的一致好评。2011年11月，Clavister与阿姆瑞特（亚洲）网络有限公司正式合并。2012年3月，Clavister产品正式进入中国市场。Clavister在中国技术合作伙伴典型用户解决方案和产品—云、企业、电信Clavister

VirtualSeriesClavisterPolarBearSeriesClavister

EagleSeriesClavisterWolfSeriesClavisterLynxSeriesClavister与Intel的合作提升带宽可能的途径：购买更多的频段（太贵）提升无线网络的传输效率（算法效率已达上限）推进基站技术发展（最有前景）移动数据卸载的目的提升IP数据传输带宽，保护骨干，减轻核心压力智能移动数据卸载方案Clavister保护骨干

减轻核心压力

构建更完善的小基站

并提供增值服务Clavister产品在移动网络中的位置物理设备的位置虚拟设备的位置VSG在小基站中的详细位置方案概述Clavister的IMO是实现智能移动数据分离的一个优选方案，它对用户网络进行整合，并实现基于应用的流量控制。与一些把分离的数据流汇聚到运营商的网络中心点的方案，或者用额外的硬件来进行补充的现有方案不同，我们方案可以作为一个软件包而被运行于已有的基于Intel的硬件之上。该方案也可以作为一个预装好的一体化的硬件向用户提供。Clavister的IMO解决方案可以直接在COTSx86平台上执行，也可以嵌入到VMware或KVM之类的Hypervisor中，它支持DirectedI/O(VT-d)的Intel®虚拟化技术，该技术保证了虚拟环境中优异的转发性能。Clavister的IMO解决方案对用户的流量理解深刻，并为用户打开新的利润增长模式，这一点主要通过向最终用户提供诸如自动web分类并阻止对特定页面种类的访问来实现。

方案优势基于SIM的认证基于Web的认证RADIUS中继认证策略控制用户数据传输计费法规适从性日志基于应用的带宽管理增值业务

应用控制，带宽限制/保障或完全阻止

每用户级别的Web分类阻止基于Web内容过滤的未成年人保护

每用户级别的反病毒

基于用户或组的企业VPN通道，包括点到点的2层连接，从AP到企业

产品优势成熟的操作系统（cOSCore，1997）在Intel硬件平台上18年的运行历史3到7层的安全保护对虚拟化支持最早，与VMware合作最早性价比最高（低端设备也具有高端设备的全部功能）

投资保护最好（灵活性保证产品不因网络重大变化而淘汰）硬件资源占用最小服务订购便捷解决方案的部分细节SIM卡信息认证AAAiPhoneClavisterAP移动用户最初只能通过EAPoverLAN（EAPoL）的802.1x与AP通讯，其他数据全部拒绝。之后，用户基于SIM卡的认证信息在加密后经过ClavisterVSG传输给认证服务器，同时，VSG记录下客户端的MAC地址和IMSI号码。移动用户认证成功后，移动终端发起DHCP请求给VSG，VSG进行MAC地址和IMSI号码进行比对，所有关联信息正确后，分配地址给移动端。移动终端可以进行Internet通讯。同时，当移动终端访问运营商核心网络的时候，通过VPN进行数据的机密性和完整性性保护。Operatorbasedcontent(L3VPN)Valueaddedservices(L2VPN)InternetWeb模式认证AAALaptopClavisterAP移动终端（iPad、笔记本等）通过AP连接到ClavisterVSG并且通过DHCP获得IP地址。移动终端通过web模式进行认证，VSG启用和认证服务器联动功能。认证通过的用户可以通过VSG访问Internet。Internet

UNAUTHORIZEDAPPLICATIONAUTHORIZEDAPPLICATIONVIRUSWEBAPPLICATIONWORM防火墙应用控制防病毒IDP/IPSPORT80下一代安全网关功能防火墙防病毒IDS/IPS应用控制网络通信、安全事件可视化中文web管理、InControl集中管理、InSight日志事件集中分析。安全报告Internet安全事件日志数