Bluecoat安全解决方案..pptVIP

Bluecoat 安全解决方案 议 程 Blue Coat公司简介 ControlPointTM体系结构 Blue Coat 唯一提供全面的Web安全解决方案： Web缓存加速 网址过滤 Web病毒防护 SSL正向代理 集中管理方案 Reporter统计分析 Blue Coat公司简介 成立于1996年，专注于Web加速(Acceleration) 加速Web应用…加速互联网应用 创新的代理缓存专用设备，含并行对象获取、自适应主动更新等专利技术 2002年扩展Web安全及策略控制(Policy Control Security) 高性能引擎及丰富的策略架构使Web活动可见，从而控制用户、内容、及应用　 可见性: 谁、在什么时间、去了哪里、做了什么、如何做的?　　 控制: 加速、禁止、限制、扫描、剥除、转换… 2006年收购NetCache 2006年进入广域网加速市场 业界第一个安全的广域网加速解决方案 内容安全及应用传送领域创新的领导者　 900+ 员工; 年销售额3亿美元 40,000+ 设备安装量、超过6,000 客户 #1 市场领先 (IDC内容安全与应用传送市场分析报告) 世界上主要的机构信赖Blue Coat 中国主要的机构信赖Blue Coat Blue Coat 实现Web网关安全 典型网络拓扑 – 正向代理方式 典型网络拓扑 – 透明代理方式 Blue Coat ControlPointTM体系 ControlPoint? 体系结构 Blue Coat Proxy 体系架构 完整的Blue Coat产品线 Blue Coat Web缓存加速 SGOS? 和平台 真正的专用设备 SGOS不是出自 Windows或Unix通用系统 无需加固，无需补丁 没有安全方面的隐患 冷启动60秒，热启动10秒 安全的、面向对象的专用操作系统 基于对象的存储(比文件系统快三倍以上，高流量时性能平稳) 自适应的主动更新算法(保持缓存内容必威体育精装版) 对象并行获取技术(解决浏览器会话数限制) 高速策略处理引擎，集成安全功能 业界唯一通过ICSA安全认证的代理专用设备，意味着Blue Coat SG不需防火墙来保护 CacheOSTM 的对象 Pipelining 基于对象的存储——专为缓存而设计 Blue Coat SG 缓存加速效果 非“先进先出”算法 70%左右对象命中率，50～60%字节命中率 90%左右内容从内存直接提供，硬盘交换少 网页对象在磁盘连续存储，碎片少 毫秒级访问延迟 高流量情况下性能平稳 第一次访问的网页比源站快 Blue Coat Web内容过滤 What Are Aggressive Content Threats? 传统的URL 过滤存在漏洞 传统的URL过滤不能防止钓鱼，因为… 每分钟有几百人因为钓鱼Email而上当 “Within the first five hours of its appearance, MessageLabs had already intercepted over 125,000 phishing emails containing URLs to a replica of the banks website.” http://www.theregister.co.uk/2004/08/10/phishing_vs_viruses/ 钓鱼网站平均只存在5.5天 */reports/200603_NCL_Phishing_Report.pdf 大部分情况下，它们还来不及被加入到分类库中 而在此后，即使加入分类库中也无益 在SSL通讯方面先天不足 (通过SSL通讯钓鱼) 由于不能理解应用，因此不能预防或发现常用的钓鱼技术 传统的URL过滤漏过Spyware，因为… 它所能做的就是… 屏蔽知道含有spyware的所有URL 允许其它所有的。 不幸的是… 160亿个Web网页 永远不可能知道每个网站所有时刻的内容 每周都好几万个新URL 即使现在的站点也可能加入spyware 经济上的动机使这个问题更加不可预测 传统的URL过滤不能防止带宽滥用 不足的方面… 屏蔽了对业务有用的内容 在阻挡P2P、Skype、流媒体视频URL等方面不够有效 不能根据应用进行带宽整形或带宽管理 一句话，解决方案应该是… What Is Blue Coat WebFilter? Formerly Cerberian Web Filter Provides most accurate, relevant and effective coverage Dynamic Real Time Rating 具备动态特征的体系= 最高程度的覆盖面 BCWF 具有最佳的覆盖面 测试证明B