BluecoatADN互聯(lián)網(wǎng)安全網(wǎng)關(guān)方案

BlueCoatSecureWebGateway解決方案以及行業(yè)應(yīng)用JamesQian/錢Jiang.qian@華南區(qū)技術(shù)支持議程公司簡介BlueCoatSecureWebGateway分層防護護解決方方案Internet代理網(wǎng)關(guān)關(guān)BlueCoatProxySG網(wǎng)址過濾濾數(shù)據(jù)庫庫BlueCoatWebFilter防病毒網(wǎng)網(wǎng)關(guān)BlueCoatProxyAV企業(yè)移動用用戶防護護BlueCoatProxyClient全球云安全服務(wù)BlueCoatWebPulse防數(shù)據(jù)泄漏漏BlueCoatDLPBlueCoatSecureWebGateway管理監(jiān)控控平臺集中管理理統(tǒng)一平平臺BlueCoatDirector日志收集集平臺BlueCoatReporter2關(guān)于BlueCoat公司34贏利的上上市公司司(NASDAQ:BCSI)1996年成立CacheFlow,,專注webcache2006年收購NetAppNetCache產(chǎn)品線2008年收購Packeteer150多個國家家的15,000++客戶97ofTop100fromFortune?Global5008ofTop10GlobalSP市場的領(lǐng)領(lǐng)導(dǎo)者安全Web網(wǎng)關(guān)(webcache)#1（Gartner）廣域網(wǎng)加加速市場場#1（IDC）*BCSI&PKTRcombinedrevenueBlueCoat公司簡介介Gartner的魔力象象限評比比中位于于領(lǐng)導(dǎo)者者象限地地位SecureWebGateway,2008Source:GartnerMagicQuadrantforSecureWebGateways,200866BLUECOAT產(chǎn)品線SG8100SeriesPerformanceRemoteOffices

Upto250users800––4000users3000–50,,000+usersWANThroughputConnectedUsersUpto20Mbps100Mbps–140Mbps200Mbps–400++MbpsCorporateHeadquarters30––50Mbps150––1000usersSG510SeriesSG810SeriesSG210SeriesAV810SeriesAV510SeriesAV210SeriesProxyClient遠程移動動用戶BlueCoatReporterSG9000SeriesBlueCoatDirector7FinancialHealth&PharmaceuticalsEnergy,Oil&GasGovernmentConsumer&RetailManufacturing/IndustrialBlueCoatAPACReferencesBLUECOAT中國主要要客戶能源：中國石油油天然氣氣股份有有限公司司（PetroChina）；中國石油油化工股股份有限限公司（（SinoPec）；電信：（（運營商商和.COM公司）中國電信信總部；；中國網(wǎng)網(wǎng)通總部部；廣東移移動；上上海電信；浙江電信；；上海移動；；福建移移動；重重慶移動動；ChinaCache；新華網(wǎng)；；央視國國際；阿里巴巴；；淘寶網(wǎng)金融：（（銀行，，基金，，證券，，保險公公司）建設(shè)銀行行總行及及分行（32個?。?；中中國銀行行總行；；交通銀銀行總行行及分行行；民生銀行行總行；；中國人人民銀行行總行；；中國人人壽；友友邦保險險；企業(yè)：（制制造業(yè)，，交通運運輸，煙煙草公司司，國際際集團企企業(yè)，醫(yī)醫(yī)療等））中國南方方航空；；中國東東方航空空；中國遠洋運運輸（集集團）總總公司（（COSCO）政府：國家統(tǒng)計計局；廣廣東省統(tǒng)統(tǒng)計局；；廣東高高等人民民法院；；廣州市市海珠區(qū)區(qū)政府；；香港特特區(qū)政府府BlueCoatSecureWebGateway解決方案案8安全代理理網(wǎng)關(guān)ProxySG9Internet高性能操操作系統(tǒng)統(tǒng)SGOS?和硬件平平臺Linux,WindowsandSolarisarenotSecurewebgatewayoperatingsystemsProxySG支持透明明、顯式式代理，，可串接接、旁路路，可以以通過L4-7Switch/WCCP實現(xiàn)負載載均衡專有的硬硬件平臺臺，獨立立操作系系統(tǒng)，非非Windows或Linux通用系統(tǒng)統(tǒng)無需加固固，無需需補丁沒有安全全方面的的隱患冷啟動<60秒，熱啟啟動<10秒安全的、、面向?qū)ο蟮膶Ｓ貌僮髯飨到y(tǒng)基于對象象的存儲儲(比文件系系統(tǒng)快三三倍以上上，高流流量時性性能平穩(wěn)穩(wěn))自適應(yīng)的的主動更更新算法法(保持緩存存內(nèi)容最最新)對象并行行獲取技技術(shù)(解決瀏覽覽器會話話數(shù)限制制)ScalableTCPStack優(yōu)化自動調(diào)節(jié)節(jié)緩存滑滑動窗口口設(shè)用于丟丟包嚴重重的網(wǎng)絡(luò)絡(luò)環(huán)境基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存10ProxySG支持的協(xié)協(xié)議庫HTTP,HTTPS,FTP,DNSCIFS,MAPI,SOCKS((v4//v5)),TelnetP2P((KaZaa,Gnutella,BitTorrentandeDonkey)IM((AIM,MSN,,YahooMessengers))RTSP/QuickTime,MMSStreamcaching/splitting,,plusCDNTCP--Tunnel(uniqueapplicationservices))ProxySGprovidesmethod-levelcontrolsforHTTP,HTTPS,IM,,FTP,andSOCKSInternetProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存ProxySG支持的認認證（Authentication）ActiveDirectory(NTLM,Kerberos,LDAP,SS0)NovelleDirectory((LDAP,SSO)Tokens(SecureID,Safeword)AuthenticationSchemesOracleCOREid,Siteminder,X.509,LocalCredentialTransportNTLM,Basic/64,SSL/64,HTMLForm,,SSLFormExplicitProxyAuthPop-upLoginMappingUserstoTrafficIPAddress,Cookies,DomainServer(SSO))SupportedProtocolsLDAP,RADIUS,,XML,UnlimitedAuth..SequencingAssignedFailuretoGuestmodeAuthenticationprovidesthefoundationforidentitybasedpoliciesandaccurateloggingInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化智能緩存存AuthenticationInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication12ProxySG策略控制制引擎VisualPolicyManager圖形化策策略管理理工具Over200triggersandactionsforgranularpolicyrulesPicklists&wizardstoquicklydefinepolicies((authuser/group)Definecustomalertstoadvise&&coachusersCommandLineInterface(CLI)命令行PopularwithnetworkadminsthatpreferCLIcommandsAllProxySGpolicycontrolsavailableinCLIContentPolicyLanguage((CPL)CPL腳本語言言RichlanguagewithfullexpressionsupportAccesstoheaderelements(request/response)Copy/pastepre-definedBlueCoatadvancedpoliciesBlueCoatSecureWebGateway解決方案案13防病毒網(wǎng)網(wǎng)關(guān)ProxyAVProxyAV防毒墻InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication防病毒網(wǎng)網(wǎng)關(guān)ProxyAVProxyAVwithleadingAVMengines支持病毒毒庫McAfee,,KASPERSKY,Sophos,panda阻止病毒毒、蠕蟲蟲、木馬馬、惡意意代碼、、及間諜諜軟件掃描HTTP（S）,FTP流量支持ICAP,ICAP+,Secure--ICAP協(xié)議性能通過過兩個緩緩存優(yōu)化化內(nèi)容緩存存可達達24-32%性能提高高對靜態(tài)對對象“掃掃描一次次，服務(wù)務(wù)多次””對動態(tài)對對象，指指紋Hash避免重復(fù)復(fù)掃描集成緩存存功能處處理，高高達300Mbps吞吐，7-9ms延遲智能的AV-Cache集成AV數(shù)據(jù)庫更更新后，，后臺重重新掃描描InternetInternalNetworkBlue

CoatAVBlueCoatSGProxy/CacheICAP+BlueCoatSecureWebGateway解決方案案15網(wǎng)址過濾濾數(shù)據(jù)庫庫BCWF16BlueCoatURLFilteringBlueCoatWebFilter70+分類,1500萬網(wǎng)站，，覆蓋數(shù)數(shù)十億網(wǎng)網(wǎng)頁,50+語言一個網(wǎng)站站多個分分類，Web2.0網(wǎng)站分類類精確動態(tài)實時防護護，拒絕絕可疑網(wǎng)網(wǎng)站與間間諜軟件件可疑網(wǎng)站站覆蓋率率98%出錯頁面面可以定定制支持第三三方數(shù)據(jù)據(jù)庫，及及本地數(shù)數(shù)據(jù)庫BlueCoatWebFilter,SmartFilter,Websense商業(yè)數(shù)據(jù)據(jù)庫PlusregionalURLlists&&customURLdb//categories地區(qū)法律律、客戶戶自定于于數(shù)據(jù)庫庫Allow/Denylists,pluscustomoverrides&&exceptions黑白名單單多個數(shù)據(jù)據(jù)庫并行行InternetURLFilterDBPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存存AuthenticationProxyAV防毒墻BlueCoatSecureWebGateway解決方案案17企業(yè)移動動用戶防防護18遠程（移移動）用用戶安全全策略控控制RemoteWeb訪問控制制不接入公公司的網(wǎng)網(wǎng)絡(luò)，也也能享受受公司網(wǎng)網(wǎng)址過濾濾安全措措施帶來來的保護護NolicensingforProxyClient,plusanextensionofWebFilteruseInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存AuthenticationURLFilterDBProxyClientProxyAV防毒墻BlueCoatSecureWebGateway解決方案案19BlueCoat全球云安安全服務(wù)務(wù)20BlueCoatWebPulse云安全服服務(wù)基于群防防體系由超過6,200萬用戶組組成的社社區(qū)每天分析析超過2億個URLWeb請求使用多個個威脅檢檢測引擎擎，機器器，人工工InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻BlueCoat用戶無需下載，保護訪問BlueCoatWebPulse云安全服服務(wù)16個危險引擎機器分析人工分析動態(tài)鏈接分析木馬防護名譽分析實時分級服務(wù)21WebPulse?ProxyClientK9ProxyAVWebfilter6500萬個BlueCoat用戶社區(qū)每周12億個用戶請求內(nèi)容分類WebPulse工作原理理–DynamicLinks22UsersProxySGWebcontentsWebcontentsdownloadsw/malwareMultipleThreatEnginesMachineAnalysisHumanRatersWebPulseDatacenterInternetURLisgoodURLItDoesn’’tKnowProxySGProxySGIt’sbadIt’sBadIt’sBadRealtimeupdatePullandcaching–5mins…23Web2.0保護和過過濾WebfilterOnlyBlockstheDesiredWeb2..0Content,EnsuringGovernance&ComplianceBlueCoatSecureWebGateway解決方案案24BlueCoat企業(yè)防信信息泄露露25BlueCoat防信息泄泄露ProxySGwithleadingDLP//ILPsolutionsBlueCoatDLP700/1700//2700，Email/Web//NetworkDLP支持第三三方廠商商SYMC/Vontu,RSATablus,VeriCept,MFE//Reconnex,,ICAP,Secure--ICAPProxySGcontentcontrolsMethodlevelcontrols((HTTP,,SSL,FTP,SOCKS)Restrictoutboundfilesinwebmail,IMandFTPperuser/groupAbilitytofilter/strip/replacecontenttypesKeywordsearchinIMInternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻DLP/ILP防信息泄露EnterpriseScalabilityFromsmalltolargeenterpriseRedundancyandhighavailabilityMulti-functionAppliancesEmailDLPWebDLPNetworkDLPDiscoveryCentralmanagementBlueCoatDLPisScalableDLP700DLP1700&DLP2700ModelUsersDLP700250DLP17005,000DLP270020,000BlueCoat多層安全全防護體體系Layer5:全球云安全服務(wù)WebPulseServiceLayer4:企業(yè)移動用戶綜合安全保護

ProxyClientLayer3:防數(shù)據(jù)泄漏

BlueCoatDLPLayer2:聯(lián)機安全威脅

ProxyAVLayer1:Web內(nèi)容以及安全控制

ProxySG+WebFilter網(wǎng)絡(luò)層防火墻L4-L7BlueCoatSolutionL2-L4Firewall網(wǎng)絡(luò)安全全PerimeterprotectionAccesscontrolStatefulinspectionDoSprotectionWeb安全CloudMalwareDefenseSSLInspectionDynamicURLFilteringPolicyControlDataleakageProtectroamingusers27BlueCoatSecureWebGateway管理監(jiān)控控系統(tǒng)28BlueCoatDirector集中管理理統(tǒng)一平平臺29BlueCoatDirector集中管理理統(tǒng)一平平臺綜合管理理特性安全控制制策略統(tǒng)統(tǒng)一分發(fā)發(fā)自動操作作系統(tǒng)，，license升級配置集中中備份或或恢復(fù)自動的任任務(wù)調(diào)度度設(shè)備運行行狀態(tài)健健康檢查查通過加密密的GUI或CLI遠程管理理設(shè)備同時管理理500個設(shè)備InternetPolicyEngineProxyLibrary基于對象操作系統(tǒng)ScalableTCPStack硬件優(yōu)化PolicyEngine智能緩存Authentication云安全服務(wù)URLFilterDBProxyClientProxyAV防毒墻DLP/ILP防信息泄露DirectorBlueCoatReporter統(tǒng)計報表表全方位的的安全與與Web流量報告告150種報表模模板，追追蹤所有有用戶的的web