Sophos網(wǎng)頁安全過濾網(wǎng)關(guān)

Sophos網(wǎng)頁安全過濾網(wǎng)關(guān)Sophos，守護使，意思是智慧，20年前創(chuàng)立于牛津，創(chuàng)始人來自于牛津大學中文網(wǎng)站：為商業(yè)、教育、政府機構(gòu)提供完整的終端安全解決方案提供反病毒、間諜/廣告軟件、垃圾郵件、個人防火墻；應(yīng)用程序控制、設(shè)備控制、行為分析、NAC、數(shù)據(jù)安全功能年銷售額4億美元，列全球安全行業(yè)第四全球1500多名員工2007年，獲得“最佳企業(yè)終端安全獎”Sophos公司介紹5業(yè)界領(lǐng)先的端點保護和數(shù)據(jù)保護業(yè)界領(lǐng)先的安全供應(yīng)商頂尖的端點保護產(chǎn)品和數(shù)據(jù)保護產(chǎn)品高可用性產(chǎn)品帶來的高效益配套的解決方案咨詢和客戶服務(wù)行業(yè)領(lǐng)先端點保護行業(yè)領(lǐng)先數(shù)據(jù)保護集中式管理

統(tǒng)一代理

Gartner領(lǐng)導(dǎo)象限賽門鐵克

Panda

SafeGuard

設(shè)備加密

SafeGuard

文件和文件夾加密SafeGuard

DLP/CMFSafeGuard

管理中心SafeGuard

合作伙伴：

微軟、英特爾、希捷SafeGuard

端口和配置保護SafeGuard

數(shù)據(jù)交換Gartner領(lǐng)導(dǎo)象限

CheckPoint軟件技術(shù)Utimaco安全軟件GuardianEdge技術(shù)全面的安全與控制5網(wǎng)頁安全與控制郵件安全與控制終端安全與控制SpamAnalysisExploitAnalysisSpywareAnalysisVirusAnalysisApplicationAnalysisWebAnalysisSydneyOxfordBostonVancouverBehaviourAnalysisWindows,Mac,Linux的終端防護軟件皆由同一個中控臺管理及產(chǎn)生統(tǒng)一報表，并提供防毒、防間諜軟件、防廣告軟件、防入侵及包含VoIP、實時傳訊及游戲的應(yīng)用程序控管受控管的電子郵件安全與軟件的解決方案提供了獨一無二整合式的防病毒、防垃圾郵件及政策管制能夠保護您的電子郵件并管理郵件內(nèi)容首先推出的「受控管的設(shè)備」能夠阻擋惡意的網(wǎng)站，并能夠在瀏覽到具有間諜軟件、病毒、惡意軟件或其它可能不需要的應(yīng)用程序時提供主動式的防護。Sophos的產(chǎn)品SophosNACAdvanced容意部署的網(wǎng)絡(luò)存取控管方案。你可以管理誰在存取網(wǎng)絡(luò)、隔離未知或未經(jīng)認證的使用者、并控制來賓、確保安全政策有正確的被施行Sophos網(wǎng)頁安全過濾網(wǎng)關(guān)市場上的需求生產(chǎn)力安全性-安全性+安全性+生產(chǎn)力-生產(chǎn)力市面上的產(chǎn)品網(wǎng)頁過濾統(tǒng)一威脅管理(UTMs)網(wǎng)頁防毒(antimalware)設(shè)備網(wǎng)頁安全網(wǎng)關(guān)解決方案受管理的設(shè)備完整的URL/網(wǎng)頁聲譽(Reputation)過濾實時的「行為模式」惡意軟件掃描支持HTTP/HTTPS內(nèi)容及通訊協(xié)議控制對網(wǎng)頁數(shù)據(jù)進行雙向監(jiān)控圖形化的報表并可和AD整合業(yè)界最佳的服務(wù),技術(shù)支持及更新頻率所有管理功能皆使用網(wǎng)頁管理接口，使用簡單網(wǎng)頁安全過濾網(wǎng)關(guān)產(chǎn)品特色受管理的設(shè)備Sophos的設(shè)備能夠有效的幫助您節(jié)省管理的時間及成本W(wǎng)ebsecurityandcontrol使用者要求聯(lián)機:使用者認證這是已知的使用者嗎過濾已知的惡意連結(jié)過濾政策定義的連結(jié)分類允許聯(lián)機遠程主機回復(fù)的內(nèi)容檢查HTTPS的認證是否正確使用「truefiletype」的政策檢驗掃描傳輸內(nèi)容是否含有惡意行為允許聯(lián)機受管理的設(shè)備來自Sophos自動更新主動的支持快速的服務(wù)管理功能自動通知備份及還原強化的URL分類超過50種的網(wǎng)頁分類2400萬個URL及超過40億個網(wǎng)頁被分類于其中對各種分類可設(shè)定為「允許」、「拒絕」或「警告」惡意網(wǎng)頁如何滲透搜尋引擎Google

的研究指出,1.3%的搜尋結(jié)果中包含含有惡意軟件的網(wǎng)站受歡迎的網(wǎng)站常態(tài)性的遭受到各式的攻擊受信任的網(wǎng)站即便是最受信任的網(wǎng)站也有風險含有惡意軟件的網(wǎng)站中，有83%都是受到入侵的一般網(wǎng)站SophosWebAppliances

HTTPS的檢測及過濾SophosWebAppliances

「整合式的網(wǎng)頁安全解決方案」完整的報表服務(wù)

3大種類:共19種報表流量與系統(tǒng)性能使用者行為政策與管理日志(log)搜索CaseStudy:K-12的網(wǎng)頁安全與控管K-12遇到的問題::學生積極且有策略地穿透機構(gòu)的過濾機制匿名代理服務(wù)器(anonymousproxy)使其變得更簡單學校被要求要保護學生的網(wǎng)絡(luò)及計算機安全不完整的防護使得下列的問題增加了法律問題安全風險生產(chǎn)力降低SophosLabs?每天都會偵測到數(shù)百個新的匿名代理服務(wù)器匿名代理服務(wù)器

AnoymizingProxies容易且立即可取得不停的改變(IP)可讓使用者輕松的穿透大部份的網(wǎng)頁過濾機制通常使用SSL加密聯(lián)機對網(wǎng)絡(luò)管理員來說非常難以管理偵測匿名代理服務(wù)器的成效被WS1000阻止的代理服務(wù)器開啟偵測匿名

代理服務(wù)器學生放棄學生大多為13歲以上的寄宿學校在導(dǎo)入的頭一天阻擋了數(shù)千個新的代理服務(wù)器,直到學生放棄為止安全與控管的重點安全性惡意軟件間諜軟件惡意網(wǎng)站內(nèi)部受感染的機器網(wǎng)站控制依網(wǎng)站的類別允許/拒絕/警告依使用者/群組依時間應(yīng)用程序控管廣告軟件流氓程序網(wǎng)頁安全與控制的最佳建議URL+聲譽(Reputation)過濾生產(chǎn)力管理阻攔已知的威脅實時的惡意軟件掃瞄特征碼/行為模式掃瞄防范零日(zero-day)攻擊及快

速變化的攻擊來源3-StageLayeredProtection內(nèi)容/通訊協(xié)議過濾管理「可能不需要的應(yīng)用程序」(PUA)來減低風險HTTP/HTTPS掃瞄使用Sophos網(wǎng)頁安全過濾網(wǎng)關(guān)的效益:抵擋來自網(wǎng)頁的最新威脅使用Sophos的主動式防御技術(shù)來對抗網(wǎng)絡(luò)上快速變遷的新種病毒藉由管理不同使用者、群組、網(wǎng)站、內(nèi)容及時間的網(wǎng)頁瀏覽存取權(quán)限來確保員工的生產(chǎn)力實時的風險分級、行為分析及加密聯(lián)機(https)控管可以有效的為企業(yè)構(gòu)筑起第一道防線Sophos的硬件由原廠監(jiān)控，并提供極簡化的管理及操作接口，有效的幫助管理人員降低成本Sophos硬件致力于提供客戶最好的性能及最高的可用性，在您實行管理之余，亦盡量減少對客戶端的影響管理網(wǎng)頁瀏覽強化的安全內(nèi)容簡化管理確保最高的性能Sophos網(wǎng)頁安全過濾網(wǎng)關(guān)型號SophosWebAppliance(SWA)WS1000(500~1000臺客戶端計算機)更大的模塊(2009Q3)顯式代理模式部署方式(建議使用)設(shè)定所有的客戶端計算機使用ws1000使用者WS1000防火墻Internet/support/knowledgebase/article/38779.html透明代理模式部署方式設(shè)定router將所有TCP80port的聯(lián)機轉(zhuǎn)向到WS1000使用者Router

或防火墻WS1000防火墻internet網(wǎng)絡(luò)部署模式比較顯式代理(建議方式)透明代理可支持的通訊協(xié)議HTTP,HTTPS1,FTPHTTPonport80HTTPS認證確認YesNoAD整合及在report中套用使用者的賬號名稱YesNo性能影響2webonlywebonly需要修改設(shè)定的設(shè)備allclientsrouterorfirewall服務(wù)失效時需重新設(shè)定的設(shè)備3allclientsrouterorfirewallISA架構(gòu)下的布署方式explicit布署的一種變形使用者ActiveDirectory主機ISA主機SophosISAplug-inWS1000防火墻internet硬件規(guī)格

–WS1000機架式1U處理器:Inteldual-coreprocessor內(nèi)存:4GB硬盤:2x160GBSATA,7200rpm電源:260W,100-240V認證:UL,CE,FCC,VCCI,C-Tick,TüV-GS,SABS,RoHS,WEEE,