BLUECOAT-安全WEB网关产品及解决方案.pptx

1、1Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use OnlyBLUECOAT安全 WEB网关产品及解决方案2Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only今天 的 BLUE COAT 开 放、基于策略 的结 构 ，同类最 佳的解决方案 全面洞察网络及应用 大数据安全情报与分析的主 要供 应商，提高威胁保护。 1

2、32 项已授权专利 ， 63 项 正在申 请中的专利差异化的资产和 经验 全球 32 个国家 ， 1,300 多 位员 工 全球超过 2,000 个渠道合 作伙 伴 全球高级威胁及情报网 络 全球每天 10 亿多个请求 全球统 一 的 内 部部署及云服务确立 的 市 场 地位 15,000 个客户 占据安全 Web 网 关领域内 44% 的市场份 额 * 在 Fortune 全球 500 强 企业以及一级服务提供商及电信公司中 ， 86% 都是长期的 老客 户领先的企业客户 声誉 3Copyright 2013 Blue Coat Systems Inc. All Rights Reserve

3、d.Blue Coat Confidential Internal Use OnlyBLUE COAT 历 史4Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only代理构架基础上 WEB应用安全、高速解决方案安全 Web网关 /代理服务器： 策略 性能 认证 单点控制ProxySG DirectorWebFilter云安全ProxyClient传输优化、加速Bandwidth MgmtProtocol Optimiz.Caching/Acceler.S

4、tream Splitting统计报表数据信息防泄漏高 速安全安全防病毒 /木马 ,沙盒KasperskyMcAfeePandaSophos5Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only正向代理主要功能及技术实现WebPulseWebPulse统一报表 Blue Coat SurfControl Websense Smartfilter EnvisionBlueCoat URL 过滤多协议支持的代理 服务精细的策略控制及高效加速HTTP, SO

5、CKSv4/5, HTTPS, FTP, Streaming (RTSP, MMS,RTMP) ,DNS,TCP Tunnel认证NT, AD, LDAP, RADIUS, Windows and Novell SSO, Local File, GuestSSL 通信监控 Certificate Emulation HW Acceleration Decryption for ICAP & DLP用户 登录 SSO w/I.E. 6 and up DLP 数据 泄露防护(even HTTPS)FIPS 140-2ProxyAV,CAS安 全威胁扫描Internet企业内 网安全方面的认证Pro

6、xySGICAPS-ICAPICAPICAP+S-ICAPEAL2 NISTWebPulse w/BCWFProxyClient上网内容缓存加速Sanboxing(沙盒 ) 安 全威胁扫描6Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only代理构架基础上 WEB应用安全、高速解决方案正向代理解决方案反向代理解决方案7Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat

7、Confidential Internal Use Only指定 代理（ Explicit Proxy） 浏览 器 配置 ProxySG的 IP或 Hostname为代理 PAC 文件 : 脚本自动配置 自动探测 (通过 DNS 或 DHCP)透明 代理 (Transparent Proxy) 透明网桥（串接） 策略路由、 WCCP（单臂） 缺省网关（单臂或串接）PROXY SG工作模式及部属方式Explicity Proxy (dest-ip=SG)Transparent (dest-ip=OCS)Proxy ipSend Client IP (IP Spoofing)Proxy, Tran

8、sparent or8Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use OnlyPROXY SG介绍真正的代理专用设备SGOS不是出自 Windows或 Unix通用系统 无需加固，无需补丁 没有安全方面的隐患 冷启动 60秒，热启动 10秒安全的、面向对象的专用操作系统 基于对象的存储 (比文件系统快三倍以上，高流量时性能平稳 ) 自适应的主动更新算法 (保持缓存内容最新 ) 对象并行获取技术 (解决浏览器会话数限制 ) 高速策略处理引擎，集成安全功能通过

9、 ICSA安全认证的代理专用设备，意味着 Blue Coat SG不需防火墙来保护9Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only强健的用户认证支持 支持和所有主流的用户认证服务器集成，实现用户认证和授权 IWA、 LDAP、 RADIUS、 Local、 Certificate、 Sequences、 CA eTrust SiteMinder、 Oracle COREid 、策略替代 、 Novell 支持 和 Microsoft域及 Nove

10、ll认证域集成的单点登录 (SSO)， 支持多重认证域的集成 支持基于 Form的验证 ,方便企业定制化用户认证页面 基于 IP、 Cookie和基于 Session认证用户认证与授权10Copyright 2013 Blue Coat Systems Inc. All Rights Reserved.Blue Coat Confidential Internal Use Only完整的 Proxy支持 标准的 HTTP、 SOCKS(v4/v5)代理 HTTPS Microsoft流媒体（ MMS） 、 Real Networks流媒体（ RTSP-RM、 RMVB） 、QuickTim, RTMP流 媒体 (RTMP,RTMPE,RTMPT,RTMPTE) IM(AOL, MSN, Yahoo) CIFS FTP Telnet DNS TCP Tunnel等应用 代理非标准协议 的应用均 能够通过 HTTP、 Socks或 TCP Tunnel（透明方式下）实现代理上网完整的代理支持