运营解决方案
- 格式：doc
- 大小：794.50 KB
- 文档页数：32
Bluecoat Web安全应用—NTT安全服务方案
第1页/共32页
Bluecoat
安全控管理应用之—
（NTT服务网络安全服务方案）
美国BlueCoat公司
2007年2月
Bluecoat Web安全应用—NTT安全服务方案
第2页/共32页 目录
一、 产品背景介绍 ........................................ 3
1.1 BlueCoat公司 ............................................... 3
1.2 BlueCoat用户情况 ........................................... 4
1.3 BlueCoat第三方评价 ......................................... 5
1.4 BlueCoat产品和技术路线 ..................................... 5
二、 方案描述 ............................................ 6
2.1 BlueCoat解决方案背景介绍 ................................... 6
2.2 目前NTT用户上网的特点分析 ................................. 7
三、 NTT安全服务解决方案 ................................ 10
3.1 功能结构 .................................................. 10
3.1.1 企业侧实施要点 ......................................... 11
3.1.2 NTT数据中心侧部署Bluecoat的产品 ...................... 11
3.1.3 Proxy AV的功能 ........................................ 17
3.1.4 日志分析管理功能描述 ................................... 19
3.2 部署方式 .................................................. 21
3.3 Bluecoat SG和日志服务器的通信 ............................ 22
3.3.1 通信流程 ............................................... 22
3.3.2 日志分析服务器要求 ..................................... 23
四、 系统主要功能 ....................................... 25
4.1 产品整体功能描述 .......................................... 25
4.2 WEB代理功能 ............................................... 25
4.3 内容过滤功能 .............................................. 26
4.4 认证功能 .................................................. 27
4.5 策略引擎功能 .............................................. 27
4.6 统计报告功能 .............................................. 28
五、 产品配置清单 ....................................... 28
BlueCoat Proxy SG配置方案 (代理方式基本配置) ..................... 28
六、 解决方案的特点 ...................................... 30 Bluecoat Web安全应用—NTT安全服务方案
第3页/共32页
一、 产品背景介绍
1.1 BlueCoat公司
Blue Coat公司专注于提供互联网安全代理专用设备来控制和加速用户的互联网访问。Blue Coat ProxySG专用设备在通过高效缓存提供互联网访问网络性能的同时，集成了先进的代理功能和安全服务，如内容过滤（URL过滤等）、即时消息控制、Web病毒扫描和P2P文件共享应用控制。Blue Coat目前在全球拥有超过3000个用户，总发货数超过20000台，已被许多世界上最具影响力的组织和机构所信任，来确保Web环境的安全高效。 Blue Coat总部位于加州的 Sunnyvale。
Blue Coat Systems成立于1996年，成立时公司名为CacheFlow，致力于通过领先的缓存专用设备改善互联网访问性能，并节省互联网带宽。随着影响互联网性能的因素增长，尤其是互联网访问的“应用级威胁”的影响；我们在高速缓存的基础上，提供了更多的应用级安全防护，从而为加速互联网访问性能和提高网络可用性，提供更多的控制和安全功能，公司也在2002年8月为BlueCoat Systems ,
Inc，这反映了公司在保障互联网访问效率、安全方面的不断发展。
随着企业越来越依赖于互联网与客户、合作伙伴和员工进行通讯，Blue Coat具有巨大的成长机遇。Web浏览器已成为关键的业务通讯和信息交流的通用工具 ，但它同时也增加了企业的安全风险。直到现在，大多数企业都将其安全防范的精力主要放在预防外部恶意攻击网络基础设施上，但事实上，另一个关键的安全防范方面仍急待解决：来自内部的威胁。
当企业内所有用户都使用Web浏览器时，不管是有意还是无意，他们就能够而且有办法去访问一些对企业网络基础设施有害的内容。不断出现的新的Web应用，诸如即时消息（IM）和点对点的文件共享（P2P）只会增加企业的安全风险。这些风险包括员工访问不恰当的Web内容而导致生产力降低、由于保密信息或本应保护 Bluecoat Web安全应用—NTT安全服务方案
第4页/共32页 的信息通过Web泄漏而导致法律责任、由于知识产权的泄密而导致竞争力下降、以及病毒不知不觉中被Web用户带进企业的内部而导致网络可用性下降。显然，仅靠防范黑客从外部攻入已不够了，企业必须控制员工的Web通讯才能从本质上保证网络的安全。
Source: IDC (2005)
1.2 BlueCoat用户情况
我们的机遇
保护内部网络免受外部攻击需要象防火墙和入侵检测系统之类的安全设备，但管理和控制用户的Web通讯则要靠安全的代理设备来完成。因此，越来越多的企 Bluecoat Web安全应用—NTT安全服务方案
第5页/共32页 业，包括70％的道琼斯上市工业公司都正依靠Blue Coat安全的代理专用设备来提供安全高效的企业Web环境。
我们的用户
Blue Coat目前在全球拥有超过4000个用户，总发货数超过30000台，已被许多世界上最具影响力的组织和机构所信任，来确保Web环境的安全高效。
Blue Coat用户群覆盖各行各业，包括：电信、金融服务、高技术、零售、制造、消费产品、政府、军用和教育等行业。用户包括市场领导者，例如：ABN-Amro、Aon Insurance、ATT、GE、Proctor & Gamble、Johnson Controls、Hewlett Packard、Sony、Toyota、Wal-Mart、Wachovia、Washington Mutual、Xerox、US Navy等。
1.3 BlueCoat第三方评价
著名的市场调查公司IDC，重点突出了企业对Blue Coat安全代理专用设备不断增长的需求，报告认可了Blue Coat是安全内容管理市场的领先者，市场占有率排名第一达37％。IDC估计该市场在2007年将超过16亿美元，且Blue Coat市场定位良好，必将抓住这个巨大的市场机遇。
1.4 BlueCoat产品和技术路线
我们的产品
Blue Coat ProxySG安全代理专用设备产品系列具有完整的Web代理功能，能够实现最强大的策略控制。这些ICSA Labs认证的解决方案是基于Blue Coat开发的专用操作系统SGOS，包括拥有专利的策略处理引擎─一个实现极其灵活的内容 Bluecoat Web安全应用—NTT安全服务方案
第6页/共32页 策略、应用策略、用户策略来控制Web通讯的框架结构。Blue Coat端到端的产品系列包括全面的统计报告软件、策略和配置管理解决方案、以及与第三方内容过滤和病毒扫描厂商集成提供更多的高效安全的方案。
我们的技术和解决方案伙伴
Blue Coat和广泛技术领先的公司以及系统集成商结成合作伙伴关系，为我们的客户提供完整的解决方案。这种合作伙伴关系使用户能够选择最适合他们网络基础设施的产品，然而不管选择哪个伙伴的产品都能保证和 Blue Coat产品无缝集成。当前的合作伙伴包括内容过滤领域的8家公司的合作，当然Bluecoat公司自己的WebFilter也是非常著名的URL过滤产品，多家的著名的安全厂家也OEM我方的产品如：Sonicwall ,CA等，以及Web病毒扫描领域的Sophos、McAfee、
Panda、和Kaspersky等。
二、 方案描述
2.1 BlueCoat解决方案背景介绍
随着计算机网络的发展，整个社会，包括经济和生活的各个领域，对网络的依赖程度越来越大，其地位越来越重要。
NTT给自己的客户提供更高层次的服务，保证客户网络在自己的服务中高效快捷已经成为服务外包运营商考虑的问题。
一方面，网络拓扑结构不断的扩大和改变，另外一个方面就是被服务企业内部对共享上网的需求也在不断的增加，如何能够做到对分布在Internet网络上的流量进行有效的控制，被服务企业员工的行为从技术的角度进行有效的管理和保护，这个是我们探讨的方案，也是本方案的重点。
