Presented by: Scott HuangPresented by: Scott HuangE E-M-Mail: ail: scotthhauman.com.twscotthhauman.com.twTel: (02)2559-6163 ext 318Tel: (02)2559-6163 ext 318TAINET 新世代骨幹網路 連接解決方案 HAUMANHAUMAN豪豪 勉勉 科科 技技Agendan豪勉公司簡介n新世代骨幹網路解決方案n功能及效益說明- Alteon Web Switch- CacheFlow Security Gateway- SmartFilter- ISS- IP MAC 網路管理nQ and accelerates web content delivery to your users.ProtectProtectControlControlAccelerateAccelerateHAUMANHAUMAN豪豪 勉勉 科科 技技Security Gateway Applicationsu Authorization Management u Acts as the jumping-off point for enterprise security and control by providing AAA functionality to simultaneously manage both user-identity authentication realms (NTLM, Radius, LDAP) as well as network-based authentication (IP, subnet, etc) u Virus Scanning u Accelerate virus scanning through “scan once, serve many” model u Granular control on how much scanning for different content u Load balance amongst multiple virus scanning servers u Content Security u Strips out malicious code, mime-types, file extensions and active content u Prevents corporate IP from leaving the company via web-mailqqMonitor Web UsageMonitor Web Usagew wComplete visibility and reporting on employee web resource usage Complete visibility and reporting on employee web resource usage qqContent FilteringContent Filteringw wBlock user access to inappropriate content, at a URL or even object levelBlock user access to inappropriate content, at a URL or even object levelSupport software including Support software including SmartfilterSmartfilter and and WebsenseWebsense qqBandwidth/Network ProtectionBandwidth/Network Protectionw wPer User/Per Protocol limits and Admission Control Per User/Per Protocol limits and Admission Control w wGranular content-type control for rich-media filesGranular content-type control for rich-media filesw wContent PositioningContent PositioningqqEnd-User Performance AccelerationEnd-User Performance AccelerationHAUMANHAUMAN豪豪 勉勉 科科 技技Technology FoundationOptimized ApplianceSecure Purpose-Built OS *Proxy Caching / Web Content Acceleration (HTTP, HTTPS, FTP, Streaming) Our Foundation*Independently validated by HiverworldAuthorization ManagementContent FilteringMonitor Web UsageVirus ScanningContent SecurityNetwork ProtectionGranular Policy ArchitectureNEWNew featuresNEWNEWNew featuresNEWNEWManagement, Monitoring, and ReportingHAUMANHAUMAN豪豪 勉勉 科科 技技Service PossibilitiesBundle with InternetRouters : WCCPOffer Directory Integration ServicesBundle With Virus Scanning Servers and SoftwareBundle With FirewallsBundle with Layer 4 SwitchesConduct Content Filtering SmartFilterOffer Reporting Tools and ServicesOffer Streaming ServicesHAUMANHAUMAN豪豪 勉勉 科科 技技CacheFlow New Productv 600/6000-Series Security Gatewaysv cIQ Director 2.0qqVisual Policy ManagerVisual Policy ManagerqqCacheFlowCacheFlow Reporter ReporterHAUMANHAUMAN豪豪 勉勉 科科 技技SecureComputing 簡介v 安全作業系統的先驅者 系統安全Orange Book評比標準的創始委員之一 第一個以 SecureOSTM建構商用防火牆的廠商 v 動態密碼身份認證的先驅者 第一個提供商用RADIUS伺服器的廠商 v 市場產品的領導者 Sidewinder SafeWord SmartFilterHAUMANHAUMAN豪豪 勉勉 科科 技技SmartFilter 產品簡介v 網際網路的資訊風暴 v負面資訊：色情、犯罪、毒品、賭博 v與工作無關：投資、旅遊、交友、購物 v智慧財產權爭議：MP3 、下載 v駭客：病毒、木馬程式HAUMANHAUMAN豪豪 勉勉 科科 技技不當網站瀏覽所造成的損失HAUMANHAUMAN豪豪 勉勉 科科 技技SmartFilter 產品簡介v 不當網站過濾的需求 u學校：不當網站影響學生身心發展 u企業、政府：不當網站損失員工生產力 v SmartFilter是最早被提出的解決方案 u提供完整的不當網站URL分類資料庫 u與Cache設備、Proxy伺服器、防火牆整合InternetSmartFilter Control ListHAUMANHAUMAN豪豪 勉勉 科科 技技網站內容的過濾技術u預先準備的URL分類資料庫 u優點： u效能最佳 u準確度最高 u可整合完整的圖文檢索及分類技術 u使用者幾乎感覺不到延遲 u缺點： u需定期下載URL資料庫 uURL資料庫與實際網站內容的時間差 u代表產品 uSmartFilter uWebSenseHAUMANHAUMAN豪豪 勉勉 科科 技技u即時判別過濾網頁內容 u優點： u不需定期下載URL資料庫 u可即時判別網頁內容 u缺點： u效能不佳 u只能採用精簡的圖文檢索及分類技術 u使用者會感覺延遲 u代表產品 uSymantecs I-Gear uClearSwifts Websweeper網站內容的過濾技術HAUMANHAUMAN豪豪 勉勉 科科 技技SmartFilter 是最符合需要的方案u 效能 u採用分類URL資料庫(Control List) uOn-box的整合內建在高效能的Cache Appliance中 u唯一以Source Code Patch方式整合Squid u 精準完整的涵蓋率 u完整全球性的語系涵蓋 u英、歐、中(繁/簡) 、日、韓 u 公正單位的評比第一名(http:/www.infopeople.org/howto/filtering/index.html) u應過濾URL的命中率：92% u不應被過濾URL的成功率：92% u綜合精確率：94% u參與評比的產品：WebSense(90%)、SurfControl(74%)、X-Stop(90%)HAUMANHAUMAN豪豪 勉勉 科科 技技u 完整的報表分析工具 u Cyfin Reporter u 追蹤使用者的Web使用狀況 u 可整合現有Web匣道設備 u Proxy Server uMS Proxy Server,Netscape Proxy Server, Squid Proxy Server,Inktomi Traffice Server u Firewall uSidewinder,CheckPoint FW-1,BorderWare,CA eTrust IDS,MS ISA Server u Cache Appliance uCisco Content Engine, Blue Coat Security Appliance (CacheFlow), Network Appliance NetCache, Compaq TRU64,SmartFilter 是最符合需要的方案HAUMANHAUMAN豪豪 勉勉 科科 技技區分為30大類的不當網站HAUMANHAUMAN豪豪 勉勉 科科 技技Control List 的維護更新機制u蒐集全世界的URL並將內容給予分類的困難 u網站URL內容不斷新增,消失,改變 u全球多種不同語系(英,歐,日,中) u自動語意/圖形判別 u人工確認(確保精確率) u蒐集全世界的網頁內容需要大量投資(多伺服器、大頻寬、大 硬碟、多時間) uSmartFilter Control List的更新 u每星期更新兩次 u只需要下載變動部份的Control List u可採用FTP或HTTP來下載HAUMANHAUMAN豪豪 勉勉 科科 技技InternetURL自動蒐集系統 (語系判別)不當網站URL侯選名單 http:/www.xxx.com/ http:/www.xxx.com.tw/ h