Sophos网页安全过滤网关

Sophos网页安全过滤网关Sophos，守护使，意思是智慧，20年前创立于牛津，创始人来自于牛津大学中文网站：为商业、教育、政府机构提供完整的终端安全解决方案提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备控制、行为分析、NAC、数据安全功能年销售额4亿美元，列全球安全行业第四全球1500多名员工2007年，获得“最佳企业终端安全奖”Sophos公司介绍5业界领先的端点保护和数据保护业界领先的安全供应商顶尖的端点保护产品和数据保护产品高可用性产品带来的高效益配套的解决方案咨询和客户服务行业领先端点保护行业领先数据保护集中式管理

统一代理

Gartner领导象限赛门铁克

Panda

SafeGuard

设备加密

SafeGuard

文件和文件夹加密SafeGuard

DLP/CMFSafeGuard

管理中心SafeGuard

合作伙伴：

微软、英特尔、希捷SafeGuard

端口和配置保护SafeGuard

数据交换Gartner领导象限

CheckPoint软件技术Utimaco安全软件GuardianEdge技术全面的安全与控制5网页安全与控制邮件安全与控制终端安全与控制SpamAnalysisExploitAnalysisSpywareAnalysisVirusAnalysisApplicationAnalysisWebAnalysisSydneyOxfordBostonVancouverBehaviourAnalysisWindows,Mac,Linux的终端防护软件皆由同一个中控台管理及产生统一报表，并提供防毒、防间谍软件、防广告软件、防入侵及包含VoIP、实时传讯及游戏的应用程序控管受控管的电子邮件安全与软件的解决方案提供了独一无二整合式的防病毒、防垃圾邮件及政策管制能够保护您的电子邮件并管理邮件内容首先推出的「受控管的设备」能够阻挡恶意的网站，并能够在浏览到具有间谍软件、病毒、恶意软件或其它可能不需要的应用程序时提供主动式的防护。Sophos的产品SophosNACAdvanced容意部署的网络存取控管方案。你可以管理谁在存取网络、隔离未知或未经认证的使用者、并控制来宾、确保安全政策有正确的被施行Sophos网页安全过滤网关市场上的需求生产力安全性-安全性+安全性+生产力-生产力市面上的产品网页过滤统一威胁管理(UTMs)网页防毒(antimalware)设备网页安全网关解决方案受管理的设备完整的URL/网页声誉(Reputation)过滤实时的「行为模式」恶意软件扫描支持HTTP/HTTPS内容及通讯协议控制对网页数据进行双向监控图形化的报表并可和AD整合业界最佳的服务,技术支持及更新频率所有管理功能皆使用网页管理接口，使用简单网页安全过滤网关产品特色受管理的设备Sophos的设备能够有效的帮助您节省管理的时间及成本Websecurityandcontrol使用者要求联机:使用者认证这是已知的使用者吗过滤已知的恶意连结过滤政策定义的连结分类允许联机远程主机回复的内容检查HTTPS的认证是否正确使用「truefiletype」的政策检验扫描传输内容是否含有恶意行为允许联机受管理的设备来自Sophos自动更新主动的支持快速的服务管理功能自动通知备份及还原强化的URL分类超过50种的网页分类2400万个URL及超过40亿个网页被分类于其中对各种分类可设定为「允许」、「拒绝」或「警告」恶意网页如何渗透搜寻引擎Google

的研究指出,1.3%的搜寻结果中包含含有恶意软件的网站受欢迎的网站常态性的遭受到各式的攻击受信任的网站即便是最受信任的网站也有风险含有恶意软件的网站中，有83%都是受到入侵的一般网站SophosWebAppliances

HTTPS的检测及过滤SophosWebAppliances

「整合式的网页安全解决方案」完整的报表服务

3大种类:共19种报表流量与系统性能使用者行为政策与管理日志(log)搜索CaseStudy:K-12的网页安全与控管K-12遇到的问题::学生积极且有策略地穿透机构的过滤机制匿名代理服务器(anonymousproxy)使其变得更简单学校被要求要保护学生的网络及计算机安全不完整的防护使得下列的问题增加了法律问题安全风险生产力降低SophosLabs™每天都会侦测到数百个新的匿名代理服务器匿名代理服务器

AnoymizingProxies容易且立即可取得不停的改变(IP)可让使用者轻松的穿透大部份的网页过滤机制通常使用SSL加密联机对网络管理员来说非常难以管理侦测匿名代理服务器的成效被WS1000阻止的代理服务器开启侦测匿名

代理服务器学生放弃学生大多为13岁以上的寄宿学校在导入的头一天阻挡了数千个新的代理服务器,直到学生放弃为止安全与控管的重点安全性恶意软件间谍软件恶意网站内部受感染的机器网站控制依网站的类别允许/拒绝/警告依使用者/群组依时间应用程序控管广告软件流氓程序网页安全与控制的最佳建议URL+声誉(Reputation)过滤生产力管理阻拦已知的威胁实时的恶意软件扫瞄特征码/行为模式扫瞄防范零日(zero-day)攻击及快

速变化的攻击来源3-StageLayeredProtection内容/通讯协议过滤管理「可能不需要的应用程序」(PUA)来减低风险HTTP/HTTPS扫瞄使用Sophos网页安全过滤网关的效益:抵挡来自网页的最新威胁使用Sophos的主动式防御技术来对抗网络上快速变迁的新种病毒藉由管理不同使用者、群组、网站、内容及时间的网页浏览存取权限来确保员工的生产力实时的风险分级、行为分析及加密联机(https)控管可以有效的为企业构筑起第一道防线Sophos的硬件由原厂监控，并提供极简化的管理及操作接口，有效的帮助管理人员降低成本Sophos硬件致力于提供客户最好的性能及最高的可用性，在您实行管理之余，亦尽量减少对客户端的影响管理网页浏览强化的安全内容简化管理确保最高的性能Sophos网页安全过滤网关型号SophosWebAppliance(SWA)WS1000(500~1000台客户端计算机)更大的模块(2009Q3)显式代理模式部署方式(建议使用)设定所有的客户端计算机使用ws1000使用者WS1000防火墙Internet/support/knowledgebase/article/38779.html透明代理模式部署方式设定router将所有TCP80port的联机转向到WS1000使用者Router

或防火墙WS1000防火墙internet网络部署模式比较显式代理(建议方式)透明代理可支持的通讯协议HTTP,HTTPS1,FTPHTTPonport80HTTPS认证确认YesNoAD整合及在report中套用使用者的账号名称YesNo性能影响2webonlywebonly需要修改设定的设备allclientsrouterorfirewall服务失效时需重新设定的设备3allclientsrouterorfirewallISA架构下的布署方式explicit布署的一种变形使用者ActiveDirectory主机ISA主机SophosISAplug-inWS1000防火墙internet硬件规格

–WS1000机架式1U处理器:Inteldual-coreprocessor内存:4GB硬盘:2x160GBSATA,7200rpm电源:260W,100-240V认证:UL,CE,FCC,VCCI,C-Tick,TÜV-GS,SABS,RoHS,WEEE,