首页新闻资讯管理维护网络安全机房管理部署集成网管工具网管资料专题论坛 杂志
当前位置:首页 >> 部署集成 >> 选型 >> 安全产品 >> 博威特——梭子鱼WEB安全网关
博威特——梭子鱼WEB安全网关
来源: 作者: 发布时间:2008-04-29

梭子鱼web安全网关五大功能:解决所有web威胁:

·病毒防护(HTTP防毒墙)
 ·阻断病毒下载
 ·每小时升级
 ·不按许可证收费

·恶意程序防护(间谍软件)
 ·间谍软件网站、网页识别
 ·特征码识别
 ·行为识别
 ·间谍软件感染通知
    ·客户端间谍软件清除

·内容过滤
 ·URL/IP地址过滤
    ·200多万60多种分类网站访问管理
 ·各种类型MIME阻断

·模式匹配过滤
 ·网址黑白名单
 ·带宽资源保护
 ·Web 缓存
 ·P2P程序管理
 ·基于IP的带宽分配(未来版本)
 ·不当应用使用管理(流媒体、视频等)

·网络应用管理
 ·即时通讯软件管理
 ·多媒体
 ·工具
 ·升级

    2. 间谍软件保护

反间谍软件技术:

    梭子鱼Web安全网关为您的网络提供完整的间谍软件、病毒、和流氓软件的防护。梭子鱼Web安全网关能够阻止从已知是间谍站点的网站下载间谍软件。同样能够当访问Internet时并检测到间谍时进行阻断,通知管理员并提供方便梭子鱼间谍软件清除工具进行删除。
梭子鱼中心提供的梭子鱼动态更新能够实时更新规则库和定义库,确保您网络的安全。

技术 描述
间谍软件站点阻断 梭子鱼中心不间断地对间谍软件站点的列表进行更新。梭子鱼Web安全网关通过阻止浏览器和应用程序访问站点来阻断间谍软件的下载。
间谍软件和病毒的下载阻断 间谍软件和病毒无处不在,即使是通过合法站点,表面上无害的下载也可能存在着危险。梭子鱼Web安全网关对17种病毒和间谍软件进行检查。同样可以设置对被密码保护的有害内容进行阻断。
间谍软件检测 梭子鱼Web安全网关不仅识别网络中被感染的主机,还能阻断这些感染主机与Internet间谍软件服务器之间的通信。
间谍软件 梭子鱼Web安全网关含有梭子鱼间谍软件删除工具,它是一个ActiveX 插件用来删除已被识别出来的间谍软件。

应用阻断技术

     梭子鱼Web安全网关是一种完善的内容过滤和应用过滤的解决方案,通过阻断网络中的不良内容和未经授权的应用,以此来增强良好的网络使用策略。通过简单的功能就能阻断或允许网络应用,使管理员能够更好地保护网络,限制带宽的利用和删除不必要的通信。
与纯HTTP代理的解决方案不同,梭子鱼Web安全网关能够使用户对访问Internet应用的策略管理进行增强。此外,梭子鱼Web安全网关允许管理员为特定的用户或组创建策略例外,使这些用户的访问不被阻断。

梭子鱼Web安全网关包括以下功能:
·即时通信阻断(Instant Messaging):梭子鱼Web安全网关能够设置策略来管理公共的即时通信客户端,诸如AIM, ICQ, Yahoo! Messenger, 和 MSN Messenger. 这些公共IM客户端不仅提供未受监控的通信,他们的安全弱点更是成为黑客攻击的对象。彻底阻断公共IM客户端是保护信息流量和提高网络 安全的一种策略。
·应用阻断:除了阻断即时通信应用,梭子鱼Web安全网关同样对一些访问Internet 较流行的应用也有相应的策略,例如Internet 音乐应用,软件升级,Skype 和 SkypeOut,和其他浏览器工具栏。
·IP地址和端口阻断:管理员能够根据自己网络的源、目的IP地址和端口来自定义IP地址阻断策略。此功能的一种常见用法就是阻断有危害的主机访问Internet。

    对于大多数Internet应用来说,梭子鱼Web安全网关能够通过对应用程序使用的IP和端口的描绘有效地控制这些应用。然而,有些端到端应用程序,比如Skype,对端使用不同的IP地址而非集中化的服务器群,并且使用其他常见应用程序使用的端口,包括HTTP和HTTPS。 梭子鱼Web安全网关通过使用一种实时的包检测技术,并脱离端口和目的服务器来分析这些协议,以次来对诸如Skype这类的应用程序进行阻断。通过将协议分析和策略控制整合,梭子鱼Web安全网关能够通过时间范围,用户,组或子网来对端到端的应用程序进行控制。
这种Internet应用程序和Web阻断技术的组合能够使管理员为他们的公司定义和执行完整的Internet使用策略。

URL过滤


    梭子鱼Web安全网关包含灵活的内容过滤增强选项,让管理员方便地管理公司的网络,达到对于访问不良的、高风险、生产力抑制和高带宽消耗的网站具有阻断、警告或监控的不同级别的控制。梭子鱼Web安全网关包含多达58个网站类别,并且由梭子鱼中心通过梭子鱼动态更新有规律的进行更新。 梭子鱼中心维护着当今范围最广的Web站点数据库之一。通过对具有潜在风险和生产力抑制的58个类别的站点进行色彩编码和在Web界面进行“典型阻断”、“非典型阻断”和“中立”地分类,管理员能够方便地决定哪些类别要被默认阻断,哪些允许用户访问。例如,管理员可能希望阻断“端到端”的站点,但是允许用户访问“论坛和新闻组”的类别。

    此外,管理员有权对于58个内容类别分配不同的动作策略,如阻断、允许、警告和监控,用来指定特定的域名或URL匹配。例如,如果一个用户试图访问一个被警告的站点,用户首先会收到一个“阻断消息”,并带有继续操作的提示。警告对于特定的站点有提醒的作用,比如在线电子商务或新闻站点,这些站点可能超出典型的商务范围或企业所定义的法人Internet使用策略。与其他过滤策略一样,管理员也有权查看用户ID或与警告相关联的URL。
梭子鱼Web安全网关将URL过滤、URL重写和MIME类型阻断结合在一起,来提供强大的对于Web站点访问的控制。功能包括:

· URL内容类型过滤:管理员能够根据自己的类型定义策略来限制或允许访问。梭子鱼Web安全网关包括色情、暴力、黑客、运动、新闻、约会和聊天站点等58个内容类型。
·URL 域名或模式过滤:管理员能够自定义内容过滤策略来限制对于特定站点或在地址中有模式匹配的站点的访问。此外,高级管理员能够指定URL模式匹配来阻断使用强大的UNIX正则表达式的格式。
·综合图象安全搜索(URL重写):梭子鱼Web安全网关的优势在于拥有具有“安全搜索”内容过滤功能的内建图象搜索引擎,比如Google, Yahoo, 和 MSN。如果开启此功能,梭子鱼Web安全网关的图象安全搜索功能将为这些搜索引擎重写这些URL,让这些引擎包含限制显示不良内容的图象的URL参数。
·文件类型阻断:管理员能够定义策略来根据MIME类型阻断从Internet下载文件。例如,要阻断可执行文件的下载,阻断MIME类型就应该为application/octet-stream。
能够将这些控制方法结合起来使用,从而对Internet访问进行控制,提高生产力,降低不良内容的暴露率,并且阻止访问可能危及安全的站点。

网站分类

  梭子鱼Web安全网关提供通过对内容进行分类的内容过滤功能。分类和站点通过订购梭子鱼动态更新进行每小时更新。这些分类用来为诸多不同的环境提供灵活的控制。以下是站点类型:

分类 描述
违法类
犯罪行为 · 实施非法行为的信息
· 逃避法律实施的信息
· 招募或组织他人进行犯罪行为
黑客 · 通过软件或计算机设备进行可疑或非法的活动
· 盗版软件的信息和下载
· 招募或组织他人进行黑客攻击
违法药物 · 生产非法物品的信息
· 使用非法物品的信息
· 滥用日常或不通过交易所直接出售的股票的信息
· 购买,出售或发布非法物品
报复 & 怨恨 · 对组织或他人的种族,性别,生活方式或国籍进行非法鼓吹
· 招募或组织他人鼓吹怨恨和报复等言论
钓鱼攻击和欺骗 · 用来作为钓鱼攻击以偷取用户个人信息的站点或服务器
· 进行偷取,钓鱼攻击,欺骗等行为的信息
低俗& 攻击性站点 · 过多地使用淫秽话语和亵渎话语
· 包含带有攻击性和令人厌恶的信息
恐怖主义 · 进行恐怖行为的信息
· 招募或组织武装,恐怖份子
暴力 · 暴力,折磨,血腥或死亡的描述和图片
武器 · 建造或使用武器和有毒物质的信息
· 训练他人去杀戮,暴力行为,和破坏行为
成人类
成人类 · 包含裸体男女的图片
· 带有成人图片和内容的年龄测定
· 三陪服务和脱衣俱乐部
· 性产品和科技
· 购买,出售或发布性玩具,视频或其他与性相关的产品
· 以性为主题的组织或论坛
内衣/泳衣 · 包含过多穿着泳衣和内衣的模特的图片
色情文学 · 包含色情动作和迷信的图片或视频
· 带有色情动作的卡通和描写
· 色情动作或迷信的描写和文章
· 儿童色情文学/恋童癖
游戏类
赌博 · 在线赌博和虚拟娱乐场所
· 在线打赌
· 彩票
游戏媒体 · 游戏信息或评论
· 游戏建议或技巧
游戏 · 在线游戏
· 游戏下载
商业类
弹出广告 · 标语广告
· 弹出广告
· 广告病毒
拍卖 · 在线拍卖
商业 · 普通公司或商业站点
· 商业列表或黄页
· 商业服务
金融和投资 · 在线银行
· 付款服务
· 股票报价
· 股票或资产净值贸易
· 货币管理,投资或财政计划
· 贷款和抵押
· 税款和会计
求职和职业发展 · 工作搜索引擎和工作列表服务
· 职业网络
· 雇佣代理
房地产 · 房产搜索引擎和列表服务
· 租贷搜索引擎和列表服务
· 房产购买指南
· 房地产代理服务
购物 · 在线购物
· 待售项目的产品列表
· 分类广告
聊天和技术类
聊天 · 在线聊天
· 即时信息
下载 · 电脑,手机,掌上电脑的软件,共享软件,免费软件的下载服务
· 音乐,电影,多媒体的下载服务
论坛和新闻组 · 博客
· 在线讨论论坛
· 新闻组
主机托管 · 个人网站托管
代理 · 匿名网络冲浪
· 包围内容过滤的代理服务
点对点 · 点对点文件共享
搜索引擎和门户站点 · 在线目录和网站搜索引擎
· 内容门户站点
社会网络 · 用来和他人联系的在线社团
· 社会机会服务
间谍软件 · 已知的含有恶意程序和病毒的站点
· 主动监控网络流量或收集信息的服务
流媒体 · 音频或视频流媒体
· 网络电视和电台
· 网络摄影服务
· 通过您电脑的VoIP (Voice over IP)或电话服务
基于 Web 的邮件系统 · 在线邮件帐号
· SMS或文本信息
休闲类
烟酒 · 提倡酒精和烟草
· 关于酒精或烟草的信息、评论或提示
· 购买,出售,或发布酒精或烟草
喜剧,幽默,笑话 · 在线喜剧
· 聚焦笑话和喜剧演员
· 构思幽默和风趣
娱乐 · 电视,电影,音乐或视频的信息、讨论或评论
· 名人追随者网站
· 夜间俱乐部,节日或社会活动的信息或评论
食物 · 关于饮食的评论或信息
· 关于食物和饮料的信息
爱好和消遣 · 室内和室外的娱乐活动
· 关于兴趣的信息和建议
· 致力与兴趣爱好的协会,俱乐部或论坛
· 宠物网站
居家和园艺 · 家居改善,维修和室内装潢的信息或建议
· 花园设计和园艺的信息或建议
儿童站点 · 儿童站点
汽车 · 关于汽车的信息、评论和提示
· 汽车搜索、贸易
· 汽车改装,维修或个性化
· 致力与汽车的协会,俱乐部或论坛
私人约会 · 约会服务,单身列表,做媒
· 关于约会,联谊的信息或建议
图片搜索 · 搜索图片
· 在线像册和照片交换
运动 · 运动队或联盟网站
· 关于体育的信息、讨论和论坛
· 体育信息和联赛信息
旅游 · 旅游预定代理或机票,汽车等其他网站
· 旅行包列表和搜索
· 景点指南和游客信息
· 关于度假、景点、旅游方式、住宿或旅游团体的信息或评论
知识类
艺术 · 艺术家,艺廊,博物馆
· 表演艺术(音乐或戏剧)
· 提供艺术培训的公司和工作室
· 小说和诗歌
· 书籍评论
计算机和技术 · 关于计算机,电子或与技术相关的项目(系统,附件,部件,软件)的信息或评论
· 计算机,电子,科技资源或指南
· 计算机,电子,科技的行业趋势
教育 · 教育机构
· 在线教室和课程
· 在线教学资源和服务
政府和法律 · 本地、洲和国家政府网站和服务
· 政治和选举的信息或论坛
· 法律和规章的信息或资源
· 合法的服务和资源
健康和药物 · 关于疾病和精神、生理问题的药物信息
· 关于毒品、药品的信息或评论
· 体检手续
· 健康服务和资源
· 医疗保险
新闻 · 当地,国家和国际新闻
政治问题和激进组织 · 关于政治问题的信息、讨论和论坛
· 激进主义份子组织站点
参考 · 字典和百科全书
· 地图和方位
· 年鉴或人口普查统计
宗教 · 宗教组织网站
· 敬拜地点
· 关于宗教和信仰的信息或资源
科学 · 不同领域的科学信息或资源(天文学,生物学,化学,环境学,数学,物理学,社会学)
性教育 · 关于生理健康和性行为的教育
· 谈论性关系和传播性的话题
· 关于节育,避孕,性传播疾病和怀孕的信息
社会和文化 · 家居和家庭的话题
· 家庭教育和计划生育
· 社会礼节
· 语言
· 外国文化

型号对比 Model 210 Model 310 Model 410 Model 610 Model 810 Model 910

 

 

 

 

 

 

 

性能*

 

 

 

 

 

 

处理流量(Mb/sec)

5

10

20

50

200

300

网页缓存大小

0

10 GB

50 GB

100 GB

200 GB

300 GB
并发用户数 100 200 500 1,500 3,000 4,500

 

 

 

 

 

 

 

硬件

 

 

 

 

 

 

机架底盘

1U Mini

1U Mini

1U Mini

1U Fullsize

2U Fullsize

2U Fullsize

尺寸(in.)

16.7x1.7x14

16.7x1.7x14

16.7x1.7x14

16.7x3.5x22.5

16.8x3.5x25.5

16.8x3.5x25.5

尺寸(cm.)

42.4x4.3x35.6

42.4x4.3x35.6

42.4x4.3x35.6

42.4x4.3x57.1

42.4x8.9x64.8

42.8x8.9x64.8

重量(lbs. /kg.)

17 / 7.7

17 / 7.7

18 / 8.2

35 / 15.9

40 / 18.1

48 / 21.8

网卡接口

1 x 10/100

1 x 10/100

1 x 10/100

2 x Gigabit

2 x Gigabit
1 x 10/100

2 x Gigabit
1 x 10/100

网卡流量**

1 x 10/100

1 x 10/100

1 x 10/100

1 x Gigabit

1 x Gigabit

2 x Gigabit

有效AC电源输入(安培)

1.0

1.2

1.4

1.8

4.1

5.4

冗余磁盘阵列 (RAID)

 

 

 

Hot Swap

Hot Swap

Hot Swap

冗余电源

 

 

 

 

Hot Swap

Hot Swap

内存校验

 

 

 

 

 

 

 

 

 

 

产品特性

 

 

 

 

 

 

安全加固的操作系统

内容过滤

阻断不安全的应用

高级策略定制

网络钓鱼保护

间谍软件移除

网页缓存

 

摘要报告  

系统日志

 

硬件直通模式

 

SNMP/API扩展

 

 

连接管理

 

 

(责任编辑:立方)
阅读次数:
快速检索
推荐文章
 
网友评论
评论加载中…
 
友情链接 | 欢迎投稿 | 杂志发行 | 广告报价 | 人才招聘 | 服务条款 | 免责声明 | 隐私保护 | 关于网管员世界
CopyRight © 2001-2008 [网管员世界 www.365master.com] All Rights Reserved.
《网管员世界》杂志,专为网管服务的刊物!