【正文】
ernal Use Only 廣東移動(dòng) 利用 BLUECOAT代理網(wǎng)關(guān)構(gòu)建互聯(lián)網(wǎng)安全訪問(wèn)系統(tǒng) 29 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 廣東移動(dòng)簡(jiǎn)介 ?廣東 移動(dòng) 隸屬于中國(guó)移動(dòng)通信集團(tuán)公司,是中國(guó)移 動(dòng)有 限公司的全資運(yùn) 營(yíng)子公 司 ?廣東移動(dòng)在 全省 擁有 21個(gè)地市 分公 司 ?廣東移動(dòng) 省 OA網(wǎng) 絡(luò)總 用戶 數(shù) 預(yù) 計(jì) 2023年 將達(dá)到 4萬(wàn) ?廣東 移動(dòng) OA網(wǎng)絡(luò)采用了統(tǒng)一出口的方 式 ? 位 于 由 廣東 的 集中出 口與 中國(guó)移動(dòng)骨干 網(wǎng) (CMNET)和 Inter連接 30 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 廣東移動(dòng)的辦公網(wǎng)面臨挑戰(zhàn) ? 使用 BlueCoat的專業(yè)硬件解決方案之前 ? 采用軟件代理服務(wù)器 – 6臺(tái) Intel架構(gòu) 服務(wù)器 +Squid代理服務(wù)器軟件 – 最多可以支持 ? 軟件解決方案無(wú)法滿足日益提高的上網(wǎng)需求 ? 性能 ? 穩(wěn)定性 ? 可擴(kuò)展性 ? 復(fù)雜的管理維護(hù) ? 地市分公司需要更精細(xì)的訪問(wèn)策略控制 ? 移動(dòng)營(yíng)業(yè)廳的柜臺(tái)業(yè)務(wù)人員 – 僅需訪問(wèn)省內(nèi) 外 與營(yíng)業(yè)廳業(yè)務(wù)有關(guān)的 Web網(wǎng)站 – 不需要對(duì) Inter的訪問(wèn) 31 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only BLUECOAT解決方案 ?BlueCoat硬件代理網(wǎng)關(guān) ProxySG ?2023年,一期項(xiàng)目 2臺(tái) ProxySG8100A, 省公司用戶使用 ProxySG訪問(wèn)互聯(lián)網(wǎng) ,地市公司用戶繼續(xù)使用 squid訪問(wèn)互聯(lián)網(wǎng) ?2023年,二期項(xiàng)目 新增 4臺(tái) ProxySG81005,用于地市公司用戶,所有互聯(lián)網(wǎng)訪問(wèn)都經(jīng)由 BlueCoat ProxySG ?2023年,三期項(xiàng)目 新增 2臺(tái) ProxySG90005 ?2023年,四期項(xiàng)目 新增 2臺(tái) ProxySG900030 ?并且在深圳,東莞等分公司,部署二級(jí)代理架構(gòu), ProxySG810,由地市自己進(jìn)行精細(xì)化的策略控制 ?與原軟件代理服務(wù)器相比, BlueCoat解決方案 ? 高 性 能 ? 可 擴(kuò) 展 ? 易 管 理 32 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 拓?fù)? 33 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 總結(jié) ?改善了總體安全架構(gòu) ,硬件代理提高穩(wěn)定性 ?管理 所有 員工的互聯(lián)網(wǎng)安全訪問(wèn) ?統(tǒng)一的安全和靈活訪問(wèn)控制策略 ?無(wú)縫擴(kuò)展的 Web安全架構(gòu) ?將來(lái)可集成 BlueCoat Webpulse系統(tǒng) , 提供實(shí)時(shí) URL分類過(guò)濾 \實(shí)時(shí) Web App和 Mobile App的分類與控制 ? BlueCoat解決方案 使廣東移動(dòng) 具有網(wǎng)絡(luò)安全性的同時(shí),獲得了更快的使用速度,更高的穩(wěn)定性和可管理性,同時(shí)降低了管理成 本 34 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 南方航空 —波音 利用 BLUECOAT代理網(wǎng)關(guān)構(gòu)建反向代理安全訪問(wèn)系統(tǒng) 35 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 部署 BlueCoat ProxySG 雙機(jī)為 Boeing LSAPL Vault ,LSAPL Proxy , DDM PE 三個(gè)系統(tǒng)提供反向代理。 實(shí)現(xiàn) SSL 卸載,并對(duì)客戶證書進(jìn)行驗(yàn)證。為安全訪問(wèn)系統(tǒng)提供保障。 廈航 (南航 ) 36 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 反向 代理 成效 ? 安全保護(hù) :所有的 Web服務(wù)器將與互聯(lián)網(wǎng)隔離,對(duì)用戶請(qǐng)求進(jìn)行必要的安全檢查,只有通過(guò)安全檢查的請(qǐng)求才被轉(zhuǎn)發(fā)到Web服務(wù)器。 ? SSL卸載: 證書校驗(yàn)在反向代理設(shè)備上完成 37 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only Thank You! 38 Copyright 169。 2023 Blue Coat Systems Inc. All Rights Reserved. Blue Coat Confidential – Internal Use Only 演讱完畢,謝謝觀看!