行业背景介绍:
随着当今的企业越来越依靠Web技术来进行关键的业务应用, 在保持网络的安全和控制网络内容方面, IT的经理们正面临着令人畏缩的挑战。然而现有的安全解决方案着重于防范数据包级的威胁和email病毒, 它们缺乏对HTTP和其它Web应用流量进行安全保护的能力。更糟的是, 这些方案经常导致不可忍受的性能问题, 迫使信息安全管理员在Web应用性能和Web通讯控制之间作出折衷选择。

3M中国有独立的Internet出口, 为了最大限度的减少Bluecoat的部署对用户日常上网的影响, 采用网桥部署方式把Bluecoat Sg810-B部署在网络的出口, 同时对员工上网进行身份验证。

这个解决方案也大大地减轻了配置、维护复杂的、具有例外能力的安全策略所相关的管理负担 (包括维护额外软件系统的负担) , 为3M中国严格控制上网提供有力的技术和性能保障, 节省了维护时间和开销。

用户面临业务挑战:
项目实施前，3M公司的互联网安全存在下列挑战：

• 集中控制3M员工上网
• 遵守严格的企业上网规范, 强制执行互联网使用策略而不限制正常的业务访问
• IM (即时信息) 的控制和管理
• 代理产品需要透明部署保障企业应用和上网的需要, 减少客户端配置

解决方案:
3M公司在使用Bluecoat的专业的硬件解决方案之前, 采用的是Netcache代理服务器, , 由于性能的问题, 他们采用1台的Netcache服务器支撑5000个员工的上网。从设备的维护管理, 代理软件的配置等方面需要消耗大量的资源。访问Internet的流量也非常大。这些软件代理服务器设备的性能也面临很大的问题。

在3M公司Internet出口, 一台 Blue Coat ProxySG 810-B超级硬件代理设备将3M公司员工联接到互联网上。专用服务器分别收集并储存一台ProxySG 810-B上的所有访问记录信息，对员工上网行为进行安全审计。Blue Coat超级代理专用设备和LDAP 服务器集成提供认证服务。

配置和管理──Blue Coat安全的超级硬件代理设备的配置和管理工作非常容易。这些易于管理的专用设备可在数分钟内安装完毕, 且几乎不需日常维护, 而且Blue Coat提供图形化界面和命令行界面用于集中管理、配置、监控和升级。

改善Web安全状况──Blue Coat超级硬件代理的体系结构集成主要的应用级服务, 包括内容过滤, IM控制, 给予了3M公司中国高程度的Web通讯控制。另外, Blue Coat安全的、定制的操作系统的设计, 是从底层开始针对Web安全而设计的专用系统, 确保了解决方案不会带来新的安全风险。

认证──Blue Coat超级硬件代理设备采用和现有Windwos NTLM和AD系统无缝集成。当用户访问Web资源时要求输入口令, 或透明与认证服务器较验用户的身份。这些超级硬件代理还能定制出错页面或“提示屏幕”, 达到用户试图访问不允许访问的站点时, 解释公司的Web使用政策的目的。

日志和报告──Blue Coat安全的超级硬件代理能跟踪和报告互联网的所有使用情况, 提供集中的、安全的日志, 以便进行详细的分析, 并作为制定新的安全过滤策略的依据。未经授权的用户不能访问或修改日志内容。

实施结果:
3M公司中国部署了Blue Coat安全的超级硬件代理设备。现在, Blue Coat Proxy SG代理服务器将3M公司 中国安全地联接到互联网, 不影响Web性能。日志服务器从Proxy SG收集并存放所有的访问日志信息。

3M公司中国将Blue Coat超级硬件代理部署到它的新的安全架构中, 利用了Blue Coat 先进的代理技术和高性能的内容控制平台, 从而避免影响最终用户的访问体验。配置和管理工作得到了极大的简化。最重要的是, 该解决方案实现了集中化管理, 大大地减少了实施互联网访问的针对特殊情况的例外策略所相关的管理工作。管理员们能简单地通过Blue Coat直观的Web界面增加一条策略, 而不需要配置浏览器来旁路代理。Blue Coat 解决方案完成几个安全功能, 包括内容控制, 成为3M公司中国总体安全架构的重要部分。Blue Coat安全解决方案给3M公司 中国提供了一个无缝的方法来扩展其Web 安全架构。
　
结果是, 3M公司 中国现在具有了控制员工互联网访问的能力, 而不给网络性能或IT员工的工作增加负担, 使Web通讯和网络安全牢不可破, 改善了网络性能, 降低了管理成本。