网络应用策略引擎 颗粒度应用控制

Blue Coat系统公司北亚区高级产品市场经理 申强

社交媒体正在推动对颗粒度应用控制的需求。

在当今的商务领域，您的公司需要快速灵活地获取信息，同时保持所有利益相关方之间的可靠联系。Web 2.0应用越来越广泛用于促进对动态关系和信息共享业务的使用，以保持竞争力。但是，诸如新浪微博、QQ空间、优酷这类以及其它会消耗公司宝贵带宽的应用都存在被员工滥用的可能性，并可能使您公司的网络遭到恶意软件的攻击，而且增加信息丢失的几率。为了降低这些风险并使所有这些 Web 2.0 服务的价值最大化，企业需要具有对基于网络应用进行识别、监控、报告并执行颗粒度控制的能力。

社交网络和媒体的使用量快速增加。

Web 2.0 应用的商业使用量呈几何级数增加。 一项调查显示，欧美分别超过 72% 和 88% 的公司将把2012 年社交媒体方面的开支提高到一个10-25% 的中位数。高速成长领域预计将会是客户服务和参与，因为沟通和市场营销已经严重依赖这些应用。个人对Web 2.0 服务的使用也同样迅速变成一项员工需求，因为上下班的分界线日趋模糊。

Blue Coat 的 2011 年年中安全报告称搜索引擎门户是访问最频繁的网站，而距其排名不远的是社交网站（第 4 名）和音频/视频剪辑网站（第 6 名）。颗粒度网络应用控制（由用户或组特定操作控制的功能，如发表评论、上传视频、或玩游戏，同时在网站上留下其他内容），以及网页过滤和基于应用的策略可以帮助企业最大程度上利用带宽、尽可能减小风险，并遵守公司和监管政策。

Blue Coat WebFilter是第一步

Blue Coat WebFilter™可以分析网页或URL ，并将它们分配到超过84个预定义类别中的一个类别。

WebFilter 利用一款拥有超过 7500 万用户的协作防御工具 - 即 Blue Coat WebPulseTM，对每天大约 10 亿个网页请求进行深度分析评定和颗粒度分类。

充分利用这一大量的动态输入，WebPulse 能够实时识别最新网页及其相关内容，然后对它们进行分类。 多维 URL 分类引擎能够将多达 4个类别精确分配给某个特定网站–这是处理 Web 2.0 内容复杂性的必备功能。 这种功能与 Blue Coat 强大的代理引擎一起经由网络应用策略引擎构成颗粒度、精确网络应用控制的基础。

应用策略引擎 – 助力颗粒度应用控制

公司通过应用策略，控制用户跟基于网络的应用进行交互的方式。 例如，一项策略可用于阻止发表评论、上传图片、下载附件，以及其他操作。 Blue Coat 的网络应用策略引擎为超过 100 种应用提供网络应用控制和统计。

由于Blue Coat 通过 WebPulse 自动更新新的应用和操作项，因此策略自动得到更新和加强。 Blue Coat策略支持的社交网络应用包括Facebook 和 MySpace、Hotmail 和 Yahoo Mai电子邮件程序、Blogger博客网，Flickr媒体分享网站、以及其他基于网络的应用。也包括中国的新浪，QQ，优酷，土豆，人人网等本地应用。

可以通过 Blue Coat 从WebFilter数据库中获取诸如应用名称（如 Hotmail）、应用操作项（如发邮件）、以及应用类别（如电子邮件）等信息，以便识别这些不同的应用和操作项，并为终端用户、组或整个组织创建策略。 您可以通过网络策略引擎建立颗粒度策略，从而控制网络应用的使用。 这包括能够创建只读应用，或者在允许访问网页邮件时，可以简单地阻止下载网页邮件中可能含有恶意程序的附件。

监控和报告必不可少

除了策略之外，监控和报告对了解应用以确定应该执行什么样的策略也很重要。 管理员可以通过监控和报告对策略和控制的有效性进行评估。您可以通过 Blue Coat Reporter 获得必要的可视性，以了解颗粒度级的网络应用和操作项的使用情况。利用 Blue Coat Reporter，您可以生成有关网络应用和特定操作项的使用情况（如发表评论、上传或下载）的报告。 这样您就可以在清晰、简明的报告中看到网络应用策略未执行前的效果，并深入挖掘详细的使用信息功能。

三个使用热门网络应用的例子。对于大多数公司来说，能够控制谁可以访问基于网络的应用及其访问方式越发显得重要。 当通过一个类别的操作项阻止时，与通过应用分类阻止不同，用户将被禁止为支持该操作的所有应用执行指定操作。 但是，他们可以在某些情况下创建该应用的“只读”版本来访问程序本身。

优酷– 观看随机视频会独占带宽和降低工作效率。 但是，出于市场营销目的，企业可能允许营销部门上传产品视频和演示到优酷，同时限制他人使用此功能。

社交网络快速成为了一种商业必需品。 企业面对请求支持使用社交网络的压力越来越大，这些压力主要是来自业务管理以及允许员工在上班时间访问社交网络。

通过网络应用控制，管理员能够确定用户是否可以发布信息、上传图片和视频、发送电子邮件、下载附件或上传附件。您的公司还可以在保持灵活性的同时提高工作效率。

个人电子邮件 – 公司可以通过Blue Coat 的网络应用策略引擎监测和控制个人电子邮件帐户的使用情况。 例如，可以使用策略来允许员工发送/接收电子邮件，但阻止他们发送或接收附件。可以保护机密文件，限制传入带宽使用，以及限制打开恶意软件。

Blue Coat 提供全面的防护

上述例子说明了管理员在网页使用过程中如何使用颗粒度控制网络应用策略引擎。 Blue Coat 能够对社交网站的网页活动进行调优，以便符合法规并一定程度上避免丢失数据。 网络应用策略还能够更好地管理关键应用的使用情况，如员工的网页电子邮件。 颗粒度网络应用控制帮助保护公司并为重要的业务活动节省宝贵的网络带宽。