内忧猛于外患
如果对用户发起的外网访问不加控制，任由与工作无关的活动吞噬您员工的宝贵时间，如在线游戏、网上购物、股票交易、网上电台、流媒体和MP3下载等，那么互联网不但不能帮助公司提高生产力，反而会适得其反，并可能使公司暴露于潜在的安全风险之下。
具体来说，访问不合适的Web内容会降低员工的工作效率；Web 邮件附件和聊天软件的文件交换可能导致病毒绕过电子邮件病毒扫描系统的扫描而进入到企业的内部网；P2P文件共享应用耗尽网络的出口带宽，所有这些问题将对企业网络的安全造成巨大的危害。
为安全地享受互联网所带来的好处，许多组织机构都已经逐步意识到，实施互联网访问控制策略对于信息安全非常重要。
为了解决这一问题，我们开发了Blue Coat ProxySG产品，通过专利的策略处理引擎，实现了单用户级的访问控制，可在同一台设备中同时实现Web内容过滤、Web病毒扫描、即时通讯控制、P2P文件共享控制等功能，帮助企业根据自身的需求，实现其中一种或多种安全控制，并随时扩展新的安全应用。
为什么要进行内容过滤？
通过内容过滤，可以为企业带来如下显而易见的好处：
◆通过限制访问不当的Web内容，提高员工的工作效率，并使企业面临的法律风险最小化；
◆使用为Web内容过滤而优化设计的专用设备，简化管理和维护工作；
◆实现深层次的Web访问控制，策略可基于用户名、用户组、时间、位置、网络地址、客户端浏览器类型及其它属性，能满足特殊的业务需求；
◆可内置安装URL过滤列表，能随Web的变化自动更新；
◆全面了解和统计整个企业范围内的Web使用情况；
◆插入定制的页面来提醒用户互联网访问政策，达到指导、督促员工的目的；
◆取代传统的、基于软件的代理服务器，实现易于管理的、可扩展的解决方案；
◆可升级以支持其它安全服务包括聊天控制、代理缓存、P2P文件共享控制和Web病毒扫描。
正是由于通过进行内容过滤，可以使用户更安全地享受互联网所带来的好处，因此，许多企业和机构，都已经开始选用内容过滤产品来实施互联网访问控制策略了。
如何通过内容过滤消除内忧
一般而言，内容过滤解决方案应该具备以下几项功能：对网络内容划分类别，并设定不同的限制措施；对协议或协议方法(http、ftp、流媒体、mime类型、文件扩展名等)提供实时禁止网页中特定类型内容的功能；基于用户名、用户组、浏览器类型及版本、网络地址的不同标识，实现基于用户是谁及其所在位置的控制策略；有效控制上网时段及上网时间累计。
例如，您可以决定赌博类站点必须对所有人完全禁止，而招聘类站点只有人事部员工才能访问，同时，访问多媒体内容的所有请求都一律用包含公司政策的页面替换。纯软件的过滤方案在保持必要的性能要求下，达不到这么细的控制层次，经常会迫使企业在控制层次和可接受的性能之间作出折衷选择。
在内容过滤方面，我们推出的Blue Coat ProxySG产品具有ICSA安全证书，可置于防火墙之内，或与防火墙并行配置，通过专利的策略引擎进行深层次的策略控制，对满足策略控制条件的流量执行禁止、允许、转向、改写、日志记录、强制病毒扫描等各种动作。
同时可通过定制的插入页面，实时地提醒员工公司的互联网使用处于监控之下，建议其更好地分配时间，督促其遵守公司的互联网使用政策，同时对可能存在安全威胁的内容执行强制禁止或删除。
要使内容过滤策略合理科学且贴近实际，企业可通过相应的日志进行统计分析，产生Web使用情况、流量、内容及安全问题方面的详细报告，从而管理员可清楚地了解员工是如何使用公司提供的上网设施的，并据此不断优化现行的策略，如此循环往复，将使控制策略更完善。
最后，需要指出一点，在采用内容过滤解决方案时，还需要注意在保证企业网络性能的前提下，实施深层次的过滤策略。也就是说，企业在选用内容过滤解决方案时，要尽可能保证企业网络设施的性能不受太大影响。
【相关链接】
ProxySG内容过滤解决方案在60％的世界500强企业中得到了应用，并在金融机构和政府部门拥有广泛的用户。ProxySG内容过滤解决方案具有以下特点：
更高的性能和扩展能力—基于世界上最快的代理专用设备，运行为Web对象级处理而优化设计的专用操作系统。通过内置业界领先的Secure Computing、SurfControl或 Websense的URL数据库，保证了内容过滤的速度、安全性和可扩展性。
策略控制层次深—能实现复杂的访问控制策略，使用集成的可视化策略管理器（Visual Policy Manager），安全管理员能迅速地生成并实施可复原的Web过滤策略，为众多需要严格控制的应用环境提供可伸展的、深层次的过滤。
简易的安装和管理—Blue Coat完整的内容过滤方案结合了URL数据库、先进的代理技术和优化的硬件平台，安装更简易，日常维护极少，从而降低了整体成本。
全面的应用扩展能力—除ProxySG外，Blue Coat还提高相关产品和解决方案。同时，Blue Coat ProxySG可以在内容过滤的基础上，支持诸如即时通讯控制（IM）、Web病毒扫描以及P2P文件共享控制等安全应用。
