移動智能數(shù)據(jù)卸載 - 改

主講人：楊雯職務(wù)：大客戶經(jīng)理Clavister公司簡介1997年成立于瑞典

，致力于網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)歐洲前三的網(wǎng)絡(luò)安全廠商運營商及企業(yè)安全解決方案倡領(lǐng)者虛擬化與云安全行業(yè)領(lǐng)導(dǎo)者2011年發(fā)布全球最高速、最高吞吐安全網(wǎng)關(guān)，560Gbps2012年發(fā)布全球最快的1U網(wǎng)絡(luò)安全網(wǎng)關(guān)240Gbps2014年5月20日，Clavister在NASDAQOMXFirstNorth成功上市（股票代碼：CLAV，ISINcode:SE0005308558）

公司總部-研發(fā)中心

?rnsk?ldsvik

(瑞典，恩舍爾茲維克市)EMEA銷售服務(wù)分支斯德哥爾摩-瑞典巴黎-法國漢堡-德國都靈-意大利馬德里-西班牙阿姆斯特丹-荷蘭黎巴嫩，約旦，敘利亞，沙特阿拉伯南非APAC銷售服務(wù)分支香港(亞太區(qū)總部)中國（北京、上海、廣州、成都、西安、南京、重慶、鄭州）新加坡、馬來西亞、泰國

Clavister在全球2002年，Clavister亞洲分支機構(gòu)--阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司進入中國。阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司在中國經(jīng)過十余年的發(fā)展，已在金融、電信、教育、廣電、電力、制造和政府等行業(yè)有廣泛應(yīng)用，得到了客戶的一致好評。2011年11月，Clavister與阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司正式合并。2012年3月，Clavister產(chǎn)品正式進入中國市場。Clavister在中國技術(shù)合作伙伴典型用戶解決方案和產(chǎn)品—云、企業(yè)、電信Clavister

VirtualSeriesClavisterPolarBearSeriesClavister

EagleSeriesClavisterWolfSeriesClavisterLynxSeriesClavister與Intel的合作提升帶寬可能的途徑：購買更多的頻段（太貴）提升無線網(wǎng)絡(luò)的傳輸效率（算法效率已達上限）推進基站技術(shù)發(fā)展（最有前景）移動數(shù)據(jù)卸載的目的提升IP數(shù)據(jù)傳輸帶寬，保護骨干，減輕核心壓力智能移動數(shù)據(jù)卸載方案Clavister保護骨干

減輕核心壓力

構(gòu)建更完善的小基站

并提供增值服務(wù)Clavister產(chǎn)品在移動網(wǎng)絡(luò)中的位置物理設(shè)備的位置虛擬設(shè)備的位置VSG在小基站中的詳細位置方案概述Clavister的IMO是實現(xiàn)智能移動數(shù)據(jù)分離的一個優(yōu)選方案，它對用戶網(wǎng)絡(luò)進行整合，并實現(xiàn)基于應(yīng)用的流量控制。與一些把分離的數(shù)據(jù)流匯聚到運營商的網(wǎng)絡(luò)中心點的方案，或者用額外的硬件來進行補充的現(xiàn)有方案不同，我們方案可以作為一個軟件包而被運行于已有的基于Intel的硬件之上。該方案也可以作為一個預(yù)裝好的一體化的硬件向用戶提供。Clavister的IMO解決方案可以直接在COTSx86平臺上執(zhí)行，也可以嵌入到VMware或KVM之類的Hypervisor中，它支持DirectedI/O(VT-d)的Intel?虛擬化技術(shù)，該技術(shù)保證了虛擬環(huán)境中優(yōu)異的轉(zhuǎn)發(fā)性能。Clavister的IMO解決方案對用戶的流量理解深刻，并為用戶打開新的利潤增長模式，這一點主要通過向最終用戶提供諸如自動web分類并阻止對特定頁面種類的訪問來實現(xiàn)。

方案優(yōu)勢基于SIM的認證基于Web的認證RADIUS中繼認證策略控制用戶數(shù)據(jù)傳輸計費法規(guī)適從性日志基于應(yīng)用的帶寬管理增值業(yè)務(wù)

應(yīng)用控制，帶寬限制/保障或完全阻止

每用戶級別的Web分類阻止基于Web內(nèi)容過濾的未成年人保護

每用戶級別的反病毒

基于用戶或組的企業(yè)VPN通道，包括點到點的2層連接，從AP到企業(yè)

產(chǎn)品優(yōu)勢成熟的操作系統(tǒng)（cOSCore，1997）在Intel硬件平臺上18年的運行歷史3到7層的安全保護對虛擬化支持最早，與VMware合作最早性價比最高（低端設(shè)備也具有高端設(shè)備的全部功能）

投資保護最好（靈活性保證產(chǎn)品不因網(wǎng)絡(luò)重大變化而淘汰）硬件資源占用最小服務(wù)訂購便捷解決方案的部分細節(jié)SIM卡信息認證AAAiPhoneClavisterAP移動用戶最初只能通過EAPoverLAN（EAPoL）的802.1x與AP通訊，其他數(shù)據(jù)全部拒絕。之后，用戶基于SIM卡的認證信息在加密后經(jīng)過ClavisterVSG傳輸給認證服務(wù)器，同時，VSG記錄下客戶端的MAC地址和IMSI號碼。移動用戶認證成功后，移動終端發(fā)起DHCP請求給VSG，VSG進行MAC地址和IMSI號碼進行比對，所有關(guān)聯(lián)信息正確后，分配地址給移動端。移動終端可以進行Internet通訊。同時，當移動終端訪問運營商核心網(wǎng)絡(luò)的時候，通過VPN進行數(shù)據(jù)的機密性和完整性性保護。Operatorbasedcontent(L3VPN)Valueaddedservices(L2VPN)InternetWeb模式認證AAALaptopClavisterAP移動終端（iPad、筆記本等）通過AP連接到ClavisterVSG并且通過DHCP獲得IP地址。移動終端通過web模式進行認證，VSG啟用和認證服務(wù)器聯(lián)動功能。認證通過的用戶可以通過VSG訪問Internet。Internet

UNAUTHORIZEDAPPLICATIONAUTHORIZEDAPPLICATIONVIRUSWEBAPPLICATIONWORM防火墻應(yīng)用控制防病毒IDP/IPSPORT80下一代安全網(wǎng)關(guān)功能防火墻防病毒IDS/IPS應(yīng)用控制網(wǎng)絡(luò)通信、安全事件可視化中文web管理、InControl集中管理、InSight日志事件集中分析。安全報告Internet安全事件日志數(shù)