金山KingGate系列产品V41.5

金山KingGate系列产品培训1七大产品系线金山KingGate安全网关金山KingGate上网行为管理金山KingGate防火墙金山KingGate防毒墙金山kingGate中小安全套装金山kingGate企业网关金山InfoCenter管控中心管控中心V3.0企业网关V4.5安全套装V4.5防毒墙V4.5防火墙V4.5上网行为管理V4.5安全网关产品线2312上网行为管理防毒墙防火墙3新型防火墙保护您的网络4为什么选择防火墙5网络接入是刚性需求网络接入是防火墙最大的需求防火墙正在大肆抢占中低端路由市场6只有发现才能防范担心、恐惧，不知道网络发生了什么事情？管理人员处于水深火热之中。7主动防范是安全的保障用户期待安全，不是被动防御而是主动出击，防火墙正在融入IDP技术。防火墙IDP8访问控制是实施安全的重要手段如果你需要安全，你必须控制，把业务与技术想结合是最佳的策略。防火墙的访问控制是使用最频繁的，是选择路由还是防火墙的重要比较点，防火墙这一优势正在扩大。×9VPN融入防火墙被广泛接受VPN融入防火墙已无技术障碍成为性价比最优的解决方案IPsecPPTP出差员工总部分支机构L2TP10多层检测是发展趋势仅仅在2-3层测检测是不够的。4-7层的内容检测是防火墙的生命力11方案对策125大思想融合，铸就和谐预警访问控制深度检测外网接入过滤网关非法连接恶意代码非法信息合法信息目标目标内网访问黑客攻击带宽滥用敏感内容保护对象，汇报互联网访问广泛接入、深度检测、灵活控制、主动预警、联合对抗13两类防火墙基于低端PPC平台的防火墙、集成路由、防火墙、VPN、网页过滤、应用日志基于中高端X86平台的防火墙、集成路由、VPN、负载均衡、热备、VLAN、应用控制、最新流量监控、控制、P2P、IM、远程管理14多种接入应对复杂环境常规接入ADSL\DHCP\静态IPNAT、路由、网桥二层、三层接入高级接入VLANtrunk接入网桥接入、独立管理口VPN接入，更稳定15更安全、更稳定的VPNIPsecVPNL2TPPPTP证书管理保障线路畅通，断线检测机制，保持、重播、清除16主动保护您的网络基于LAN、DMZ的防护基于网络内TCP、UDP异常的防御，以Sesion方式控制基于网络内地址欺骗的防御基于网络内异常流量的控制17控制是根本基于对象管理地址对象、mac地址绑定时间对象服务对象流控对象P2p对象常规控制与P2P控制分离Flowchannel(流量通道)技术7级优先级选择本地认证、LADP、Radius、免认证18避免单点故障HA(highavailability)高可用性技术多线路负载均衡软硬Bypass高性能多核系统19更多日志接入InfoCenter日志流量日志访问日志攻击日志报警日志系统日志20安全管理认证管理客户端IP可定制管理协议端口可定义多级用户Web、SSH、CLI、conosle管理方式21FVR产品型号22V4.5新增功能新的界面在界面增加实时流量显示点击网络指示灯，进入接口配置增加单项角色控制增加管理口自定义增加支持SNMPV2C增加时区显示和NTP同步功能增加LDAP\radius认证增加VLAN增加双向NAT23V4.5新增功能增加HA增加Bypass增加IP\MAC地址搜索，支持二层、三层、跨VLAN获取增加一个服务可属于多个组增加流控通道定义，多级定义增加P2P对象，流控对象增加VPN断线检测，证书管理增加P2P策略，URL过滤24V4.5新增功能增加CLI命令行配置管理增加HTTP管理方式25天融信启明星辰东软国内第一防火墙品牌、市场占有率高、产品技术领先。推广扁平化销售模式，渠道流失严重。目前，安全产品线迅速扩张，成功进入安全审计等细分市场安全领域品牌，与公安部关系较深。知名度高、产品线长、国家级安全合作项目多。防火墙技术没有明显领先优势防火墙起家，在安全领域中有极强的品牌，向多元化发展，开始涉及安全集成，防火墙目前只占其很小的一部分。在各地设有分公司，销售根基非常牢固竞争对手比较（一）26竞争对手比较（二）CiscoJuniperH3C老牌技术领先型厂商，凭借其在网络设备领域传统的技术优势，继续保持在中国网络安全设备市场的领先地位进入中国网络安全设备市场较晚，但依靠其产品较高的知名度以及成功的市场运作，在中国市场与Cisco的竞争日趋激烈在中国网络安全设备市场占据优势地位，其安全设备和整体安全解决方案综合优势明显，产品线齐全以及合资带来的竞争性品质，是国外厂商在国内市场最有力的竞争者27竞争对手比较（三）网御安氏领信飞塔正在从防火墙市场进入多元化安全市场，有较强的市场和技术底蕴主要产品为防火墙，主要销售来源于电信、金融行业，很少涉及渠道销售，销量逐年下滑主打中低端多功能网关产品，具有成熟的销售通路以及细分市场的相应品牌。08年相关细分市场销售额约2000万元，占10%左右的市场份额，UTM市场的领导者28金山防火墙的优势将内容过滤技术融于防火墙加大客户端的开发，让防火墙与客户端联动，已经取得阶段性成效。将新型的P2P作为对象融于防火墙，放弃单一的端口控制。从桌面到网关的整体安全。加入电子商务、电信运维元素，走向服务。29金山防火墙的劣势在大型复杂环境支持弱旅，如：虚拟防火墙。在避免单点故障的方案过于简单。如：只有Bypass，双击热备；缺少集群等。在专业性更高的IDP技术，过于简单，防护效果不理想。30专芯杀毒——防毒墙31杀毒是最基本的安全措施仅有网络杀毒？仅有单机杀毒？32为什么还要在出口杀毒专用硬件杀毒，速度快，效率高把病病毒挡在内网之外降低内网防毒压力33防毒思考立体化防毒是处理病毒不变的解决方案34防毒墙6字诀专用芯片用心研发用心服务使用省心管理省心专芯用心35最全面的杀毒协议6大协议HTTPSMTPPOP3IMAPFTPNETBIOS36全天候升级自动升级离线升级手动升级37独家内嵌在线杀毒基于B/S无需安装无须认证内网免费保护移动电脑38实时报警客户端主动报警病毒定位39最灵活组网无需改变网络环境支持二、三层接入VLAN支持独立管理口40更多安全策略防火墙防护NAT基于对象管理流量管理P2P管理41安全管理认证管理客户端IP可定制管理协议端口可定义多级用户Web、SSH、CLI、conosle管理方式42VGM产品型号43V4.5新增功能新的病毒引擎，金山蓝芯引擎自动升级、手动升级、离线升级启用http过滤新引擎取消内网服务器保护44V4.5新增功能新的界面在界面增加实时流量显示点击网络指示灯，进入接口配置增加单项角色控制增加管理口自定义增加支持SNMPV2C增加时区显示和NTP同步功能增加LDAP\radius认证增加VLAN增加双向NAT45V4.5新增功能增加HA增加Bypass增加IP\MAC地址搜索，支持二层、三层、跨VLAN获取增加一个服务可属于多个组增加流控通道定义，多级定义增加P2P对象，流控对象增加VPN断线检测，证书管理增加P2P策略，URL过滤46V4.5新增功能增加CLI命令行配置管理增加HTTP管理方式47瑞星卡巴趋势瑞星防毒墙将更多的UTM技术防毒墙，与我们的UTM类似。金山引擎处理速度现在强于瑞星，正加大桌面与防毒墙的互动，可为客户提供整体解决方案。在引擎技术强于金山，在病毒处理速度强于金山。支持多桥接入。网关防毒的形式多样化，有软件的、有硬件。硬件更多在与查找病毒，而不杀病毒，交给客户端完成。竞争对手比较（一）48金山防毒墙优势受金山云安全的惠顾，病毒引擎升级快，病毒库数量比同类产品多。受VB100%的惠顾，硬资质得到客户认同。新版过滤引擎性能大幅提高，性能强于同类瑞星产品。加大客户端与防毒墙的互动，而且客户端不局限于病毒，正朝多元化内容获取发展。防毒墙的提供的安全功能优于同类产品产品。49金山防毒墙劣势在复杂环境的支持较弱，尤其的VLAN环境支持，多桥支持。金山引擎需要更加完善。50监视与控制——上网行为管理51双重政策驱动公安局82号令信息系统安全等级保护52用户驱动企业规范资源使用企业担心信息泄漏企业担心恶意信息带来的不确定因素53上网行为管理将成为多面手安全防护内容监控内容过滤流量监控流量控制P2P识别IM识别……54设计思路监听识别控制报警55让用户知道干什么了系统状态网络各种活动显示各种应用监控流量监控56让用户知道可识别什么传统识别网页记录、控制邮件记录、控制文件记录、控制IM记录、控制游戏记录、控制新型识别网页内容识别（web邮箱），甚至加密（将依赖客户端）邮件内容识别（SMTP、pop3）,甚至加密（将依赖客户端）更多的IM内容识别，不加密、加密（依赖客户端）更多的P2P内容识别，（依赖客户端）更多游戏识别，，（依赖客户端）攻击、异常行为识别，稳定压倒一切57细分行为对象将上网行为细分多个对象，便于控制、分类，让用户得到更清晰的数据58让用户知道必须要控制控制才能稳定、健康不控制将意味危险、泛滥随时发生客户端与网关将做到完美控制控制什么？59为用户呈现有意义的报告网络健康度——上网行为报告网络透明化——流量报告网络风险度——网络风险报告60AMM产品型号61用户喜欢管理简单三种模式网关、网桥、旁路透明接入VLAN、网桥管理方式多WEB、SSH、CLI、Console数据集中化SNMPInfoCenter平台KingSaaS平台62V4.5新增功能完全不同V4.0新的过滤引擎，速度提高500%放弃模块化增加更多的监控内容增加更多的对象（P2P、IM）增加勾选设计思路增加新的流控、流量统计增加新的P2P识别算增加新的报告组件（Flash组件）63网康深信服网络督查在用户界面体现较好，主打URL、P2P分析、游戏种类分析交全，应用层内容过滤偏少。忽略模块化。将优势VPN功能融于上网行为管理，注重流量控制。产品分类较多，酒店审计版、企业版、学校版，产品政策性较强竞争对手比较（一）64金山上网行为管理优势充分吸收网康、深信服行业前列的成功经验，全新产品界面。将结果首先呈现用户。保留传统的WEB过滤优势。细分对象，重点突破