产品培训讲义KSGMoweroin演示文稿

KSG&KSG-M

产品特性、目标用户、竞争分析2006-01冠群金辰软件有限公司Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用冠群金辰：安全网关市场领导者来源：CCIDConsulting2004年中国安全网关产品市场研究报告，2005年3月KSG&KSG-M产品定位KILL过滤网关（KSG）KILL邮件安全网关（KSG-M）产品定位多功能综合安全网关专业的邮件安全网关保护对象内部网络、内部网络之间的隔离保护企业自身的邮件系统主要安全功能网关防病毒、防蠕虫、[兼具反垃圾邮件功能]防垃圾邮件、防邮件病毒、防邮件攻击、邮件策略监管支持保护协议HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明桥接旁路接入型号100，500，3000，500010，100，500，3000，5000面向用户各种类型的网络具有邮件服务器的网络解决哪些问题？安全问题蠕虫病毒传播邮件攻击问题欺诈邮件问题工作效率问题处理垃圾邮件浪费时间邮件服务器IP被拒资源占用问题对邮件服务器的资源占用（处理能力、存储空间等）对网络带宽的占用违反安全策略的行为敏感信息泄漏非法内容传播产品荣誉著作权证书唯一获得公安部反病毒和反垃圾邮件双重认证国内市场占有率第一垃圾邮件拦截成功率第一计算机世界，2004年公开测评《计算机产品与流通》2005年度编辑选择奖中国计算机报2002/2003/2004/2005年度编辑选择奖计算机世界2002年度产品网络信息内容安全技术研究会用户推荐的网络信息内容安全产品信息产业部计算机安全杂志社

2004计算机安全推荐奖网管员世界2003年最受网管员欢迎奖E制造2003年编辑推荐奖唯一获公安部双重认证产品（反病毒、反垃圾邮件）中国互联网协会反垃圾邮件协调小组成员中华人民共和国软件产品著作权证书中华人民共和国公安部销售许可证北京市电子政务首批安全产品定点采购厂商Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用KILL邮件安全网关（KSG-M）产品定位产品定位：邮件安全网关安全目标：保护邮件系统安全，控制邮件合法传递主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击产品特性硬件平台/专有安全操作系统；支持协议：smtp,pop3,Webmail连接方式：路由方式（旁路/并联—建议）；透明方式（串联）三向保护：外→内；内→外；内→内病毒过滤-自主产权防病毒引擎，智能附件分析处理垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析预处理（流量整形、授权认证、邮件IPS—邮件攻击、黑白名单）行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验）深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…）三类/十大邮件处理策略正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离独立的报表系统，保证网关处理效率；支持多网关报表数据合并病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级国际技术，本地研发&服务支持/及时响应KSG-M的三向保护功能全面防范邮件风险外部网络内部网络病毒垃圾邮件欺诈邮件邮件攻击策略违背僵尸垃圾邮件僵尸邮件攻击策略违背机密信息资源占用病毒病毒KSG-M构成部分②和③可共用一台电脑KSG受保护邮件服务器①

KSG-M硬件设备②管理控制台Windows/IE③日志和报表分析系统Windows/MySqlKSG硬件设备+管理控制台+日志和报表分析系统KSG-M部署署方式式（保保护邮邮件系系统））邮件服务器FirewallInternet办公终终端邮件邮件KSGDNS服务器旁路方方式MX优优先级级>邮邮件服服务器器邮件服务器FirewallInternet办公终终端办公终终端邮件邮件KSG透明方方式保护护邮邮件件服服务务器器，，防防范范：：邮邮件件病病毒毒、、垃垃圾圾邮邮件件KILL邮邮件件安安全全网网关关系系列列产产品品KSGM产产品品系系列列300-20000邮邮箱箱300邮邮箱箱以以下下20000邮邮箱箱以以上上KSGM10KSGM100KSGM500KSGM3000KSGM5000KSG-M性性能能指指标标性能指标KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本邮件用户数3002,0005,00020,00060,000处理邮件数10,000封/时85,000封/时210,000封/时410,000封/时660,000封/时24万封/天204万封/天504万封/天984万封/天1584万封/天2.8封/秒23.6封/秒58.3封/秒114封/秒183封/秒网络接口10/100/1000×210/100/1000×210/100/1000×210/100/1000×210/100/1000×2适用范围工作组级小型企业中小型企业大中型企业电信级企业KSG-M的的目目标标用用户户用户户需需求求前提提：：面面向向企企业业级级用用户户；；用用户户具具备备独独立立的的邮邮件件系系统统；；需求求：：保护护邮邮件件服服务务器器系系统统资资源源、、网网络络带带宽宽资资源源，，节节约约投投资资（（特特别别是是ISP比比较较关关注注））防止止垃垃圾圾邮邮件件干干扰扰、、邮邮件件欺欺诈诈、、邮邮件件攻攻击击、、僵僵尸尸网网络络防止止邮邮件件服服务务器器被被列列入入黑黑名名单单，，影影响响使使用用防止止邮邮箱箱被被塞塞满满，，影影响响正正常常邮邮件件接接收收防止止邮邮件件病病毒毒入入侵侵破破坏坏防止止违违反反策策略略的的信信息息泄泄露露（（政政府府单单位位比比较较关关注注））用户户分分类类大中中小小型型企企业业目标标：：保保护护企企业业网网络络邮邮件件安安全全传传输输，，防防止止被被列列入入黑黑名名单单功能能：：保保护护企企业业邮邮件件系系统统/带带宽宽资资源源、、防防垃垃圾圾邮邮件件、、防防病病毒毒邮邮件件、、防防邮邮件件欺欺诈诈、、防防网网络络钓钓鱼鱼、、防防邮邮件件攻攻击击电信信IDC、、ISP目标标：：保保护护托托管管用用户户、、邮邮件件用用户户权权益益功能能：：保保护护邮邮件件系系统统/带带宽宽资资源源；；代代用用户户过过滤滤垃垃圾圾邮邮件件、、病病毒毒邮邮件件政府府部部门门目标标：：保保护护政政府府机机构构邮邮件件安安全全，，维维护护政政府府形形象象功能能：：防防止止垃垃圾圾邮邮件件、、病病毒毒邮邮件件、、非非法法政政治治信信息息等等传传播播Agenda产品品定定位位KSG产产品品特特性性&目目标标用用户户KSG-M竞竞争争分分析析KSG-M产产品品特特KSG竞争分析KSG与KSG-M的综合应用美讯讯智智-安安全全信信息息网网关关（（RiskFilter/SMG））公司司介介绍绍美迅迅智智（（MessageSoft）），，2001年年成成立立，，2005年年被被英英国国SurfControl公司司收收购购主要要产产品品：：RiskFilter/SMG安安全全信信息息网网关关、、网网页页过过滤滤器器（（SWF-SurfControlWebFilter））成功功案案例例：：政政府府/教教育育部部门门、、运运营营商商、、企企业业（（据据称称，，2004/2止止，，国国内内客客户户200+））产品品定定位位反垃垃圾圾邮邮件件、、病病毒毒邮邮件件、、非非法法内内容容邮邮件件；；产品品型型号号：：300、、301、、302、、303、、304、、305产品品优优点点垃圾圾邮邮件件处处理理技技术术比比较较全全面面个人人黑黑白白名名单单设设置置；；邮邮件件隔隔离离，，个个性性化化处处理理（（病病毒毒邮邮件件、、垃垃圾圾邮邮件件、、违违反反策策略略邮邮件件））产品品不不足足OEM防防病病毒毒引引擎擎(McAfee；；以以前前：：Sophos,瑞瑞星星)，，技技术术支支持持难难保保障障/对对老老用用户户不不负负责责SMG性性能能指指标标24万/天72万/天216万/天360万/天768万/天1440万/天KSG-MvsRiskFilter/SMG比较项目KSG-MRiskFilter/SMG评述产品型态硬件软件/硬件系统平台专有安全操作系统Windows/Linux/Solaris专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp,pop3SMG不支持Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎McAfee(Sophos->瑞星)OEM/频繁更换引擎，用户支持难保障附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性特征码自动更新支持支持系统内核在线升级支持不支持[厂商提供光盘]在线升级体现方便快捷特性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率第一（18.7%）第六（7.7%）CCID2004研究报告（2005/03）博威威特特-梭梭子子鱼鱼垃垃圾圾邮邮件件防防火火墙墙公司司介介绍绍博威威特特（（Barracuda）），，2002年年成成立立，，总总部部在在美美国国加加州州，，在在上上海海设设立立分分支支机机构构主要产品品：梭子子鱼垃圾圾邮件防防火墙，，梭子鱼鱼间谍软软件防火火墙成功案例例：据称称全球用用户12,000家；；国内：：企业、、教育、、电信产品定位位反垃圾邮邮件、反反病毒、、反欺骗骗产品型号号：200a、、300a、400a、600a、、800a/外发发过滤版版-200b、、300b、400b、600b、、800b产品优点点反垃圾邮邮件处理理技术比比较全面面／鼓吹吹：十大大技术、、十层过过滤、四四大特点点价格便宜宜产品不足足单向过滤滤，对于于双向过过滤场合合需部署署两台/多台网网关免费开源源+自自身非非专业的的防病毒毒引擎，，病毒处处理能力力差梭子鱼性性能指标标梭子鱼垃垃圾邮件件防火墙墙规格型型号（新新版）梭子鱼垃垃圾邮件件防火墙墙规格型型号（旧旧版）KSG-Mvs梭梭子鱼比较项目KSG-M梭子鱼评述产品型态硬件硬件系统平台专有安全操作系统Linux/Win/Solaris/Mac专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp梭子鱼不支持POP3，Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用保护方向三向[内-内外]单向[内→外/外→内]梭子鱼多向保护需用多台网关设备过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎免费开源+自有引擎免费开源能力差，博威特非病毒厂商病毒扫描双向扫描/多重-压缩单向扫描附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率排名第一（18.7%）排名第九（1.6%）CCID2004研究报告（2005/03）敏讯科技技-EQManager邮件件网关管管理系统统公司介绍绍敏讯科技技，位于于北京，，提供软软件产品品/电信信增值服服务（商商邮网））主要产品品：EQMail邮邮件系统统EQManager邮邮件网关关管理系系统EQFilter邮件件非法内内容过滤滤系统成功案例例：教育育（众多多高等院院校）、、科研、、政府、、企业––约约100+用户户产品定位位抗邮件攻攻击、反反垃圾邮邮件、病病毒过滤滤、非法法内容邮邮件过滤滤产品型号号：系统统模块，，可采用用独立网网关，也也可安装装于邮件件服务器器上产品优点点可与EQMail邮件件系统紧紧密结合合使用产品不足足反垃圾邮邮件手段段不够全全面（从从邮件管管理模块块演化而而来，非非专业反反垃圾邮邮件网关关）采用开放放接口，，集成Symantec/金金山/瑞瑞星防毒毒引擎，，防病毒毒支持难难保障天融信-网络卫卫士（NGFG）防垃垃圾邮件件网关公司简介介天融信公公司，1995年成立立，总部部在北京京/全国国设32个分支支机构/1000多人人主要产品品：防火火墙（重重点）、、VPN、入侵侵检测、、过滤网网关、安安全管理理、安全全审计成功案例例：主要要集中在在防火墙墙，网关关产品成成功案例例较少产品定位位NGFG-NetGuardFilterGate，，防垃圾圾邮件、、防病毒毒邮件产品型号号：产品优点点提倡行为为模式识识别技术术（易吸吸引眼球球，掩盖盖其反垃垃圾邮件件技术手手段的不不足）产品不足足反垃圾邮邮件技术术手段不不够全面面（主要要是邮件件滥发、、非法、、匿名、、伪造行行为、黑黑名单、、规则定定义）非专业防防病毒厂厂商/OEMCA防防毒引擎擎（非自自有），，防病毒毒支持难难保障行为模式式识别模模型启明星辰辰-天清清防垃圾圾邮件系系统公司简介介启明星辰辰，1996年年成立，，总部位位于北京京，全国国设有20个分分支机构构主要产品品：入侵侵检测(重点)、漏洞洞扫描、、防火墙墙／UTM等16类产产品天清系列列（网关关）：反反垃圾邮邮件系统统,汗马马防火墙墙／UTM,防防拒绝服服务攻击击系统,短消息息监控系系统成功案例例：主要要集中在在入侵检检测等，，网关产产品案例例较少产品定位位反垃圾邮邮件、反反病毒邮邮件产品型号号：AS-200/1000/5000/10000/30000/60000/100000;ASE-5000/1000(教育育版);ASS-200(独立)产品优点点鼓吹：““可追查查性检查查技术””是唯一一列入““国家863计计划””的防垃垃圾邮件件技术产品不足足反垃圾邮邮件技术术手段不不够成熟熟(2004年年计算机机世界测测评实验验室测评评中表现现较差)非专业防防病毒厂厂商/OEM防防病毒引引擎，后后期支持持难保障障透明方式式旁路方式式独立服务务器Agenda产品定位位KSG-M产产品特性性&目目标用用户KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用KILL过滤网网关（KSG））产品定位位产品定位位：多功功能综合合过滤网网关––防毒墙安全目标标：保护护内部网网络、隔隔离关键键网段主要功能能：防病毒、防蠕虫[兼兼具反垃垃圾邮件件功能]产品特性性硬件平台台/专有有安全操操作系统统支持协议议：smtp,pop3,http,ftp连接方式式：透明明方式（（串联））病毒过滤滤-自主产权权防病毒毒引擎，附件智智能识别别处理蠕虫阻断断-阻阻断蠕虫虫攻击（（国内首创创anti-worm技术，，经成熟熟应用）多功能综综合过滤滤-防防病毒、、防蠕虫虫、防垃垃圾邮件件、信息息内容过过滤独立的报报表系统统，保证证网关处处理效率率；支持多多网关报报表数据据合并特征码自自动更新新，系统统在线升升级国际技术术，本地地研发&服务支支持/及及时响应应KSG构构成部分分②和③可共用一一台电脑脑KSG受保护网网络①KSG硬硬件设备备②管理控制制台Windows/IE③日志和报报表分析析系统Windows/MySql目前版本本：4.3KSG硬硬件设备备+管理控制制台+日志和报报表分析析系统KSG部部署方式式-保护护网络保护内部部网络保护关键键网段DNS服务器邮件服务器内部服务器KSGINTERNETKSGWEB服务器邮件服务务器文件服务务器DMZ区区内部网INTERNET保护内部部网络，，防范：：病毒传传播、蠕蠕虫攻击击、垃圾圾邮件……KSG部部署方式式-网络络隔离WEB服务器业务服务务器邮件服务务器业务网络络办公网络络KSG隔离保护关键键网段，，防范：：病毒传传播、蠕蠕虫攻击击…KSG性性能指标标性能指标KSG-100（百兆）KSG-500（百兆）KSG-3000（千兆）KSG-5000（千兆）建议节点数（全功能模式下）1005002,0003,000过滤吞吐量30Mbps60Mbps300Mbps600Mbps并发连接100,000200,000400,000600,000机架空间1U1U1U2U网络接口10/100/1000B×210/100/1000B×210/100/1000B×210/100/1000B×2适用范围小型企业中小型企业大中型企业超大型企业KSG的的目标用用户用户需求求前提：面面向企业业级用户户、用户户具备独独立的网网络系统统需求：网络防病病毒传播播（邮件件收发、、Internet访访问、ftp文文件传输输）、防防蠕虫攻攻击内部网络络之间隔隔离用户分类类大中小小型企企业目标：：保护护企业业网络络安全全、数数据安安全、、信息息系统统安全全功能：：网络络病毒毒过滤滤、蠕蠕虫过过滤/阻断断电信IDC、ISP目标：：保护护托管管用户户系统统安全全功能：：代托托管用用户过过滤病病毒、、蠕虫虫政府部部门目标：：保护护政府府网络络、数数据、、系统统安全全功能：：网络络病毒毒过滤滤、蠕蠕虫过过滤/阻断断、非非法信信息过过滤Agenda产品定定位KSG-MKSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用天融信信-网网络卫卫士（（NGFG）防防病毒毒过滤滤网关关公司简简介天融信信公司司，1995年年成立立，总总部在在北京京/全全国设设32个分分支机机构/1000多人人主要产产品：：防火火墙（（重点点）、、VPN、、入侵侵检测测、过过滤网网关、、安全全管理理、安安全审审计成功案案例：：主要要集中中在防防火墙墙，网网关产产品成成功案案例较较少产品定定位NGFG-NetGuardFilterGate，，防病病毒、、防蠕蠕虫、、防垃垃圾邮邮件产品型型号：：NGFG（百百兆-标准准）、、NGFG-E（百百兆-高端端）、、NGFG-UF（（千兆兆）产品优优点透明网网桥模模式，，效率率较高高支持协协议多多一种种IMAP（互互联网网消息息访问问协议议，不不过并并不常常见））产品不不足非专业业防病病毒厂厂商/OEMCA防毒毒引擎擎（非非自有有），，防病病毒支支持难难保障障；附附件类类型过过滤仅仅扩展展名垃圾邮邮件处处理手手段较较简单单（主主要检检查邮邮件服服务器器地址址、黑黑白名名单））瑞星-瑞星星防毒毒墙公司简简介瑞星公公司，，1998年成成立，，专业业防病病毒厂厂商产品定定位防病毒毒、防防网络络攻击击、用用户远远程安安全访访问产品型型号：：RSW-1000（（百兆兆）RSW-3000（（百