产品培训讲义-KSG-M-教学课件

KSG&KSG-M

产品特性、目标用户、竞争分析

冠群金辰软件有限公司Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用冠群金辰：安全网关市场领导者来源：CCIDConsulting2019年中国安全网关产品市场研究报告，2019年3月KSG&KSG-M产品定位KILL过滤网关（KSG）KILL邮件安全网关（KSG-M）产品定位多功能综合安全网关专业的邮件安全网关保护对象内部网络、内部网络之间的隔离保护企业自身的邮件系统主要安全功能网关防病毒、防蠕虫、[兼具反垃圾邮件功能]防垃圾邮件、防邮件病毒、防邮件攻击、邮件策略监管支持保护协议HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明桥接旁路接入型号100，500，3000，500010，100，500，3000，5000面向用户各种类型的网络具有邮件服务器的网络解决哪些问题？安全问题蠕虫病毒传播邮件攻击问题欺诈邮件问题工作效率问题处理垃圾邮件浪费时间邮件服务器IP被拒资源占用问题对邮件服务器的资源占用（处理能力、存储空间等）对网络带宽的占用违反安全策略的行为敏感信息泄漏非法内容传播产品荣誉著作权证书唯一获得公安部反病毒和反垃圾邮件双重认证国内市场占有率第一垃圾邮件拦截成功率第一计算机世界，2019年公开测评《计算机产品与流通》2019年度编辑选择奖中国计算机报2019/2019/2019/2019年度编辑选择奖计算机世界2019年度产品网络信息内容安全技术研究会用户推荐的网络信息内容安全产品信息产业部计算机安全杂志社

2019计算机安全推荐奖网管员世界2019年最受网管员欢迎奖E制造2019年编辑推荐奖唯一获公安部双重认证产品（反病毒、反垃圾邮件）中国互联网协会反垃圾邮件协调小组成员中华人民共和国软件产品著作权证书中华人民共和国公安部销售许可证北京市电子政务首批安全产品定点采购厂商Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用KILL邮件安全网关（KSG-M）产品定位产品定位：邮件安全网关安全目标：保护邮件系统安全，控制邮件合法传递主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击产品特性硬件平台/专有安全操作系统；支持协议：smtp,pop3,Webmail连接方式：路由方式（旁路/并联—建议）；透明方式（串联）三向保护：外→内；内→外；内→内病毒过滤-自主产权防病毒引擎，智能附件分析处理垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析预处理（流量整形、授权认证、邮件IPS—邮件攻击、黑白名单）行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验）深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…）三类/十大邮件处理策略正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离独立的报表系统，保证网关处理效率；支持多网关报表数据合并病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级国际技术，本地研发&服务支持/及时响应KSG-M的三向保护功能全面防范邮件风险外部网络内部网络病毒垃圾邮件欺诈邮件邮件攻击策略违背僵尸垃圾邮件僵尸邮件攻击策略违背机密信息资源占用病毒病毒KSG-M构成部分②和③可共用一台电脑KSG受保护邮件服务器①KSG-M硬件设备②管理控制台Windows/IE③日志和报表分析系统Windows/MySqlKSG硬件设备+管理控制台+日志和报表分析系统KSG-M部署方式（保护邮件系统）邮件服务器FirewallInternet办公终端邮件邮件KSGDNS服务器旁路方式MX优先级>邮件服务器邮件服务器FirewallInternet办公终端办公终端邮件邮件KSG透明方式保护邮件服务器，防范：邮件病毒、垃圾邮件KILL邮件安全网关系列产品KSGM产品系列300-20000邮箱300邮箱以下20000邮箱以上KSGM10KSGM100KSGM500KSGM3000KSGM5000KSG-M性能指标性能指标KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本邮件用户数3002,0005,00020,00060,000处理邮件数10,000封/时85,000封/时210,000封/时410,000封/时660,000封/时24万封/天204万封/天504万封/天984万封/天1584万封/天2.8封/秒23.6封/秒58.3封/秒114封/秒183封/秒网络接口10/100/1000×210/100/1000×210/100/1000×210/100/1000×210/100/1000×2适用范围工作组级小型企业中小型企业大中型企业电信级企业KSG-M的目标用户用户需求前提：面向企业级用户；用户具备独立的邮件系统；需求：保护邮件服务器系统资源、网络带宽资源，节约投资（特别是ISP比较关注）防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络防止邮件服务器被列入黑名单，影响使用防止邮箱被塞满，影响正常邮件接收防止邮件病毒入侵破坏防止违反策略的信息泄露（政府单位比较关注）用户分类大中小型企业目标：保护企业网络邮件安全传输，防止被列入黑名单功能：保护企业邮件系统/带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络钓鱼、防邮件攻击电信IDC、ISP目标：保护托管用户、邮件用户权益功能：保护邮件系统/带宽资源；代用户过滤垃圾邮件、病毒邮件政府部门目标：保护政府机构邮件安全，维护政府形象功能：防止垃圾邮件、病毒邮件、非法政治信息等传播Agenda产品定位KSG产品特性&目标用户KSG-M竞争分析KSG-M产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用美讯智-安全信息网关（RiskFilter/SMG）公司介绍美迅智（MessageSoft），2019年成立，2019年被英国SurfControl公司收购主要产品：RiskFilter/SMG安全信息网关、网页过滤器（SWF-SurfControlWebFilter）成功案例：政府/教育部门、运营商、企业（据称，2019/2止，国内客户200+）产品定位反垃圾邮件、病毒邮件、非法内容邮件；产品型号：300、301、302、303、304、305产品优点垃圾邮件处理技术比较全面个人黑白名单设置；邮件隔离，个性化处理（病毒邮件、垃圾邮件、违反策略邮件）产品不足OEM防病毒引擎(McAfee；以前：Sophos,瑞星)，技术支持难保障/对老用户不负责SMG性能指标24万/天72万/天216万/天360万/天768万/天1440万/天KSG-MvsRiskFilter/SMG比较项目KSG-MRiskFilter/SMG评述产品型态硬件软件/硬件系统平台专有安全操作系统Windows/Linux/Solaris专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp,pop3SMG不支持Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎McAfee(Sophos->瑞星)OEM/频繁更换引擎，用户支持难保障附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性特征码自动更新支持支持系统内核在线升级支持不支持[厂商提供光盘]在线升级体现方便快捷特性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率第一（18.7%）第六（7.7%）CCID2019研究报告（2019/03）博威特-梭子鱼垃圾邮件防火墙公司介绍博威特（Barracuda），2019年成立，总部在美国加州，在上海设立分支机构主要产品：梭子鱼垃圾邮件防火墙，梭子鱼间谍软件防火墙成功案例：据称全球用户12,000家；国内：企业、教育、电信产品定位反垃圾邮件、反病毒、反欺骗产品型号：200a、300a、400a、600a、800a/外发过滤版-200b、300b、400b、600b、800b产品优点反垃圾邮件处理技术比较全面／鼓吹：十大技术、十层过滤、四大特点价格便宜产品不足单向过滤，对于双向过滤场合需部署两台/多台网关免费开源+自身非专业的防病毒引擎，病毒处理能力差梭子鱼性能指标梭子鱼垃圾邮件防火墙规格型号（新版）梭子鱼垃圾邮件防火墙规格型号（旧版）KSG-Mvs梭子鱼比较项目KSG-M梭子鱼评述产品型态硬件硬件系统平台专有安全操作系统Linux/Win/Solaris/Mac专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp梭子鱼不支持POP3，Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用保护方向三向[内-内外]单向[内→外/外→内]梭子鱼多向保护需用多台网关设备过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎免费开源+自有引擎免费开源能力差，博威特非病毒厂商病毒扫描双向扫描/多重-压缩单向扫描附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率排名第一（18.7%）排名第九（1.6%）CCID2019研究报告（2019/03）敏讯科技-EQManager邮件网关管理系统公司介绍敏讯科技，位于北京，提供软件产品/电信增值服务（商邮网）主要产品：EQMail邮件系统EQManager邮件网关管理系统EQFilter邮件非法内容过滤系统成功案例：教育（众多高等院校）、科研、政府、企业–约100+用户产品定位抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤产品型号：系统模块，可采用独立网关，也可安装于邮件服务器上产品优点可与EQMail邮件系统紧密结合使用产品不足反垃圾邮件手段不够全面（从邮件管理模块演化而来，非专业反垃圾邮件网关）采用开放接口，集成Symantec/金山/瑞星防毒引擎，防病毒支持难保障天融信-网络卫士（NGFG）防垃圾邮件网关公司简介天融信公司，2019年成立，总部在北京/全国设32个分支机构/1000多人主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少产品定位NGFG-NetGuardFilterGate，防垃圾邮件、防病毒邮件产品型号：产品优点提倡行为模式识别技术（易吸引眼球，掩盖其反垃圾邮件技术手段的不足）产品不足反垃圾邮件技术手段不够全面（主要是邮件滥发、非法、匿名、伪造行为、黑名单、规则定义）非专业防病毒厂商/OEMCA防毒引擎（非自有），防病毒支持难保障行为模式识别模型启明星辰-天清防垃圾邮件系统公司简介启明星辰，2019年成立，总部位于北京，全国设有20个分支机构主要产品：入侵检测(重点)、漏洞扫描、防火墙／UTM等16类产品天清系列（网关）：反垃圾邮件系统,汗马防火墙／UTM,防拒绝服务攻击系统,短消息监控系统成功案例：主要集中在入侵检测等，网关产品案例较少产品定位反垃圾邮件、反病毒邮件产品型号：AS-200/1000/5000/10000/30000/60000/100000;ASE-5000/1000(教育版);ASS-200(独立)产品优点鼓吹：“可追查性检查技术”是唯一列入“国家863

计划”的防垃圾邮件技术产品不足反垃圾邮件技术手段不够成熟(2019年计算机世界测评实验室测评中表现较差)非专业防病毒厂商/OEM防病毒引擎，后期支持难保障透明方式旁路方式独立服务器Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用KILL过滤网关（KSG）产品定位产品定位：多功能综合过滤网关–防毒墙安全目标：保护内部网络、隔离关键网段主要功能：防病毒、防蠕虫[兼具反垃圾邮件功能]产品特性硬件平台/专有安全操作系统支持协议：smtp,pop3,http,ftp连接方式：透明方式（串联）病毒过滤-自主产权防病毒引擎，附件智能识别处理蠕虫阻断-阻断蠕虫攻击（国内首创anti-worm技术，经成熟应用）多功能综合过滤-防病毒、防蠕虫、防垃圾邮件、信息内容过滤独立的报表系统，保证网关处理效率；支持多网关报表数据合并特征码自动更新，系统在线升级国际技术，本地研发&服务支持/及时响应KSG构成部分②和③可共用一台电脑KSG受保护网络①KSG硬件设备②管理控制台Windows/IE③日志和报表分析系统Windows/MySql目前版本：4.3KSG硬件设备+管理控制台+日志和报表分析系统KSG部署方式-保护网络保护内部网络保护关键网段DNS服务器邮件服务器内部服务器KSGINTERNETKSGWEB服务器邮件服务器文件服务器DMZ区内部网INTERNET保护内部网络，防范：病毒传播、蠕虫攻击、垃圾邮件…KSG部署方式-网络隔离WEB服务器业务服务器邮件服务器业务网络办公网络KSG隔离保护关键网段，防范：病毒传播、蠕虫攻击…KSG性能指标性能指标KSG-100（百兆）KSG-500（百兆）KSG-3000（千兆）KSG-5000（千兆）建议节点数（全功能模式下）1005002,0003,000过滤吞吐量30Mbps60Mbps300Mbps600Mbps并发连接100,000200,000400,000600,000机架空间1U1U1U2U网络接口10/100/1000B×210/100/1000B×210/100/1000B×210/100/1000B×2适用范围小型企业中小型企业大中型企业超大型企业KSG的目标用户用户需求前提：面向企业级用户、用户具备独立的网络系统需求：网络防病毒传播（邮件收发、Internet访问、ftp文件传输）、防蠕虫攻击内部网络之间隔离用户分类大中小型企业目标：保护企业网络安全、数据安全、信息系统安全功能：网络病毒过滤、蠕虫过滤/阻断电信IDC、ISP目标：保护托管用户系统安全功能：代托管用户过滤病毒、蠕虫政府部门目标：保护政府网络、数据、系统安全功能：网络病毒过滤、蠕虫过滤/阻断、非法信息过滤Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用天融信-网络卫士（NGFG）防病毒过滤网关公司简介天融信公司，2019年成立，总部在北京/全国设32个分支机构/1000多人主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少产品定位NGFG-NetGuardFilterGate，防病毒、防蠕虫、防垃圾邮件产品型号：NGFG（百兆-标准）、NGFG-E（百兆-高端）、NGFG-UF（千兆）产品优点透明网桥模式，效率较高支持协议多一种IMAP（互联网消息访问协议，不过并不常见）产品不足非专业防病毒厂商/OEMCA防毒引擎（非自有），防病毒支持难保障；附件类型过滤仅扩展名垃圾邮件处理手段较简单（主要检查邮件服务器地址、黑白名单）瑞星-瑞星防毒墙公司简介瑞星公司，2019年成立，专业防病毒厂商产品定位防病毒、防网络攻击、用户远程安全访问产品型号：RSW-1000（百兆）RSW-3000（百兆）RSW-9000（千兆）产品优点多功能综合防御（防病毒,防火墙,VPN）支持双机热备产品不足OEMServGate/EdgeForce产品；病毒引擎：McAfee，非自有引擎