KILL 过滤网关.doc

KILL 过滤网关 产品概述 KILL 过滤网关（ KSG ， K ILL S hield G ateway ）是冠群金辰公司专为企业级用户设计的网关级安全过滤设备，可全面防范计算机病毒传播、阻断蠕虫攻击、拦截垃圾邮件、控制网络非法访问。 KSG 采用多层过滤（网络层、传输层、应用层）、深度内容分析、智能关联等技术策略，基于 http 、 ftp 、 smtp 、 pop3 等标准协议对网络数据进行过滤，可有效提升网络环境的安全状况，为业务持续运行提供有力保障。根据用户的不同需要， KSG 可实现内网综合保护、关键网段保护、邮件系统保护、网络隔离等。 产品定位 KILL 过滤网关定位于多功能的综合过滤网关，提供全面的网络内容安全保护。 KSG 产品面向企业级用户，包括政府、金融、电信、教育、大中小型企业等网络用户。根据对网络数据内容的处理能力， KSG 产品型号划分为： 100 型、 500 型、 3000 型、 5000 型，可满足不同规模的用户需要。 产品特点 全面阻断蠕虫攻击： 国内首创的抗蠕虫攻击技术（ Anti-Worm ），全面过滤蠕虫攻击和传播，完全阻断蠕虫发起的的网络漏洞攻击（如冲击波、震荡波）。 自有防病毒核心技术： 采用冠群金辰公司 KILL 防病毒引擎，全面过滤各种形式的网络病毒。自主产权的防病毒核心技术，使未来产品升级和用户服务能够得到持续保障。 高效网络过滤性能： KSG 采用透明过滤、多层识别、优化的算法以及高性能服务器，对网络数据实现高效过滤处理。 多层关联智能分析： 根据网络威胁的不同特点，采用高效过滤算法，对网络层、传输层、应用层数据进行关联分析和综合过滤，准确高效识别网络内容安全威胁。 网络内容综合过滤： 在网络边界综合过滤病毒、蠕虫、垃圾邮件、非法内容，对网络流量内容进行全面分析处理，综合保障网络安全。 产品功能 属性 功能类别 功能项 功能描述 安全特性 蠕虫过滤 蠕虫过滤 采用完整的 KILL 蠕虫库，在应用层过滤蠕虫体 蠕虫阻断 通过对数据包的特征分析，在传输层识别和拦截蠕虫攻击 端口封锁 可通过封锁蠕虫攻击端口方式，紧急防御大规模蠕虫爆发事件 病毒过滤 病毒引擎 KILL 防病毒引擎 病毒类型 邮件病毒、文件病毒、恶意网页代码、木马后门 智能识别 深度内容分析，智能识别文件类型、压缩格式，防止伪装形式病毒 规则过滤 可定义病毒特征和过滤规则，识别特殊病毒、未知病毒、突发病毒 垃圾邮件过滤 规则过滤 依据 IP 地址、邮件地址、域名、邮件大小、群发数量、邮件跳数、邮件嵌套、附件数量、附件类型、文件名等进行过滤 智能过滤 MIME 编码检查、 FRC821 规范检查、 HELO 标志分析、 DNS 反查、自动禁止 Open Relay 、贝叶斯技术、智能识别垃圾文本 黑白名单 RBL 、邮件黑名单、 IP 白名单 SMTP 认证 通过 SMTP 认证识别邮件来源，避免大量转发垃圾邮件 伪装邮件检查 通过邮件地址和邮件用户绑定方式，确保发件的真实性 邮件隔离 提供可疑邮件隔离功能，最终用户可从隔离区找回或彻底删除邮件 内容过滤 关键字过滤 对邮件主题、发件人、收件人、正文、附件等进行关键字过滤 URL 过滤 可定义 URL 地址黑白名单，禁止或允许对某些网页的访问 网络防御 包过滤 实现基于源 / 目的 IP 地址、源 / 目的端口、协议的数据包过滤 连接限制 并发连接限制、连接速率限制、连接频率限制 带宽保护 动态异常流量控制技术优化网络性能，限制带宽资源占用 网络特性 工作模式 连接方式 透明模式（串联） 支持协议 网络协议 IP 传输协议 TCP 、 UDP 、 ICMP 应用协议 Smtp 、 Pop3 、 Ftp 、 Http 管理特性 系统管理 配置管理 采用 B/S 结构，支持 Https 方式的 Web 管理 在线帮助 在配置管理过程中，提供在线帮助功能 系统维护 支持 SSH 方式的远程维护管理 状态监视 可实时监视系统运行状态、系统负荷、过滤状态 日志审计 日志记录 KSG 全面记录多种日志信息，定期或按需下载到日志报表系统 日志分析 提供基于 IP/ 邮件地址、协议、威胁、规则、时段等过滤分析报告 独立报表系统 采用独立工作的日志报表系统，最大限度保证 KSG 网关过滤效率 报警 对安全威胁事件和违反策略的行为进行报警，可邮件通知管理员 系统更新 特征码升级 病毒库、蠕虫库、垃圾邮件规则库自动更新 系统升级 支持系统内核的在线升级 升级方式 支持 ftp 、 http 升级方式（通过 Internet 从冠群金辰服务器更新） 产品规格 技术指标 KSG-100 KSG-500 KSG-3000 KSG-5000 过滤吞吐量 30 Mbps 60 Mbps 300 Mbps 600 Mbps 并发连接 100,000 200,000 400,000 600,000 网络接口 2 百兆 / 电口 2 百兆 / 电口 2 千兆 / 电口 2 千兆 / 电口 定制网口 2 千兆 / 光口 2 千兆 / 光口 串口 1个COM接口 1个COM接口 1个COM接口 1个COM接口 外观特性 1U 机架，镀锌外壳 1U 机架，镀锌外壳 1U 机架，镀锌外壳 2U 机架，镀锌外壳 外形尺寸 350 435 44 350 435 44 350 435 44 350 870 88 重量 6 kg 6 kg 6 kg 10.5 kg 电源供应 220 V 220 V 220 V 220 V 最大功率 200 W 200 W 20