产品培训讲义-KSG-M-PowerPoint演示文稿

1、KSG & KSG-M产品特性、目标用户、竞争分析2006-01Agenda产品定位KSG-M 产品特性 & 目标用户KSG-M竞争分析KSG 产品特性 & 目标用户KSG竞争分析KSG与KSG-M的综合应用冠群金辰：安全网关市场领导者来源：CCID Consulting2004年中国安全网关产品市场研究报告，2005年3月KSG & KSG-M产品定位解决哪些问题？安全问题蠕虫病毒传播邮件攻击问题欺诈邮件问题工作效率问题处理垃圾邮件浪费时间邮件服务器IP被拒资源占用问题对邮件服务器的资源占用（处理能力、存储空间等）对网络带宽的占用违反安全策略的行为敏感信息泄漏非法内容传播产品荣誉著作权证书唯

2、一获得公安部反病毒和反垃圾邮件双重认证国内市场占有率第一垃圾邮件拦截成功率第一计算机世界，2004年公开测评计算机产品与流通2005年度编辑选择奖中国计算机报2002/2003/2004/2005年度编辑选择奖 计算机世界2002年度产品网络信息内容安全技术研究会用户推荐的网络信息内容安全产品信息产业部计算机安全杂志社 2004计算机安全推荐奖 网管员世界2003年最受网管员欢迎奖 E制造2003年编辑推荐奖 唯一获公安部双重认证产品（反病毒、反垃圾邮件） 中国互联网协会反垃圾邮件协调小组成员 中华人民共和国软件产品著作权证书 中华人民共和国公安部销售许可证 北京市电子政务首批安全产品定点采购

3、厂商Agenda产品定位KSG-M 产品特性 & 目标用户KSG-M竞争分析KSG 产品特性 & 目标用户KSG竞争分析KSG与KSG-M的综合应用KILL邮件安全网关（KSG-M）产品定位产品定位：邮件安全网关安全目标：保护邮件系统安全，控制邮件合法传递主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击产品特性硬件平台/专有安全操作系统； 支持协议：smtp, pop3, Webmail连接方式：路由方式（旁路/并联建议）；透明方式（串联）三向保护：外内；内外；内内病毒过滤- 自主产权防病毒引擎，智能附件分析处理垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关

4、联分析预处理（流量整形、授权认证、邮件IPS邮件攻击、黑白名单）行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验）深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式）三类/十大邮件处理策略正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离独立的报表系统，保证网关处理效率；支持多网关报表数据合并病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级国际技术，本地研发&服务支持/及时响应KSG-M的三向保护功能全面防范邮件风险外部网络内部网络病毒垃圾邮件欺诈邮件邮件攻击策略违背僵尸垃圾邮件僵尸邮件攻击策略违

5、背机密信息资源占用病毒病毒KSG-M构成部分和可共用一台电脑KSG受保护邮件服务器 KSG-M硬件设备 管理控制台Windows/IE 日志和报表分析系统Windows/MySqlKSG硬件设备 + 管理控制台 + 日志和报表分析系统KSG-M部署方式（保护邮件系统）邮件服务器FirewallInternet办公终端邮件邮件KSGDNS服务器旁路方式MX优先级邮件服务器邮件服务器FirewallInternet办公终端办公终端邮件邮件KSG透明方式保护邮件服务器，防范：邮件病毒、垃圾邮件KILL邮件安全网关系列产品KSG M产品系列300-20000邮箱300邮箱以下20000邮箱以上KSG

6、M10KSG M100KSG M500KSG M3000KSG M5000KSG-M性能指标性能指标KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本邮件用户数3002,000 5,000 20,000 60,000 处理邮件数10,000封/时85,000封/时210,000封/时410,000封/时660,000封/时24万封/天204万封/天504万封/天984万封/天1584万封/天2.8封 / 秒23.6封 / 秒58.3封 / 秒114封 / 秒183封 / 秒网络接口10/100/1000210/100/1000210/100/1000210/100/

7、1000210/100/10002适用范围工作组级小型企业中小型企业大中型企业电信级企业KSG-M的目标用户用户需求前提：面向企业级用户；用户具备独立的邮件系统；需求：保护邮件服务器系统资源、网络带宽资源，节约投资（特别是ISP比较关注）防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络防止邮件服务器被列入黑名单，影响使用防止邮箱被塞满，影响正常邮件接收防止邮件病毒入侵破坏防止违反策略的信息泄露（政府单位比较关注）用户分类大中小型企业目标：保护企业网络邮件安全传输，防止被列入黑名单功能：保护企业邮件系统/带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络钓鱼、防邮件攻击电信IDC、ISP目标：保

8、护托管用户、邮件用户权益功能：保护邮件系统/带宽资源；代用户过滤垃圾邮件、病毒邮件政府部门目标：保护政府机构邮件安全，维护政府形象功能：防止垃圾邮件、病毒邮件、非法政治信息等传播Agenda产品定位KSG 产品特性 & 目标用户KSG-M竞争分析KSG-M 产品特性 & 目标用户KSG竞争分析KSG与KSG-M的综合应用美讯智-安全信息网关（RiskFilter/SMG）公司介绍美迅智（MessageSoft），2001年成立，2005年被英国SurfControl公司收购主要产品：RiskFilter/SMG安全信息网关、网页过滤器（SWF-SurfControl Web Filter）成功

9、案例：政府/教育部门、运营商、企业（据称，2004/2止，国内客户200+）产品定位反垃圾邮件、病毒邮件、非法内容邮件；产品型号：300、301、302、303、304、305产品优点垃圾邮件处理技术比较全面个人黑白名单设置；邮件隔离，个性化处理（病毒邮件、垃圾邮件、违反策略邮件）产品不足OEM防病毒引擎(McAfee；以前：Sophos,瑞星)，技术支持难保障/对老用户不负责SMG性能指标24万/天72万/天216万/天360万/天768万/天1440万/天KSG-M vs RiskFilter/SMG博威特-梭子鱼垃圾邮件防火墙公司介绍博威特（Barracuda），2002年成立，总部在美

10、国加州，在上海设立分支机构主要产品：梭子鱼垃圾邮件防火墙，梭子鱼间谍软件防火墙成功案例：据称全球用户12,000家；国内：企业、教育、电信产品定位反垃圾邮件、反病毒、反欺骗产品型号：200a、300a、400a、600a、800a / 外发过滤版-200b、300b、400b、600b、800b 产品优点反垃圾邮件处理技术比较全面鼓吹：十大技术、十层过滤、四大特点价格便宜产品不足单向过滤，对于双向过滤场合需部署两台/多台网关免费开源 + 自身非专业的防病毒引擎，病毒处理能力差梭子鱼性能指标梭子鱼垃圾邮件防火墙规格型号（新版）梭子鱼垃圾邮件防火墙规格型号（旧版）KSG-M vs 梭子鱼敏讯科技-

11、EQManager邮件网关管理系统 公司介绍敏讯科技，位于北京，提供软件产品/电信增值服务（商邮网）主要产品： EQMail邮件系统EQManager邮件网关管理系统EQFilter邮件非法内容过滤系统成功案例：教育（众多高等院校）、科研、政府、企业 约100+用户产品定位抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤产品型号：系统模块，可采用独立网关，也可安装于邮件服务器上产品优点可与EQMail邮件系统紧密结合使用产品不足反垃圾邮件手段不够全面（从邮件管理模块演化而来，非专业反垃圾邮件网关）采用开放接口，集成Symantec/金山/瑞星防毒引擎，防病毒支持难保障天融信-网络卫士（NGF

12、G）防垃圾邮件网关公司简介天融信公司，1995年成立，总部在北京/全国设32个分支机构/1000多人主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少产品定位NGFG-NetGuard FilterGate，防垃圾邮件、防病毒邮件产品型号：产品优点提倡行为模式识别技术（易吸引眼球，掩盖其反垃圾邮件技术手段的不足）产品不足反垃圾邮件技术手段不够全面（主要是邮件滥发、非法、匿名、伪造行为、黑名单、规则定义）非专业防病毒厂商/OEM CA防毒引擎（非自有），防病毒支持难保障行为模式识别模型启明星辰-天清防垃圾邮件系统公司简介启明星

13、辰，1996年成立，总部位于北京，全国设有20个分支机构主要产品：入侵检测(重点)、漏洞扫描、防火墙UTM等16类产品天清系列（网关）：反垃圾邮件系统,汗马防火墙UTM,防拒绝服务攻击系统,短消息监控系统成功案例：主要集中在入侵检测等，网关产品案例较少产品定位反垃圾邮件、反病毒邮件产品型号：AS-200/1000/5000/10000/30000/60000/100000; ASE-5000/1000(教育版); ASS-200(独立)产品优点鼓吹：“可追查性检查技术”是唯一列入“国家863计划”的防垃圾邮件技术 产品不足反垃圾邮件技术手段不够成熟(2004年计算机世界测评实验室测评中表现较差

14、)非专业防病毒厂商/OEM防病毒引擎，后期支持难保障透明方式旁路方式独立服务器Agenda产品定位KSG-M 产品特性 & 目标用户KSG-M竞争分析KSG 产品特性 & 目标用户KSG竞争分析KSG与KSG-M的综合应用KILL过滤网关（KSG）产品定位产品定位：多功能综合过滤网关 防毒墙安全目标：保护内部网络、隔离关键网段主要功能：防病毒、防蠕虫 兼具反垃圾邮件功能产品特性硬件平台/专有安全操作系统支持协议：smtp, pop3, http, ftp连接方式：透明方式（串联）病毒过滤- 自主产权防病毒引擎，附件智能识别处理蠕虫阻断- 阻断蠕虫攻击（国内首创anti-worm技术，经成熟应用

15、）多功能综合过滤- 防病毒、防蠕虫、防垃圾邮件、信息内容过滤独立的报表系统，保证网关处理效率；支持多网关报表数据合并特征码自动更新，系统在线升级国际技术，本地研发&服务支持/及时响应KSG构成部分和可共用一台电脑KSG受保护网络 KSG硬件设备 管理控制台Windows/IE 日志和报表分析系统Windows/MySql目前版本：4.3KSG硬件设备 + 管理控制台 + 日志和报表分析系统KSG部署方式-保护网络保护内部网络保护关键网段DNS服务器邮件服务器内部服务器KSGINTERNETKSGWEB服务器邮件服务器文件服务器DMZ区内部网INTERNET保护内部网络，防范：病毒传播、蠕虫攻击

16、、垃圾邮件KSG部署方式-网络隔离WEB服务器业务服务器邮件服务器业务网络办公网络KSG隔离保护关键网段，防范：病毒传播、蠕虫攻击KSG性能指标性能指标KSG-100（百兆）KSG-500 （百兆）KSG-3000 （千兆）KSG-5000 （千兆）建议节点数（全功能模式下）100 500 2,000 3,000 过滤吞吐量30Mbps60Mbps300Mbps600Mbps并发连接100,000 200,000 400,000 600,000 机架空间1U1U1U2U网络接口10/100/1000B210/100/1000B210/100/1000B210/100/1000B2适用范围小型企

17、业中小型企业大中型企业超大型企业KSG的目标用户用户需求前提：面向企业级用户、用户具备独立的网络系统需求：网络防病毒传播（邮件收发、Internet访问、ftp文件传输）、防蠕虫攻击内部网络之间隔离用户分类大中小型企业目标：保护企业网络安全、数据安全、信息系统安全功能：网络病毒过滤、蠕虫过滤/阻断电信IDC、ISP目标：保护托管用户系统安全功能：代托管用户过滤病毒、蠕虫政府部门目标：保护政府网络、数据、系统安全功能：网络病毒过滤、蠕虫过滤/阻断、非法信息过滤Agenda产品定位KSG-M 产品特性 & 目标用户KSG-M竞争分析KSG 产品特性 & 目标用户KSG竞争分析KSG与KSG-M的综

18、合应用天融信-网络卫士（NGFG）防病毒过滤网关公司简介天融信公司，1995年成立，总部在北京/全国设32个分支机构/1000多人主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少产品定位NGFG-NetGuard FilterGate，防病毒、防蠕虫、防垃圾邮件产品型号：NGFG（百兆-标准）、NGFG-E（百兆-高端）、NGFG-UF（千兆）产品优点透明网桥模式，效率较高支持协议多一种IMAP（互联网消息访问协议，不过并不常见）产品不足非专业防病毒厂商/OEM CA防毒引擎（非自有），防病毒支持难保障；附件类型过滤仅扩展名垃圾邮件处理手段较简单（主要检查邮件服务器地址、黑白名单）瑞星-瑞星防毒墙公司简介瑞星公司，1998年成立，专业防病毒厂商产品定位防病毒、防网络攻击、用户远程安全访问产品型号：RSW-1000（百兆）RSW-3000 （百兆）RSW-9000 （千兆）产品优点多功能综合防御（防病毒, 防火墙, VPN）支持双机热备产品不足OEM ServGate/EdgeForce产品；病毒引擎：McAfee，非自有引擎过滤处理性能难以保证趋势科技-网络病毒墙（Network VirusWall）公司简介趋势科技，1988年成立于美国加州，总部位于日本东京和美国硅谷；30个国家地区分公司/3