缔造网络之盾

KasperskyGuard@Net

缔造网络之盾

领先，不只是技术——Guard@Net防毒墙网络中的各种问题整体信息安全战略难以实施网络安全管理困难，维护复杂，配置麻烦安全隐患：黑客、间谍软件、病毒、垃圾邮件网络面对的安全威胁“WebisnowthenumberonewaytoreceiveMalware”–IDCViaHTTP网络面对的安全威胁“WebisnowthenumberonewaytoreceiveMalware”–IDC网络安全设备的进化路由器文件服务器防火墙电子邮件网关一体化防毒墙5Gated1990Nfsd1995Ipchains2000Sendmail2005VirusWall2008EmailWebFirewallSPAMFilterMailServerVirusFilter6Firewall目前的解决方案VirusWall恶意代码防范应用层内容防护URL过滤But–CurrentVirusWall性能难以满足业务需求网络部署复杂，缺乏灵活性NotFireWall–针对L3控制UTM–瑞士军刀？IDS–基于数据包的威胁检测Desktop–管理和维护成本评估解决方案的要素性能?Throughput>400MbpsConcurrentsessions/transaction>10,000+LowLatency病毒引擎？Over1,200viruseverydayHugesizeofVDBsignaturesIn-hoursupdate网络适应？Route/NATnetworkTransparentL2networkVLAN(802.1Q)networkKaspersky－理念创新才有发展独立自主技术－虚拟并行处理系统(VPS)－流扫描技术(Streamscan)－文件映射扫描(FileMapScan)安全稳定，高效可靠服务支持，及时响应Kaspersky解决方案(Virus-Wall)：

高性能的并发处理能力虚拟并行系统（VPS）>40,000+ScaleableforMulti-processor完备的病毒检测和防御能力KasperskyAVengineIn-hoursVDBupdateUp-to600,000VirusSignatures优异的网络适应能力Route、NAT，PPPoETransparentL2VLANSupport（802.1Q）Kaspersky产品线系列500M350M130M80M60M防毒吞吐量(Mbps)1,200,0001,000,000600,000270,000180,000最大并发连接数3.5G3.0G1G450M300M标准吞吐量(Mbps)6*SFP接口+4*1000BaseT2*SFP接口+4*1000BaseT4*1000BaseT2/4*100BaseT+2/4*1000BaseT2/4*100BaseT+2/4*1000BaseT物理接口数KasperskyGuard@NetG-TX-10KasperskyGuard@NetG-T-06KasperskyGuard@NetSG-T-04/08KasperskyGuard@NetM-TX-04/08KasperskyGuard@NetM-T-04/08产品型号产品图片Kaspersky安全平台一体化的首选MainPowerFunction完善的防火墙功能防病毒功能反垃圾邮件Web内容过滤功能IDP防护功能病毒库升级丰富的日志和审计功能

集中管理，全局控制KasperskyGuard@Net产品KasperskyGuard@Net的功能KasperskyGuard@Net的安全管理KasperskyGuard@Net的安全认证KasperskyGuard@Net的技术优势KasperskyGuard@Net典型解决方案KasperskyGuard@Net的性能Kaspersky产品优势－

性能篇（1）防火墙吞吐性能（RFC2544）防病毒处理性能反垃圾邮件性能IDP性能防火墙的吞吐性能（RFC2544）

标准吞吐量：千兆防火墙可达3.5G

最大并发连接数：1,200,000IDP性能百兆平台可以达到线速千兆平台可以达到600MbpsKasperskyGuard@Net产品优势－

性能篇（2）PerformanceandScalabilityVPSAcceleration>400

Mbps>50

Mbps防病毒性能每秒钟可以新建2000个HTTP连接防病毒的吞吐量可以达到500Mbps以上反垃圾邮件性能每天可以处理12,000,000封电子邮件准确率高达95%误报率每百万封不超过3封Kaspersky产品优势－

性能篇（3）VPS1InterfaceApplicationHandlerNetworkingLayerVPS2InterfaceApplicationHandlerNetworkingLayerKasperskyGuard@Net产品KasperskyGuard@Net的性能KasperskyGuard@Net的安全管理KasperskyGuard@Net的安全认证KasperskyGuard@Net的技术优势KasperskyGuard@Net典型解决方案KasperskyGuard@Net的功能检测异常通讯协议,实时阻挡与防御HTTP,SMTP,POP3,FTP防病毒/反垃圾邮件检测异常行为,实时阻档防御与响应各种Scan,Sweep,Flooding,Fragment,DoS,Spoofing…等攻击入侵防御支持Layer2Mode(Transparent)&Layer3Mode(Route/NAT)StatefulInspectionFirewall/Layer3/4ACL防火墙特色规格安全功能KasperskyGuard@Net产品优势－功能篇KasperskyGuard@Net产品优势－功能篇对多台不同地域的设备进行统一管理和配置收集并审计分析多台设备发送的日志信息，包括事件日志，配置日志，安全日志和负载日志远程管理GM集中管理器备份固件的可定制性，同步当前配置可恢复性备份固件功能支持对接收到的日志进行缓冲存储

基于Mysql的数据库记录支持日志分级，紧急、警报、错误、警告、通知、消息、调试、不记录日志日志支持基于流、数据包、透明代理的过滤方式。

支持基于流、数据包、透明代理的过滤方式。

网络处理

特色规格安全用功能>400

Mbps完整的防火墙解决方案入侵检测和防御（IDP）检测已知攻击超过2600多种实时阻断攻击流量KasperskyGuard@Net产品优势－功能篇防病毒功能HTTP，FTP，SMTP，POP3协议应用透明模式/路由模式部署及零配置部署URL过滤KasperskyGuard@Net产品优势－功能篇KasperskyGuard@Net产品KasperskyGuard@Net的性能KasperskyGuard@Net的功能KasperskyGuard@Net的安全管理KasperskyGuard@Net的安全认证KasperskyGuard@Net的技术优势KasperskyGuard@Net典型解决方案集中管理命令行管理WEB管理防火墙IDPS防病毒内容过虑反垃圾邮件KasperskyGuard@Net产品优势－

安全管理篇KasperskyGuard@Net产品优势－

安全管理篇集中管理提供集中管理器，同时管理多台设备命令行管理支持CONSOLE支持SSH安全管理WEB管理支持主动认证/基于策略的被动认证支持本地用户数据库的管理1234ConsoleCableKasperskyGuard@Net产品优势－

安全管理篇公安部三所检测计算机病毒防治产品检验中心KasperskyGuard@Net产品优势－

安全认证篇KasperskyGuard@Net产品KasperskyGuard@Net的性能KasperskyGuard@Net的功能KasperskyGuard@Net的安全管理KasperskyGuard@Net的安全认证KasperskyGuard@Net典型解决方案KasperskyGuard@Net的技术优势KasperskyGuard@Net特性与亮点高性能病毒防护VPS(Virtualizedparallelsystem)StreamVirusScanFileMapScan500MbpsThroughputOver600,000signaturesVDB反垃圾邮件SPAMDatabase先进矢量算法识别技术高准确率，低误报率KasperskyGuard@Net特性与亮点网络适用性Route/NAT、PPPoETransparentL2networkVLAN802.1QKasperskyGuard@Net特性与亮点入侵检测和入侵防护可选择的攻击数据库(>2600攻击特征)识别和分析外部的攻击,并实时报警和记录数据根据用户定义的阈值,对多种入侵和攻击进行主动防护在网络的边缘处阻挡了绝大多数的攻击

KasperskyGuard@Net特性与亮点固件冗余/备份技术备用系统，防患于未然保存系统配置Console恢复管理KasperskyGuard@Net特性与亮点Log&Report对病毒、垃圾邮件的统计对WEB页面流量统计对FTP服务器访问统计对检测到病毒事件的统计简明清晰，一目了然KasperskyGuard@Net特性与亮点报表统计示例图KasperskyGuard@Net特性与亮点报表统计示例图KasperskyGuard@Net特性与亮点报表统计示例图KasperskyGuard@Net特性与亮点KasperskyGuard@Net产品KasperskyGuard@Net的性能KasperskyGuard@Net的功能KasperskyGuard@Net的安全管理KasperskyGuard@Net的安全认证KasperskyGuard@Net的技术优势KasperskyGuard@Net的典型解决方案卡巴斯基AV+高性能+网络适应能力Tightlyintegratedsolutionofallthreeelements卡巴斯基AV引擎Anti-Virus600,000signaturecapabilityIn-hourssignatureupdate高速防火墙处理能力+高速HTTP数据处理

PatentedalgorithmsanddedicatedASICacceleratedhardware友好的网络接口+简单部署Transparentmode–nonetwork