产品培训讲义KSGMPowerPoint演示文稿.pptx
KSG & KSG-M产品特性、目标用户、竞争分析产品特性、目标用户、竞争分析 2006-012006-01 冠群金辰软件有限公司冠群金辰软件有限公司2Agendav 产品定位产品定位v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用3冠群金辰：安全网关市场领导者冠群金辰：安全网关市场领导者来源：来源：CCID Consulting2004年中国安全网关产品市场研究报告，2005年3月4KSG & KSG-M产品定位产品定位KILLKILL过滤网关（过滤网关（KSGKSG）KILLKILL邮件安全网关（邮件安全网关（KSG-MKSG-M）产品定位多功能综合安全网关专业的邮件安全网关保护对象内部网络、内部网络之间的隔离保护企业自身的邮件系统主要安全功能网关防病毒、防蠕虫、 兼具反垃圾邮件功能 防垃圾邮件、防邮件病毒、防邮件攻击、邮件策略监管支持保护协议HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明桥接旁路接入型号100，500，3000，500010，100，500，3000，5000面向用户各种类型的网络具有邮件服务器的网络5解决哪些问题？解决哪些问题？ 安全问题安全问题 蠕虫病毒传播 邮件攻击问题 欺诈邮件问题 工作效率问题工作效率问题 处理垃圾邮件浪费时间 邮件服务器IP被拒 资源占用问题资源占用问题 对邮件服务器的资源占用（处理能力、存储空间等） 对网络带宽的占用 违反安全策略的行为违反安全策略的行为 敏感信息泄漏 非法内容传播6产品荣誉产品荣誉 著作权证书著作权证书 唯一获得公安部反病毒和反垃唯一获得公安部反病毒和反垃圾邮件双重认证圾邮件双重认证 国内市场占有率第一国内市场占有率第一 垃圾邮件拦截成功率第一垃圾邮件拦截成功率第一 计算机世界，2004年公开测评 计算机产品与流通计算机产品与流通2005年年度编辑选择奖度编辑选择奖中国计算机报中国计算机报 2002/2003/2004/2005年度编辑选择奖 计算机世界计算机世界 2002年度产品网络信息内容安全技术研究会网络信息内容安全技术研究会 用户推荐的网络信息内容安全产品信息产业部计算机安全杂志社信息产业部计算机安全杂志社 2004计算机安全推荐奖 网管员世界网管员世界 2003年最受网管员欢迎奖 E制造制造 2003年编辑推荐奖 唯一获公安部双重认证产品（反病毒、反垃圾邮件） 中国互联网协会反垃圾邮件协调小组成员 中华人民共和国软件产品著作权证书 中华人民共和国公安部销售许可证 北京市电子政务首批安全产品定点采购厂商7Agendav 产品定位产品定位v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用8KILL邮件安全网关（邮件安全网关（KSG-M）产品定位产品定位 产品定位：邮件安全网关 安全目标：保护邮件系统安全，控制邮件合法传递 主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击产品特性产品特性 硬件平台/专有安全操作系统； 支持协议：smtp, pop3, Webmail 连接方式：路由方式（旁路/并联建议）；透明方式（串联） 三向保护三向保护：外内；内外；内内 病毒过滤- 自主产权防病毒引擎，智能附件分析处理自主产权防病毒引擎，智能附件分析处理 垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析 预处理（流量整形、授权认证、邮件IPS邮件攻击、黑白名单） 行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验） 深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式） 三类/十大邮件处理策略十大邮件处理策略 正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离 独立的报表系统，保证网关处理效率；支持多网关报表数据合并 病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级 国际技术，本地研发&服务支持/及时响应9KSG-M的三向保护功能的三向保护功能 全面防范邮件风险全面防范邮件风险外部网络内部网络病毒病毒垃圾邮件垃圾邮件欺诈邮件欺诈邮件邮件攻击邮件攻击策略违背策略违背僵尸垃圾邮件僵尸垃圾邮件僵尸邮件攻击僵尸邮件攻击策略违背策略违背机密信息机密信息资源占用资源占用病毒病毒病毒病毒10KSG-M构成部分构成部分和可共用一台电脑受保护邮件服务器 KSG-M硬件设备 管理控制台Windows/IE 日志和报表分析系统Windows/MySqlKSG硬件设备 + 管理控制台 + 日志和报表分析系统11KSG-M部署方式（保护邮件系统）部署方式（保护邮件系统）邮件服务器InternetInternet办公终端邮件邮件邮件邮件DNS服务器旁路方式旁路方式MX优先级优先级邮件服务器邮件服务器邮件服务器InternetInternet办公终端办公终端邮件邮件邮件邮件透明方式透明方式保护邮件服务器，防范：邮件病毒、垃圾邮件12KILL邮件安全网关系列产品邮件安全网关系列产品KSG M产品系列产品系列300-20000邮箱邮箱300邮箱以下邮箱以下20000邮箱以上邮箱以上KSG M10KSG M100KSG M500KSG M3000KSG M500013KSG-M性能指标性能指标性能指标性能指标KSG-M10KSG-M10KSG-100KSG-100KSG-500KSG-500KSG-3000KSG-3000KSG-5000KSG-5000基本邮件用户数3002,000 5,000 20,000 60,000 处理邮件数10,000封/时85,000封/时210,000封/时410,000封/时660,000封/时24万封/天204万封/天504万封/天984万封/天1584万封/天2.8封 / 秒23.6封 / 秒58.3封 / 秒114封 / 秒183封 / 秒网络接口10/100/1000210/100/1000210/100/1000210/100/1000210/100/10002适用范围工作组级小型企业中小型企业大中型企业电信级企业14KSG-M的目标用户的目标用户用户需求用户需求 前提：面向企业级用户；用户具备独立的邮件系统； 需求： 保护邮件服务器系统资源、网络带宽资源，节约投资（特别是ISP比较关注） 防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络 防止邮件服务器被列入黑名单，影响使用 防止邮箱被塞满，影响正常邮件接收 防止邮件病毒入侵破坏 防止违反策略的信息泄露（政府单位比较关注）用户分类用户分类 大中小型企业 目标：保护企业网络邮件安全传输，防止被列入黑名单 功能：保护企业邮件系统/带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络钓鱼、防邮件攻击 电信IDC、ISP 目标：保护托管用户、邮件用户权益 功能：保护邮件系统/带宽资源；代用户过滤垃圾邮件、病毒邮件 政府部门 目标：保护政府机构邮件安全，维护政府形象 功能：防止垃圾邮件、病毒邮件、非法政治信息等传播15Agendav 产品定位产品定位v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用16美讯智美讯智-安全信息网关（安全信息网关（RiskFilter/SMG）公司介绍公司介绍 美迅智（MessageSoft），2001年成立，2005年被英国SurfControl公司收购 主要产品：RiskFilter/SMG安全信息网关、网页过滤器（SWF-SurfControl Web Filter） 成功案例：政府/教育部门、运营商、企业（据称，2004/2止，国内客户200+）产品定位产品定位 反垃圾邮件、病毒邮件、非法内容邮件； 产品型号：300、301、302、303、304、305产品优点产品优点 垃圾邮件处理技术比较全面 个人黑白名单设置；邮件隔离，个性化处理（病毒邮件、垃圾邮件、违反策略邮件）产品不足产品不足 OEM防病毒引擎(McAfee；以前：Sophos,瑞星)，技术支持难保障/对老用户不负责 17SMG性能指标性能指标24万万/天天72万万/天天216万万/天天360万万/天天768万万/天天1440万万/天天18KSG-M vs RiskFilter/SMG比较项目比较项目KSG-MRiskFilter/SMG评述评述产品型态硬件软件 / 硬件系统平台专有安全操作系统Windows/Linux/Solaris专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp,pop3SMG不支持Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎McAfee(Sophos-瑞星)OEM/频繁更换引擎，用户支持难保障附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性特征码自动更新支持支持系统内核在线升级支持不支持厂商提供光盘在线升级体现方便快捷特性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率第一（18.7%）第六（7.7%）CCID2004研究报告（2005/03）19博威特博威特-梭子鱼垃圾邮件防火墙梭子鱼垃圾邮件防火墙公司介绍公司介绍 博威特（Barracuda），2002年成立，总部在美国加州，在上海设立分支机构 主要产品：梭子鱼垃圾邮件防火墙，梭子鱼间谍软件防火墙 成功案例：据称全球用户12,000家；国内：企业、教育、电信产品定位产品定位 反垃圾邮件、反病毒、反欺骗 产品型号：200a、300a、400a、600a、800a / 外发过滤版-200b、300b、400b、600b、800b 产品优点产品优点 反垃圾邮件处理技术比较全面鼓吹：十大技术、十层过滤、四大特点 价格便宜产品不足产品不足 单向过滤，对于双向过滤场合需部署两台/多台网关 免费开源 + 自身非专业的防病毒引擎，病毒处理能力差20梭子鱼性能指标梭子鱼性能指标梭子鱼垃圾邮件防火墙规格型号（新版）梭子鱼垃圾邮件防火墙规格型号（新版）梭子鱼垃圾邮件防火墙规格型号（旧版）梭子鱼垃圾邮件防火墙规格型号（旧版）21KSG-M vs 梭子鱼梭子鱼比较项目比较项目KSG-M梭子鱼梭子鱼评述评述产品型态硬件硬件系统平台专有安全操作系统Linux/Win/Solaris/Mac专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp梭子鱼不支持POP3，Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用保护方向三向内-内外单向内外/外内梭子鱼多向保护需用多台网关设备过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎免费开源 + 自有引擎免费开源能力差，博威特非病毒厂商病毒扫描双向扫描/多重-压缩单向扫描附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率排名第一（18.7%）排名第九（1.6%）CCID2004研究报告（2005/03）22敏讯科技敏讯科技-EQManager邮件网关管理系统邮件网关管理系统 公司介绍公司介绍 敏讯科技，位于北京，提供软件产品/电信增值服务（商邮网） 主要产品： EQMail邮件系统 EQManager邮件网关管理系统 EQFilter邮件非法内容过滤系统 成功案例：教育（众多高等院校）、科研、政府、企业 约100+用户产品定位产品定位 抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤 产品型号：系统模块，可采用独立网关，也可安装于邮件服务器上产品优点产品优点 可与EQMail邮件系统紧密结合使用产品不足产品不足 反垃圾邮件手段不够全面（从邮件管理模块演化而来，非专业反垃圾邮件网关） 采用开放接口，集成Symantec/金山/瑞星防毒引擎，防病毒支持难保障23天融信天融信-网络卫士（网络卫士（NGFG）防垃圾邮件网关）防垃圾邮件网关公司简介公司简介 天融信公司，1995年成立，总部在北京/全国设32个分支机构/1000多人 主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计 成功案例：主要集中在防火墙，网关产品成功案例较少产品定位产品定位 NGFG-NetGuard FilterGate，防垃圾邮件、防病毒邮件 产品型号：产品优点产品优点 提倡行为模式识别技术（易吸引眼球，掩盖其反垃圾邮件技术手段的不足）产品不足产品不足 反垃圾邮件技术手段不够全面（主要是邮件滥发、非法、匿名、伪造行为、黑名单、规则定义） 非专业防病毒厂商/OEM CA防毒引擎（非自有），防病毒支持难保障行为模式识别模型24启明星辰启明星辰-天清防垃圾邮件系统天清防垃圾邮件系统公司简介公司简介 启明星辰，1996年成立，总部位于北京，全国设有20个分支机构 主要产品：入侵检测(重点)、漏洞扫描、防火墙UTM等16类产品 天清系列（网关）：反垃圾邮件系统,汗马防火墙UTM,防拒绝服务攻击系统,短消息监控系统 成功案例：主要集中在入侵检测等，网关产品案例较少产品定位产品定位 反垃圾邮件、反病毒邮件 产品型号：AS-200/1000/5000/10000/30000/60000/100000; ASE-5000/1000(教育版); ASS-200(独立)产品优点产品优点 鼓吹：“可追查性检查技术”是唯一列入“国家863 计划”的防垃圾邮件技术 产品不足产品不足 反垃圾邮件技术手段不够成熟(2004年计算机世界测评实验室测评中表现较差) 非专业防病毒厂商/OEM防病毒引擎，后期支持难保障透明方式旁路方式独立服务器25Agendav 产品定位产品定位v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用26KILL过滤网关（过滤网关（KSG） 产品定位产品定位 产品定位：多功能综合过滤网关 防毒墙防毒墙 安全目标：保护内部网络、隔离关键网段 主要功能：防病毒、病毒、防蠕蠕虫 兼具反垃圾邮件功能 产品特性产品特性 硬件平台/专有安全操作系统 支持协议：smtp, pop3, http, ftp 连接方式：透明方式（串联） 病毒过滤- 自主产权防病毒引擎自主产权防病毒引擎，附件智能识别处理 蠕虫阻断- 阻断蠕虫攻击（国内首创国内首创anti-worm技术，经成熟应用技术，经成熟应用） 多功能综合过滤- 防病毒、防蠕虫、防垃圾邮件、信息内容过滤 独立的报表系统，保证网关处理效率独立的报表系统，保证网关处理效率；支持多网关报表数据合并 特征码自动更新，系统在线升级 国际技术，本地研发&服务支持/及时响应27KSG构成部分构成部分和可共用一台电脑受保护网络 KSG硬件设备 管理控制台Windows/IE 日志和报表分析系统Windows/MySql目前版本：4.3KSG硬件设备 + 管理控制台 + 日志和报表分析系统28KSG部署方式部署方式-保护网络保护网络保护内部网络保护内部网络保护关键网段保护关键网段DNS服务器邮件服务器内部服务器WEB服务器邮件服务器文件服务器DMZDMZ区区内部网内部网保护内部网络，防范：病毒传播、蠕虫攻击、垃圾邮件29KSG部署方式部署方式-网络隔离网络隔离WEB服务器业务服务器邮件服务器业务网络业务网络办公网络办公网络隔离隔离保护关键网段，防范：病毒传播、蠕虫攻击30KSG性能指标性能指标性能指标性能指标KSG-100KSG-100（百兆）（百兆）KSG-500 KSG-500 （百兆）（百兆） KSG-3000 KSG-3000 （千兆）（千兆） KSG-5000 KSG-5000 （千兆）（千兆）建议节点数（全功能模式下）100 500 2,000 3,000 过滤吞吐量30Mbps60Mbps300Mbps600Mbps并发连接100,000 200,000 400,000 600,000 机架空间1U1U1U2U网络接口10/100/1000B210/100/1000B210/100/1000B210/100/1000B2适用范围小型企业中小型企业大中型企业超大型企业31KSG的目标用户的目标用户 用户需求用户需求 前提：面向企业级用户、用户具备独立的网络系统 需求： 网络防病毒传播（邮件收发、Internet访问、ftp文件传输）、防蠕虫攻击 内部网络之间隔离 用户分类用户分类 大中小型企业 目标：保护企业网络安全、数据安全、信息系统安全 功能：网络病毒过滤、蠕虫过滤/阻断 电信IDC、ISP 目标：保护托管用户系统安全 功能：代托管用户过滤病毒、蠕虫 政府部门 目标：保护政府网络、数据、系统安全 功能：网络病毒过滤、蠕虫过滤/阻断、非法信息过滤32Agendav 产品定位产品定位v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用33天融信天融信-网络卫士（网络卫士（NGFG）防病毒过滤网关）防病毒过滤网关公司简介公司简介 天融信公司，1995年成立，总部在北京/全国设32个分支机构/1000多人 主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计 成功案例：主要集中在防火墙，网关产品成功案例较少产品定位产品定位 NGFG-NetGuard FilterGate，防病毒、防蠕虫、防垃圾邮件 产品型号：NGFG（百兆-标准）、NGFG-E（百兆-高端）、NGFG-UF（千兆）产品优点产品优点 透明网桥模式，效率较高 支持协议多一种IMAP（互联网消息访问协议，不过并不常见）产品不足产品不足 非专业防病毒厂商/OEM CA防毒引擎（非自有），防病毒支持难保障；附件类型过滤仅扩展名 垃圾邮件处理手段较简单（主要检查邮件服务器地址、黑白名单）34瑞星瑞星-瑞星防毒墙瑞星防毒墙公司简介公司简介 瑞星公司，1998年成立，专业防病毒厂商产品定位产品定位 防病毒、防网络攻击、用户远程安全访问 产品型号： RSW-1000（百兆） RSW-3000 （百兆） RSW-9000 （千兆）产品优点产品优点 多功能综合防御（防病毒, 防火墙, VPN） 支持双机热备产品不足产品不足 OEM ServGate/EdgeForce产品； 病毒引擎：McAfee，非自有引擎 过滤处理性能难以保证35趋势科技趋势科技-网络病毒墙（网络病毒墙（Network VirusWall）公司简介公司简介 趋势科技，1988年成立于美国加州，总部位于日本东京和美国硅谷；30个国家地区分公司/3000人；6亿美元年收入；主要产品：防病毒系列产品产品定位产品定位 防止网络病毒爆发、侦测系统漏洞、封堵网络病毒、隔离感染主机 产品型号：NVW-300（百兆）、1200 （百兆） 、2500（千兆）产品优点产品优点 网络适应性较强：跨VLAN（802.1q）、VPN、可同时支持多个端口（网段） 网络病毒处理手段比较丰富：疫情暴发监控、漏洞/染毒主机隔离、远程自动清除染毒主机、客户端网络准入控制、漏洞评估产品不足产品不足 不能扫描/检测特殊病毒（例如邮件附件病毒），应用层处理较少36方正熊猫方正熊猫-熊猫硬件安全网关（熊猫硬件安全网关（PAGD）公司简介公司简介 熊猫公司（Panda Software），1990年成立于西班牙/500员工产品定位产品定位 防毒墙：防病毒、防蠕虫、反垃圾邮件（ PAGD-Panda GateDefender ） 产品型号：PAGD-8050 / 8100 / 8200产品优点产品优点 支持协议较多（多支持IMAP、nntp、socks，但这些协议不常用） 容错系统（采用WatchDog），自身宕机后不影响网路通信 负载均衡（通过hub/负载均衡设备连接，不是真正的负载均衡）产品不足产品不足 控制台是英文界面（全球发布），不易为中文用户理解掌握 嵌入式Windows系统，自身已被攻击 OEM国外产品，合作关系破裂后技术支持难以保证37Agendav 产品定位产品定位v KSG-M KSG-M 产品特性产品特性 & & 目标用户目标用户v KSG-MKSG-M竞争分析竞争分析v KSG KSG 产品特性产品特性 & & 目标用户目标用户v KSGKSG竞争分析竞争分析v KSGKSG与与KSG-MKSG-M的综合应用的综合应用38KSG与与KSG-M的综合应用的综合应用
