产品培训讲义-KSG-M-PowerPoint演示文稿

KSG&KSG-M产品特性、目标用户、竞争分析2006-01冠群金辰软件有限公司2Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用3冠群金辰：安全网关市场领导者来源：CCIDConsulting2004年中国安全网关产品市场研究报告，2005年3月4KSG&KSG-M产品定位KILL过滤网关（KSG）KILL邮件安全网关（KSG-M）产品定位多功能综合安全网关专业的邮件安全网关保护对象内部网络、内部网络之间的隔离保护企业自身的邮件系统主要安全功能网关防病毒、防蠕虫、[兼具反垃圾邮件功能]防垃圾邮件、防邮件病毒、防邮件攻击、邮件策略监管支持保护协议HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明桥接旁路接入型号100，500，3000，500010，100，500，3000，5000面向用户各种类型的网络具有邮件服务器的网络5解决哪些问题？•安全问题蠕虫病毒传播邮件攻击问题欺诈邮件问题•工作效率问题处理垃圾邮件浪费时间邮件服务器IP被拒•资源占用问题对邮件服务器的资源占用（处理能力、存储空间等）对网络带宽的占用•违反安全策略的行为敏感信息泄漏非法内容传播6产品荣誉•著作权证书•唯一获得公安部反病毒和反垃圾邮件双重认证•国内市场占有率第一•垃圾邮件拦截成功率第一计算机世界，2004年公开测评•《计算机产品与流通》2005年度编辑选择奖•中国计算机报–2002/2003/2004/2005年度编辑选择奖•计算机世界–2002年度产品•网络信息内容安全技术研究会–用户推荐的网络信息内容安全产品•信息产业部计算机安全杂志社–2004计算机安全推荐奖•网管员世界–2003年最受网管员欢迎奖•E制造–2003年编辑推荐奖•唯一获公安部双重认证产品（反病毒、反垃圾邮件）•中国互联网协会反垃圾邮件协调小组成员•中华人民共和国软件产品著作权证书•中华人民共和国公安部销售许可证•北京市电子政务首批安全产品定点采购厂商7Agenda产品定位KSG-M产品特性&目标用户KSG-M竞争分析KSG产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用8KILL邮件安全网关（KSG-M）•产品定位产品定位：邮件安全网关安全目标：保护邮件系统安全，控制邮件合法传递主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击•产品特性硬件平台/专有安全操作系统；支持协议：smtp,pop3,Webmail连接方式：路由方式（旁路/并联—建议）；透明方式（串联）三向保护：外→内；内→外；内→内病毒过滤-自主产权防病毒引擎，智能附件分析处理垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析–预处理（流量整形、授权认证、邮件IPS—邮件攻击、黑白名单）–行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验）–深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…）三类/十大邮件处理策略–正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离独立的报表系统，保证网关处理效率；支持多网关报表数据合并病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级国际技术，本地研发&服务支持/及时响应9KSG-M的三向保护功能•全面防范邮件风险外部网络内部网络病毒垃圾邮件欺诈邮件邮件攻击策略违背僵尸垃圾邮件僵尸邮件攻击策略违背机密信息资源占用病毒病毒10KSG-M构成部分②和③可共用一台电脑KSG受保护邮件服务器①KSG-M硬件设备②管理控制台Windows/IE③日志和报表分析系统Windows/MySqlKSG硬件设备+管理控制台+日志和报表分析系统11KSG-M部署方式（保护邮件系统）邮件服务器FirewallInternet办公终端邮件邮件KSGDNS服务器旁路方式MX优先级邮件服务器邮件服务器FirewallInternet办公终端办公终端邮件邮件KSG透明方式保护邮件服务器，防范：邮件病毒、垃圾邮件12KILL邮件安全网关系列产品KSGM产品系列300-20000邮箱300邮箱以下20000邮箱以上KSGM10KSGM100KSGM500KSGM3000KSGM500013KSG-M性能指标性能指标KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本邮件用户数3002,0005,00020,00060,000处理邮件数10,000封/时85,000封/时210,000封/时410,000封/时660,000封/时24万封/天204万封/天504万封/天984万封/天1584万封/天2.8封/秒23.6封/秒58.3封/秒114封/秒183封/秒网络接口10/100/1000×210/100/1000×210/100/1000×210/100/1000×210/100/1000×2适用范围工作组级小型企业中小型企业大中型企业电信级企业14KSG-M的目标用户•用户需求前提：面向企业级用户；用户具备独立的邮件系统；需求：–保护邮件服务器系统资源、网络带宽资源，节约投资（特别是ISP比较关注）–防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络–防止邮件服务器被列入黑名单，影响使用–防止邮箱被塞满，影响正常邮件接收–防止邮件病毒入侵破坏–防止违反策略的信息泄露（政府单位比较关注）•用户分类大中小型企业–目标：保护企业网络邮件安全传输，防止被列入黑名单–功能：保护企业邮件系统/带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络钓鱼、防邮件攻击电信IDC、ISP–目标：保护托管用户、邮件用户权益–功能：保护邮件系统/带宽资源；代用户过滤垃圾邮件、病毒邮件政府部门–目标：保护政府机构邮件安全，维护政府形象–功能：防止垃圾邮件、病毒邮件、非法政治信息等传播15Agenda产品定位KSG产品特性&目标用户KSG-M竞争分析KSG-M产品特性&目标用户KSG竞争分析KSG与KSG-M的综合应用16美讯智-安全信息网关（RiskFilter/SMG）•公司介绍美迅智（MessageSoft），2001年成立，2005年被英国SurfControl公司收购主要产品：RiskFilter/SMG安全信息网关、网页过滤器（SWF-SurfControlWebFilter）成功案例：政府/教育部门、运营商、企业（据称，2004/2止，国内客户200+）•产品定位反垃圾邮件、病毒邮件、非法内容邮件；产品型号：300、301、302、303、304、305•产品优点垃圾邮件处理技术比较全面个人黑白名单设置；邮件隔离，个性化处理（病毒邮件、垃圾邮件、违反策略邮件）•产品不足OEM防病毒引擎(McAfee；以前：Sophos,瑞星)，技术支持难保障/对老用户不负责17SMG性能指标24万/天72万/天216万/天360万/天768万/天1440万/天18KSG-MvsRiskFilter/SMG比较项目KSG-MRiskFilter/SMG评述产品型态硬件软件/硬件系统平台专有安全操作系统Windows/Linux/Solaris专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp,pop3SMG不支持Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎McAfee(Sophos-瑞星)OEM/频繁更换引擎，用户支持难保障附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性特征码自动更新支持支持系统内核在线升级支持不支持[厂商提供光盘]在线升级体现方便快捷特性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率第一（18.7%）第六（7.7%）CCID2004研究报告（2005/03）19博威特-梭子鱼垃圾邮件防火墙•公司介绍博威特（Barracuda），2002年成立，总部在美国加州，在上海设立分支机构主要产品：梭子鱼垃圾邮件防火墙，梭子鱼间谍软件防火墙成功案例：据称全球用户12,000家；国内：企业、教育、电信•产品定位反垃圾邮件、反病毒、反欺骗产品型号：200a、300a、400a、600a、800a/外发过滤版-200b、300b、400b、600b、800b•产品优点反垃圾邮件处理技术比较全面／鼓吹：十大技术、十层过滤、四大特点价格便宜•产品不足单向过滤，对于双向过滤场合需部署两台/多台网关免费开源+自身非专业的防病毒引擎，病毒处理能力差20梭子鱼性能指标梭子鱼垃圾邮件防火墙规格型号（新版）梭子鱼垃圾邮件防火墙规格型号（旧版）21KSG-Mvs梭子鱼比较项目KSG-M梭子鱼评述产品型态硬件硬件系统平台专有安全操作系统Linux/Win/Solaris/Mac专有操作系统，保证自身安全性支持协议Smtp,pop3,httpSmtp梭子鱼不支持POP3，Webmail连接方式透明-串联/路由-并联路由-并联透明方式对无DNS情况非常有用保护方向三向[内-内外]单向[内→外/外→内]梭子鱼多向保护需用多台网关设备过滤策略组合关联方式简单分层方式组合方式处理，更准确识别垃圾邮件处理策略三类/十种处理策略较少多种处理策略符合用户复杂需要病毒引擎KILL防病毒引擎免费开源+自有引擎免费开源能力差，博威特非病毒厂商病毒扫描双向扫描/多重-压缩单向扫描附件过滤智能附件分析仅扩展名避免通过更改附件后缀绕过病毒检查流量整形支持不支持据spam历史自动调节带宽，节省资源智能过滤支持-SBPH内容分级打分SBPH的扩展性和效率具有更大优势IP/邮件地址绑定支持不支持地址绑定，避免邮件地址假冒报表系统独立报表系统网关直接处理网关分析处理报表，影响性能报表合并能力支持不支持多台网关报表合并分析，体现完整性研发服务本地支持/响应迅速跨国管理/响应滞后市场占有率排名第一（18.7%）排名第九（1.6%）CCID2004研究报告（2005/03）22敏讯科技-EQManager邮件网关管理系统•公司介绍敏讯科技，位于北京，提供软件产品/电信增值服务（商邮网）主要产品：–EQMail邮件系统–EQManager邮件网关管理系统–EQFilter邮件非法内容过滤系统成功案例：教育（众多高等院校）、科研、政府、企业–约100+用户•产品定位抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤产品型号：系统模块，可采用独立网关，也可安装于邮件服务器上•产品优点可与EQMail邮件系统紧密结合使用•产品不足反垃圾邮件手段不够全面（从邮件管理模块演化而来，非专业反垃圾邮件网关）采用开放接口，集成Symantec/金山/瑞星防毒引擎，防病毒支持难保障23天融信-网络卫士（NGFG）防垃圾邮件网关•公司简介天融信公司，1995年成立，总部在北京/全国设32个分支机构/1000多人主要产品：防火墙（重点）、VPN、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少•产品定位NGFG-NetGuardFilterGate，防垃圾邮件、防病毒邮件产品型号：•产品优点提倡行为模式识别技术（易吸引眼球，掩盖其反垃圾邮件技术手段的不足）•产品不足反垃圾邮件技术手段不够全面（主要是邮件滥发、非法、匿名、伪造行