390 likes | 684 Views
KSG & KSG-M 产品特性、目标用户、竞争分析. 2006-01 冠群金辰软件有限公司. Agenda. 产品定位 KSG-M 产品特性 & 目标用户 KSG-M 竞争分析 KSG 产品特性 & 目标用户 KSG 竞争分析 KSG 与 KSG-M 的综合应用. 冠群金辰:安全网关市场领导者. 来源: CCID Consulting 2004 年中国安全网关产品市场研究报告, 2005 年 3 月. KSG & KSG-M 产品定位. 解决哪些问题?. 安全问题 蠕虫病毒传播 邮件攻击问题 欺诈邮件问题 工作效率问题
E N D
KSG & KSG-M产品特性、目标用户、竞争分析 2006-01 冠群金辰软件有限公司
Agenda • 产品定位 • KSG-M 产品特性 & 目标用户 • KSG-M竞争分析 • KSG 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
冠群金辰:安全网关市场领导者 来源:CCID Consulting 2004年中国安全网关产品市场研究报告,2005年3月
解决哪些问题? • 安全问题 • 蠕虫病毒传播 • 邮件攻击问题 • 欺诈邮件问题 • 工作效率问题 • 处理垃圾邮件浪费时间 • 邮件服务器IP被拒 • 资源占用问题 • 对邮件服务器的资源占用(处理能力、存储空间等) • 对网络带宽的占用 • 违反安全策略的行为 • 敏感信息泄漏 • 非法内容传播
产品荣誉 • 著作权证书 • 唯一获得公安部反病毒和反垃圾邮件双重认证 • 国内市场占有率第一 • 垃圾邮件拦截成功率第一 • 计算机世界,2004年公开测评 • 《计算机产品与流通》2005年度编辑选择奖 • 中国计算机报 • 2002/2003/2004/2005年度编辑选择奖 • 计算机世界 • 2002年度产品 • 网络信息内容安全技术研究会 • 用户推荐的网络信息内容安全产品 • 信息产业部计算机安全杂志社 • 2004计算机安全推荐奖 • 网管员世界 • 2003年最受网管员欢迎奖 • E制造 • 2003年编辑推荐奖 • 唯一获公安部双重认证产品(反病毒、反垃圾邮件) • 中国互联网协会反垃圾邮件协调小组成员 • 中华人民共和国软件产品著作权证书 • 中华人民共和国公安部销售许可证 • 北京市电子政务首批安全产品定点采购厂商
Agenda • 产品定位 • KSG-M 产品特性 & 目标用户 • KSG-M竞争分析 • KSG 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
KILL邮件安全网关(KSG-M) • 产品定位 • 产品定位:邮件安全网关 • 安全目标:保护邮件系统安全,控制邮件合法传递 • 主要功能:防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击 • 产品特性 • 硬件平台/专有安全操作系统; 支持协议:smtp, pop3, Webmail • 连接方式:路由方式(旁路/并联—建议);透明方式(串联) • 三向保护:外→内;内→外;内→内 • 病毒过滤- 自主产权防病毒引擎,智能附件分析处理 • 垃圾邮件过滤-先进、智能、高效、全面;超过二十种邮件安全技术,多因素关联分析 • 预处理(流量整形、授权认证、邮件IPS—邮件攻击、黑白名单) • 行为分析(邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验) • 深度内容分析(防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…) • 三类/十大邮件处理策略 • 正常:标记/复制/接受/附加声明;修改:清除/剥离附件;拒绝:丢弃/转发/弹回/隔离 • 独立的报表系统,保证网关处理效率;支持多网关报表数据合并 • 病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级 • 国际技术,本地研发&服务支持/及时响应
KSG-M的三向保护功能 • 全面防范邮件风险 病毒 策略违背 病毒 欺诈邮件 垃圾邮件 邮件攻击 资源占用 内部网络 外部网络 僵尸垃圾邮件 机密信息 僵尸邮件攻击 策略违背 病毒
KSG KSG-M构成部分 KSG硬件设备+ 管理控制台 + 日志和报表分析系统 ②和③可共用一台电脑 ①KSG-M硬件设备 ② 管理控制台 Windows/IE ③ 日志和报表分析系统 Windows/MySql 受保护邮件服务器
KSG KSG Internet Internet 邮件服务器 邮件服务器 Firewall Firewall DNS服务器 KSG-M部署方式(保护邮件系统) 邮件 邮件 MX优先级>邮件服务器 办公终端 旁路方式 邮件 邮件 保护邮件服务器,防范:邮件病毒、垃圾邮件 透明方式 办公终端 办公终端
KILL邮件安全网关系列产品 KSG M5000 KSG M产品系列 KSG M100 KSG M500 KSG M3000 KSG M10 20000邮箱以上 300邮箱以下 300-20000邮箱
KSG-M的目标用户 • 用户需求 • 前提:面向企业级用户;用户具备独立的邮件系统; • 需求: • 保护邮件服务器系统资源、网络带宽资源,节约投资(特别是ISP比较关注) • 防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络 • 防止邮件服务器被列入黑名单,影响使用 • 防止邮箱被塞满,影响正常邮件接收 • 防止邮件病毒入侵破坏 • 防止违反策略的信息泄露(政府单位比较关注) • 用户分类 • 大中小型企业 • 目标:保护企业网络邮件安全传输,防止被列入黑名单 • 功能:保护企业邮件系统/带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络钓鱼、防邮件攻击 • 电信IDC、ISP • 目标:保护托管用户、邮件用户权益 • 功能:保护邮件系统/带宽资源;代用户过滤垃圾邮件、病毒邮件 • 政府部门 • 目标:保护政府机构邮件安全,维护政府形象 • 功能:防止垃圾邮件、病毒邮件、非法政治信息等传播
Agenda • 产品定位 • KSG 产品特性 & 目标用户 • KSG-M竞争分析 • KSG-M 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
美讯智-安全信息网关(RiskFilter/SMG) • 公司介绍 • 美迅智(MessageSoft),2001年成立,2005年被英国SurfControl公司收购 • 主要产品:RiskFilter/SMG安全信息网关、网页过滤器(SWF-SurfControl Web Filter) • 成功案例:政府/教育部门、运营商、企业(据称,2004/2止,国内客户200+) • 产品定位 • 反垃圾邮件、病毒邮件、非法内容邮件; • 产品型号:300、301、302、303、304、305 • 产品优点 • 垃圾邮件处理技术比较全面 • 个人黑白名单设置;邮件隔离,个性化处理(病毒邮件、垃圾邮件、违反策略邮件) • 产品不足 • OEM防病毒引擎(McAfee;以前:Sophos,瑞星),技术支持难保障/对老用户不负责
24万/天 72万/天 216万/天 360万/天 768万/天 1440万/天 SMG性能指标
博威特-梭子鱼垃圾邮件防火墙 • 公司介绍 • 博威特(Barracuda),2002年成立,总部在美国加州,在上海设立分支机构 • 主要产品:梭子鱼垃圾邮件防火墙,梭子鱼间谍软件防火墙 • 成功案例:据称全球用户12,000家;国内:企业、教育、电信 • 产品定位 • 反垃圾邮件、反病毒、反欺骗 • 产品型号:200a、300a、400a、600a、800a / 外发过滤版-200b、300b、400b、600b、800b • 产品优点 • 反垃圾邮件处理技术比较全面/鼓吹:十大技术、十层过滤、四大特点 • 价格便宜 • 产品不足 • 单向过滤,对于双向过滤场合需部署两台/多台网关 • 免费开源 + 自身非专业的防病毒引擎,病毒处理能力差
梭子鱼性能指标 梭子鱼垃圾邮件防火墙规格型号(新版) 梭子鱼垃圾邮件防火墙规格型号(旧版)
敏讯科技-EQManager邮件网关管理系统 • 公司介绍 • 敏讯科技,位于北京,提供软件产品/电信增值服务(商邮网) • 主要产品: • EQMail邮件系统 • EQManager邮件网关管理系统 • EQFilter邮件非法内容过滤系统 • 成功案例:教育(众多高等院校)、科研、政府、企业 – 约100+用户 • 产品定位 • 抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤 • 产品型号:系统模块,可采用独立网关,也可安装于邮件服务器上 • 产品优点 • 可与EQMail邮件系统紧密结合使用 • 产品不足 • 反垃圾邮件手段不够全面(从邮件管理模块演化而来,非专业反垃圾邮件网关) • 采用开放接口,集成Symantec/金山/瑞星防毒引擎,防病毒支持难保障
天融信-网络卫士(NGFG)防垃圾邮件网关 行为模式识别模型 • 公司简介 • 天融信公司,1995年成立,总部在北京/全国设32个分支机构/1000多人 • 主要产品:防火墙(重点)、VPN、入侵检测、过滤网关、安全管理、安全审计 • 成功案例:主要集中在防火墙,网关产品成功案例较少 • 产品定位 • NGFG-NetGuard FilterGate,防垃圾邮件、防病毒邮件 • 产品型号: • 产品优点 • 提倡行为模式识别技术(易吸引眼球,掩盖其反垃圾邮件技术手段的不足) • 产品不足 • 反垃圾邮件技术手段不够全面(主要是邮件滥发、非法、匿名、伪造行为、黑名单、规则定义) • 非专业防病毒厂商/OEM CA防毒引擎(非自有),防病毒支持难保障
启明星辰-天清防垃圾邮件系统 透明方式 旁路方式 独立服务器 • 公司简介 • 启明星辰,1996年成立,总部位于北京,全国设有20个分支机构 • 主要产品:入侵检测(重点)、漏洞扫描、防火墙/UTM等16类产品 • 天清系列(网关):反垃圾邮件系统,汗马防火墙/UTM,防拒绝服务攻击系统,短消息监控系统 • 成功案例:主要集中在入侵检测等,网关产品案例较少 • 产品定位 • 反垃圾邮件、反病毒邮件 • 产品型号:AS-200/1000/5000/10000/30000/60000/100000; ASE-5000/1000(教育版); ASS-200(独立) • 产品优点 • 鼓吹:“可追查性检查技术”是唯一列入“国家863 计划”的防垃圾邮件技术 • 产品不足 • 反垃圾邮件技术手段不够成熟(2004年计算机世界测评实验室测评中表现较差) • 非专业防病毒厂商/OEM防病毒引擎,后期支持难保障
Agenda • 产品定位 • KSG-M 产品特性 & 目标用户 • KSG-M竞争分析 • KSG 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
KILL过滤网关(KSG) • 产品定位 • 产品定位:多功能综合过滤网关 – 防毒墙 • 安全目标:保护内部网络、隔离关键网段 • 主要功能:防病毒、防蠕虫 [兼具反垃圾邮件功能] • 产品特性 • 硬件平台/专有安全操作系统 • 支持协议:smtp, pop3, http, ftp • 连接方式:透明方式(串联) • 病毒过滤- 自主产权防病毒引擎,附件智能识别处理 • 蠕虫阻断- 阻断蠕虫攻击(国内首创anti-worm技术,经成熟应用) • 多功能综合过滤- 防病毒、防蠕虫、防垃圾邮件、信息内容过滤 • 独立的报表系统,保证网关处理效率;支持多网关报表数据合并 • 特征码自动更新,系统在线升级 • 国际技术,本地研发&服务支持/及时响应
KSG KSG构成部分 KSG硬件设备+ 管理控制台+ 日志和报表分析系统 ②和③可共用一台电脑 ② 管理控制台 Windows/IE ①KSG硬件设备 ③ 日志和报表分析系统 Windows/MySql 受保护网络 目前版本:4.3
KSG KSG INTERNET INTERNET DNS服务器 邮件服务器 内部服务器 KSG部署方式-保护网络 保护内部网络 保护内部网络,防范:病毒传播、蠕虫攻击、垃圾邮件… DMZ区 文件服务器 WEB服务器 内部网 邮件服务器 保护关键网段
KSG KSG部署方式-网络隔离 业务网络 办公网络 隔离 WEB服务器 邮件服务器 业务服务器 保护关键网段,防范:病毒传播、蠕虫攻击…
KSG的目标用户 • 用户需求 • 前提:面向企业级用户、用户具备独立的网络系统 • 需求: • 网络防病毒传播(邮件收发、Internet访问、ftp文件传输)、防蠕虫攻击 • 内部网络之间隔离 • 用户分类 • 大中小型企业 • 目标:保护企业网络安全、数据安全、信息系统安全 • 功能:网络病毒过滤、蠕虫过滤/阻断 • 电信IDC、ISP • 目标:保护托管用户系统安全 • 功能:代托管用户过滤病毒、蠕虫 • 政府部门 • 目标:保护政府网络、数据、系统安全 • 功能:网络病毒过滤、蠕虫过滤/阻断、非法信息过滤
Agenda • 产品定位 • KSG-M 产品特性 & 目标用户 • KSG-M竞争分析 • KSG 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
天融信-网络卫士(NGFG)防病毒过滤网关 • 公司简介 • 天融信公司,1995年成立,总部在北京/全国设32个分支机构/1000多人 • 主要产品:防火墙(重点)、VPN、入侵检测、过滤网关、安全管理、安全审计 • 成功案例:主要集中在防火墙,网关产品成功案例较少 • 产品定位 • NGFG-NetGuard FilterGate,防病毒、防蠕虫、防垃圾邮件 • 产品型号:NGFG(百兆-标准)、NGFG-E(百兆-高端)、NGFG-UF(千兆) • 产品优点 • 透明网桥模式,效率较高 • 支持协议多一种IMAP(互联网消息访问协议,不过并不常见) • 产品不足 • 非专业防病毒厂商/OEM CA防毒引擎(非自有),防病毒支持难保障;附件类型过滤仅扩展名 • 垃圾邮件处理手段较简单(主要检查邮件服务器地址、黑白名单)
瑞星-瑞星防毒墙 • 公司简介 • 瑞星公司,1998年成立,专业防病毒厂商 • 产品定位 • 防病毒、防网络攻击、用户远程安全访问 • 产品型号: • RSW-1000(百兆) • RSW-3000 (百兆) • RSW-9000 (千兆) • 产品优点 • 多功能综合防御(防病毒, 防火墙, VPN) • 支持双机热备 • 产品不足 • OEM ServGate/EdgeForce产品; • 病毒引擎:McAfee,非自有引擎 • 过滤处理性能难以保证
趋势科技-网络病毒墙(Network VirusWall) • 公司简介 • 趋势科技,1988年成立于美国加州,总部位于日本东京和美国硅谷;30个国家地区分公司/3000人;6亿美元年收入;主要产品:防病毒系列产品 • 产品定位 • 防止网络病毒爆发、侦测系统漏洞、封堵网络病毒、隔离感染主机 • 产品型号:NVW-300(百兆)、1200 (百兆) 、2500(千兆) • 产品优点 • 网络适应性较强:跨VLAN(802.1q)、VPN、可同时支持多个端口(网段)… • 网络病毒处理手段比较丰富:疫情暴发监控、漏洞/染毒主机隔离、远程自动清除染毒主机、客户端网络准入控制、漏洞评估 • 产品不足 • 不能扫描/检测特殊病毒(例如邮件附件病毒),应用层处理较少
方正熊猫-熊猫硬件安全网关(PAGD) • 公司简介 • 熊猫公司(Panda Software),1990年成立于西班牙/500员工 • 产品定位 • 防毒墙:防病毒、防蠕虫、反垃圾邮件( PAGD-Panda GateDefender ) • 产品型号:PAGD-8050 / 8100 / 8200 • 产品优点 • 支持协议较多(多支持IMAP、nntp、socks,但这些协议不常用) • 容错系统(采用WatchDog),自身宕机后不影响网路通信 • 负载均衡(通过hub/负载均衡设备连接,不是真正的负载均衡) • 产品不足 • 控制台是英文界面(全球发布),不易为中文用户理解掌握 • 嵌入式Windows系统,自身已被攻击 • OEM国外产品,合作关系破裂后技术支持难以保证
Agenda • 产品定位 • KSG-M 产品特性 & 目标用户 • KSG-M竞争分析 • KSG 产品特性 & 目标用户 • KSG竞争分析 • KSG与KSG-M的综合应用
敬请光临: www.ca-jc.com web.ca-jc.com 携手共创安全 谢谢!