KSG&KSG-M

產品特性、目標用戶、競爭分析2006-01冠群金辰軟件有限公司Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用冠群金辰：安全網關市場領導者來源：CCIDConsulting2004年中國安全網關產品市場研究報告，2005年3月KSG&KSG-M產品定位KILL過濾網關（KSG）KILL郵件安全網關（KSG-M）產品定位多功能綜合安全網關專業的郵件安全網關保護對象內部網絡、內部網絡之間的隔離保護企業自身的郵件系統主要安全功能網關防病毒、防蠕蟲、[兼具反垃圾郵件功能]防垃圾郵件、防郵件病毒、防郵件攻擊、郵件策略監管支持保護協議HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明橋接旁路接入型號100，500，3000，500010，100，500，3000，5000面向用戶各種類型的網絡具有郵件服務器的網絡解決哪些問題？安全問題蠕蟲病毒傳播郵件攻擊問題欺詐郵件問題工作效率問題處理垃圾郵件浪費時間郵件服務器IP被拒資源占用問題對郵件服務器的資源占用（處理能力、存儲空間等）對網絡帶寬的占用違反安全策略的行為敏感信息泄漏非法內容傳播產品榮譽著作權證書唯一獲得公安部反病毒和反垃圾郵件雙重認證國內市場占有率第一垃圾郵件攔截成功率第一計算機世界，2004年公開測評《計算機產品與流通》2005年度編輯選擇獎中國計算機報2002/2003/2004/2005年度編輯選擇獎計算機世界2002年度產品網絡信息內容安全技術研究會用戶推薦的網絡信息內容安全產品信息產業部計算機安全雜志社

2004計算機安全推薦獎網管員世界2003年最受網管員歡迎獎E制造2003年編輯推薦獎唯一獲公安部雙重認證產品（反病毒、反垃圾郵件）中國互聯網協會反垃圾郵件協調小組成員中華人民共和國軟件產品著作權證書中華人民共和國公安部銷售許可證北京市電子政務首批安全產品定點采購廠商Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用KILL郵件安全網關（KSG-M）產品定位產品定位：郵件安全網關安全目標：保護郵件系統安全，控制郵件合法傳遞主要功能：防垃圾郵件、郵件病毒、郵件欺詐/網絡釣魚/郵件攻擊產品特性硬件平臺/專有安全操作系統；支持協議：smtp,pop3,Webmail連接方式：路由方式（旁路/并聯—建議）；透明方式（串聯）三向保護：外→內；內→外；內→內病毒過濾-自主產權防病毒引擎，智能附件分析處理垃圾郵件過濾-先進、智能、高效、全面；超過二十種郵件安全技術，多因素關聯分析預處理（流量整形、授權認證、郵件IPS—郵件攻擊、黑白名單）行為分析（郵件規范分析、郵件頻度分析、郵件頭特征分析、附件特征分析、郵件真實性檢驗）深度內容分析（防病毒體、蠕蟲體、智能附件分析、防垃圾郵件智能識別、正則表達式…）三類/十大郵件處理策略正常：標記/復制/接受/附加聲明；修改：清除/剝離附件；拒絕：丟棄/轉發/彈回/隔離獨立的報表系統，保證網關處理效率；支持多網關報表數據合并病毒特征碼、垃圾郵件規則庫自動更新、系統內核在線升級國際技術，本地研發&服務支持/及時響應KSG-M的三向保護功能全面防范郵件風險外部網絡內部網絡病毒垃圾郵件欺詐郵件郵件攻擊策略違背僵尸垃圾郵件僵尸郵件攻擊策略違背機密信息資源占用病毒病毒KSG-M構成部分②和③可共用一臺電腦KSG受保護郵件服務器①

KSG-M硬件設備②管理控制臺Windows/IE③日志和報表分析系統Windows/MySqlKSG硬件設備+管理控制臺+日志和報表分析系統KSG-M部署署方式式（保保護郵郵件系系統））郵件服務器FirewallInternet辦公終終端郵件郵件KSGDNS服務器旁路方方式MX優優先級級>郵郵件服服務器器郵件服務器FirewallInternet辦公終終端辦公終終端郵件郵件KSG透明方方式保護護郵郵件件服服務務器器，，防防范范：：郵郵件件病病毒毒、、垃垃圾圾郵郵件件KILL郵郵件件安安全全網網關關系系列列產產品品KSGM產產品品系系列列300-20000郵郵箱箱300郵郵箱箱以以下下20000郵郵箱箱以以上上KSGM10KSGM100KSGM500KSGM3000KSGM5000KSG-M性性能能指指標標性能指標KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本郵件用戶數3002,0005,00020,00060,000處理郵件數10,000封/時85,000封/時210,000封/時410,000封/時660,000封/時24萬封/天204萬封/天504萬封/天984萬封/天1584萬封/天2.8封/秒23.6封/秒58.3封/秒114封/秒183封/秒網絡接口10/100/1000×210/100/1000×210/100/1000×210/100/1000×210/100/1000×2適用范圍工作組級小型企業中小型企業大中型企業電信級企業KSG-M的的目目標標用用戶戶用戶戶需需求求前提提：：面面向向企企業業級級用用戶戶；；用用戶戶具具備備獨獨立立的的郵郵件件系系統統；；需求求：：保護護郵郵件件服服務務器器系系統統資資源源、、網網絡絡帶帶寬寬資資源源，，節節約約投投資資（（特特別別是是ISP比比較較關關注注））防止止垃垃圾圾郵郵件件干干擾擾、、郵郵件件欺欺詐詐、、郵郵件件攻攻擊擊、、僵僵尸尸網網絡絡防止止郵郵件件服服務務器器被被列列入入黑黑名名單單，，影影響響使使用用防止止郵郵箱箱被被塞塞滿滿，，影影響響正正常常郵郵件件接接收收防止止郵郵件件病病毒毒入入侵侵破破壞壞防止止違違反反策策略略的的信信息息泄泄露露（（政政府府單單位位比比較較關關注注））用戶戶分分類類大中中小小型型企企業業目標標：：保保護護企企業業網網絡絡郵郵件件安安全全傳傳輸輸，，防防止止被被列列入入黑黑名名單單功能能：：保保護護企企業業郵郵件件系系統統/帶帶寬寬資資源源、、防防垃垃圾圾郵郵件件、、防防病病毒毒郵郵件件、、防防郵郵件件欺欺詐詐、、防防網網絡絡釣釣魚魚、、防防郵郵件件攻攻擊擊電信信IDC、、ISP目標標：：保保護護托托管管用用戶戶、、郵郵件件用用戶戶權權益益功能能：：保保護護郵郵件件系系統統/帶帶寬寬資資源源；；代代用用戶戶過過濾濾垃垃圾圾郵郵件件、、病病毒毒郵郵件件政府府部部門門目標標：：保保護護政政府府機機構構郵郵件件安安全全，，維維護護政政府府形形象象功能能：：防防止止垃垃圾圾郵郵件件、、病病毒毒郵郵件件、、非非法法政政治治信信息息等等傳傳播播Agenda產品品定定位位KSG產產品品特特性性&目目標標用用戶戶KSG-M競競爭爭分分析析KSG-M產產品品特特KSG競爭分析KSG與KSG-M的綜合應用美訊訊智智-安安全全信信息息網網關關（（RiskFilter/SMG））公司司介介紹紹美迅迅智智（（MessageSoft）），，2001年年成成立立，，2005年年被被英英國國SurfControl公司司收收購購主要要產產品品：：RiskFilter/SMG安安全全信信息息網網關關、、網網頁頁過過濾濾器器（（SWF-SurfControlWebFilter））成功功案案例例：：政政府府/教教育育部部門門、、運運營營商商、、企企業業（（據據稱稱，，2004/2止止，，國國內內客客戶戶200+））產品品定定位位反垃垃圾圾郵郵件件、、病病毒毒郵郵件件、、非非法法內內容容郵郵件件；；產品品型型號號：：300、、301、、302、、303、、304、、305產品品優優點點垃圾圾郵郵件件處處理理技技術術比比較較全全面面個人人黑黑白白名名單單設設置置；；郵郵件件隔隔離離，，個個性性化化處處理理（（病病毒毒郵郵件件、、垃垃圾圾郵郵件件、、違違反反策策略略郵郵件件））產品品不不足足OEM防防病病毒毒引引擎擎(McAfee；；以以前前：：Sophos,瑞瑞星星)，，技技術術支支持持難難保保障障/對對老老用用戶戶不不負負責責SMG性性能能指指標標24萬/天72萬/天216萬/天360萬/天768萬/天1440萬/天KSG-MvsRiskFilter/SMG比較項目KSG-MRiskFilter/SMG評述產品型態硬件軟件/硬件系統平臺專有安全操作系統Windows/Linux/Solaris專有操作系統，保證自身安全性支持協議Smtp,pop3,httpSmtp,pop3SMG不支持Webmail連接方式透明-串聯/路由-并聯路由-并聯透明方式對無DNS情況非常有用過濾策略組合關聯方式簡單分層方式組合方式處理，更準確識別垃圾郵件處理策略三類/十種處理策略較少多種處理策略符合用戶復雜需要病毒引擎KILL防病毒引擎McAfee(Sophos->瑞星)OEM/頻繁更換引擎，用戶支持難保障附件過濾智能附件分析僅擴展名避免通過更改附件后綴繞過病毒檢查流量整形支持不支持據spam歷史自動調節帶寬，節省資源智能過濾支持-SBPH內容分級打分SBPH的擴展性和效率具有更大優勢IP/郵件地址綁定支持不支持地址綁定，避免郵件地址假冒報表系統獨立報表系統網關直接處理網關分析處理報表，影響性能報表合并能力支持不支持多臺網關報表合并分析，體現完整性特征碼自動更新支持支持系統內核在線升級支持不支持[廠商提供光盤]在線升級體現方便快捷特性研發服務本地支持/響應迅速跨國管理/響應滯后市場占有率第一（18.7%）第六（7.7%）CCID2004研究報告（2005/03）博威威特特-梭梭子子魚魚垃垃圾圾郵郵件件防防火火墻墻公司司介介紹紹博威威特特（（Barracuda）），，2002年年成成立立，，總總部部在在美美國國加加州州，，在在上上海海設設立立分分支支機機構構主要產品品：梭子子魚垃圾圾郵件防防火墻，，梭子魚魚間諜軟軟件防火火墻成功案例例：據稱稱全球用用戶12,000家；；國內：：企業、、教育、、電信產品定位位反垃圾郵郵件、反反病毒、、反欺騙騙產品型號號：200a、、300a、400a、600a、、800a/外發發過濾版版-200b、、300b、400b、600b、、800b產品優點點反垃圾郵郵件處理理技術比比較全面面／鼓吹吹：十大大技術、、十層過過濾、四四大特點點價格便宜宜產品不足足單向過濾濾，對于于雙向過過濾場合合需部署署兩臺/多臺網網關免費開源源+自自身非非專業的的防病毒毒引擎，，病毒處處理能力力差梭子魚性性能指標標梭子魚垃垃圾郵件件防火墻墻規格型型號（新新版）梭子魚垃垃圾郵件件防火墻墻規格型型號（舊舊版）KSG-Mvs梭梭子魚比較項目KSG-M梭子魚評述產品型態硬件硬件系統平臺專有安全操作系統Linux/Win/Solaris/Mac專有操作系統，保證自身安全性支持協議Smtp,pop3,httpSmtp梭子魚不支持POP3，Webmail連接方式透明-串聯/路由-并聯路由-并聯透明方式對無DNS情況非常有用保護方向三向[內-內外]單向[內→外/外→內]梭子魚多向保護需用多臺網關設備過濾策略組合關聯方式簡單分層方式組合方式處理，更準確識別垃圾郵件處理策略三類/十種處理策略較少多種處理策略符合用戶復雜需要病毒引擎KILL防病毒引擎免費開源+自有引擎免費開源能力差，博威特非病毒廠商病毒掃描雙向掃描/多重-壓縮單向掃描附件過濾智能附件分析僅擴展名避免通過更改附件后綴繞過病毒檢查流量整形支持不支持據spam歷史自動調節帶寬，節省資源智能過濾支持-SBPH內容分級打分SBPH的擴展性和效率具有更大優勢IP/郵件地址綁定支持不支持地址綁定，避免郵件地址假冒報表系統獨立報表系統網關直接處理網關分析處理報表，影響性能報表合并能力支持不支持多臺網關報表合并分析，體現完整性研發服務本地支持/響應迅速跨國管理/響應滯后市場占有率排名第一（18.7%）排名第九（1.6%）CCID2004研究報告（2005/03）敏訊科技技-EQManager郵件件網關管管理系統統公司介紹紹敏訊科技技，位于于北京，，提供軟軟件產品品/電信信增值服服務（商商郵網））主要產品品：EQMail郵郵件系統統EQManager郵郵件網關關管理系系統EQFilter郵件件非法內內容過濾濾系統成功案例例：教育育（眾多多高等院院校）、、科研、、政府、、企業––約約100+用戶戶產品定位位抗郵件攻攻擊、反反垃圾郵郵件、病病毒過濾濾、非法法內容郵郵件過濾濾產品型號號：系統統模塊，，可采用用獨立網網關，也也可安裝裝于郵件件服務器器上產品優點點可與EQMail郵件件系統緊緊密結合合使用產品不足足反垃圾郵郵件手段段不夠全全面（從從郵件管管理模塊塊演化而而來，非非專業反反垃圾郵郵件網關關）采用開放放接口，，集成Symantec/金金山/瑞瑞星防毒毒引擎，，防病毒毒支持難難保障天融信-網絡衛衛士（NGFG）防垃垃圾郵件件網關公司簡介介天融信公公司，1995年成立立，總部部在北京京/全國國設32個分支支機構/1000多人人主要產品品：防火火墻（重重點）、、VPN、入侵侵檢測、、過濾網網關、安安全管理理、安全全審計成功案例例：主要要集中在在防火墻墻，網關關產品成成功案例例較少產品定位位NGFG-NetGuardFilterGate，，防垃圾圾郵件、、防病毒毒郵件產品型號號：產品優點點提倡行為為模式識識別技術術（易吸吸引眼球球，掩蓋蓋其反垃垃圾郵件件技術手手段的不不足）產品不足足反垃圾郵郵件技術術手段不不夠全面面（主要要是郵件件濫發、、非法、、匿名、、偽造行行為、黑黑名單、、規則定定義）非專業防防病毒廠廠商/OEMCA防防毒引擎擎（非自自有），，防病毒毒支持難難保障行為模式式識別模模型啟明星辰辰-天清清防垃圾圾郵件系系統公司簡介介啟明星辰辰，1996年年成立，，總部位位于北京京，全國國設有20個分分支機構構主要產品品：入侵侵檢測(重點)、漏洞洞掃描、、防火墻墻／UTM等16類產產品天清系列列（網關關）：反反垃圾郵郵件系統統,汗馬馬防火墻墻／UTM,防防拒絕服服務攻擊擊系統,短消息息監控系系統成功案例例：主要要集中在在入侵檢檢測等，，網關產產品案例例較少產品定位位反垃圾郵郵件、反反病毒郵郵件產品型號號：AS-200/1000/5000/10000/30000/60000/100000;ASE-5000/1000(教育育版);ASS-200(獨立)產品優點點鼓吹：““可追查查性檢查查技術””是唯一一列入““國家863計計劃””的防垃垃圾郵件件技術產品不足足反垃圾郵郵件技術術手段不不夠成熟熟(2004年年計算機機世界測測評實驗驗室測評評中表現現較差)非專業防防病毒廠廠商/OEM防防病毒引引擎，后后期支持持難保障障透明方式式旁路方式式獨立服務務器Agenda產品定位位KSG-M產產品特性性&目目標用用戶KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用KILL過濾網網關（KSG））產品定位位產品定位位：多功功能綜合合過濾網網關––防毒墻安全目標標：保護護內部網網絡、隔隔離關鍵鍵網段主要功能能：防病毒、防蠕蟲[兼兼具反垃垃圾郵件件功能]產品特性性硬件平臺臺/專有有安全操操作系統統支持協議議：smtp,pop3,http,ftp連接方式式：透明明方式（（串聯））病毒過濾濾-自主產權權防病毒毒引擎，附件智智能識別別處理蠕蟲阻斷斷-阻阻斷蠕蟲蟲攻擊（（國內首創創anti-worm技術，，經成熟熟應用）多功能綜綜合過濾濾-防防病毒、、防蠕蟲蟲、防垃垃圾郵件件、信息息內容過過濾獨立的報報表系統統，保證證網關處處理效率率；支持多多網關報報表數據據合并特征碼自自動更新新，系統統在線升升級國際技術術，本地地研發&服務支支持/及及時響應應KSG構構成部分分②和③可共用一一臺電腦腦KSG受保護網網絡①KSG硬硬件設備備②管理控制制臺Windows/IE③日志和報報表分析析系統Windows/MySql目前版本本：4.3KSG硬硬件設備備+管理控制制臺+日志和報報表分析析系統KSG部部署方式式-保護護網絡保護內部部網絡保護關鍵鍵網段DNS服務器郵件服務器內部服務器KSGINTERNETKSGWEB服務器郵件服務務器文件服務務器DMZ區區內部網INTERNET保護內部部網絡，，防范：：病毒傳傳播、蠕蠕蟲攻擊擊、垃圾圾郵件……KSG部部署方式式-網絡絡隔離WEB服務器業務服務務器郵件服務務器業務網絡絡辦公網絡絡KSG隔離保護關鍵鍵網段，，防范：：病毒傳傳播、蠕蠕蟲攻擊擊…KSG性性能指標標性能指標KSG-100（百兆）KSG-500（百兆）KSG-3000（千兆）KSG-5000（千兆）建議節點數（全功能模式下）1005002,0003,000過濾吞吐量30Mbps60Mbps300Mbps600Mbps并發連接100,000200,000400,000600,000機架空間1U1U1U2U網絡接口10/100/1000B×210/100/1000B×210/100/1000B×210/100/1000B×2適用范圍小型企業中小型企業大中型企業超大型企業KSG的的目標用用戶用戶需求求前提：面面向企業業級用戶戶、用戶戶具備獨獨立的網網絡系統統需求：網絡防病病毒傳播播（郵件件收發、、Internet訪訪問、ftp文文件傳輸輸）、防防蠕蟲攻攻擊內部網絡絡之間隔隔離用戶分類類大中小小型企企業目標：：保護護企業業網絡絡安全全、數數據安安全、、信息息系統統安全全功能：：網絡絡病毒毒過濾濾、蠕蠕蟲過過濾/阻斷斷電信IDC、ISP目標：：保護護托管管用戶戶系統統安全全功能：：代托托管用用戶過過濾病病毒、、蠕蟲蟲政府部部門目標：：保護護政府府網絡絡、數數據、、系統統安全全功能：：網絡絡病毒毒過濾濾、蠕蠕蟲過過濾/阻斷斷、非非法信信息過過濾Agenda產品定定位KSG-MKSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用天融信信-網網絡衛衛士（（NGFG）防防病毒毒過濾濾網關關公司簡簡介天融信信公司司，1995年年成立立，總總部在在北京京/全全國設設32個分分支機機構/1000多人人主要產產品：：防火火墻（（重點點）、、VPN、、入侵侵檢測測、過過濾網網關、、安全全管理理、安安全審審計成功案案例：：主要要集中中在防防火墻墻，網網關產產品成成功案案例較較少產品定定位NGFG-NetGuardFilterGate，，防病病毒、、防蠕蠕蟲、、防垃垃圾郵郵件產品型型號：：NGFG（百百兆-標準準）、、NGFG-E（百百兆-高端端）、、NGFG-UF（（千兆兆）產品優優點透明網網橋模模式，，效率率較高高支持協協議多多一種種IMAP（互互聯網網消息息訪問問協議議，不不過并并不常常見））產品不不足非專業業防病病毒廠廠商/OEMCA防毒毒引擎擎（非非自有有），，防病病毒支支持難難保障障；附附件類類型過過濾僅僅擴展展名垃圾郵郵件處處理手手段較較簡單單（主主要檢檢查郵郵件服服務器器地址址、黑黑白名名單））瑞星-瑞星星防毒毒墻公司簡簡介瑞星公公司，，1998年成成立，，專業業防病病毒廠廠商產品定定位防病毒毒、防防網絡絡攻擊擊、用用戶遠遠程安安全訪訪問產品型型號：：RSW-1000（（百兆兆）RSW-3000（（百