产品培训讲义-KSG-M-PowerPoint演示文稿

僵尸邮件攻击 策略违背
病毒
KSG-M构成部分
KSG硬件设备 + 管理控制台 + 日志和报表分析系统
① KSG-M硬件设备
KSG
受保护邮件服务器
② 管理控制台
Windows/IE
③ 日志和报表分析系统 Windows/MySql
②和③可共用一台电脑
10
KSG-M部署方式（保护邮件系统）
邮件
邮件
Internet
支持保护协议 HTTP/
SMTP/POP3/WEBMAIL
主要接入方式 透明桥接
旁路接入
型号
100，500，3000，5000
10，100，500，3000，5000
面向用户
各种类型的网络
具有邮件服务器的网络
4
解决哪些问题？
• 安全问题
▪ 蠕虫病毒传播 ▪ 邮件攻击问题 ▪ 欺诈邮件问题
• 工作效率问题
7
KILL邮件安全网关（KSG-M）
• 产品定位
▪ 产品定位：邮件安全网关 ▪ 安全目标：保护邮件系统安全，控制邮件合法传递 ▪ 主要功能：防垃圾邮件、邮件病毒、邮件欺诈/网络钓鱼/邮件攻击
• 产品特性
▪ 硬件平台/专有安全操作系统； 支持协议：smtp, pop3, Webmail ▪ 连接方式：路由方式（旁路/并联—建议）；透明方式（串联） ▪ 三向保护：外→内；内→外；内→内 ▪ 病毒过滤- 自主产权防病毒引擎，智能附件分析处理 ▪ 垃圾邮件过滤-先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分析
▪ 独立的报表系统，保证网关处理效率；支持多网关报表数据合并 ▪ 病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级 ▪ 国际技术，本地研发&服务支持/及时响应
8
KSG-M的三向保护功能
• 全面防范邮件风险
欺诈邮件 垃圾邮件
病毒
邮件攻击 资源占用
外部网络
9
策略违背
病毒
内部网络
僵尸垃圾邮件
机密信息
适用范围
工作组级
小型企业
中小型企业
大中型企业
电信级企业
13
KSG-M的目标用户
• 用户需求
▪ 前提：面向企业级用户；用户具备独立的邮件系统；
▪ 需求：
– 保护邮件服务器系统资源、网络带宽资源，节约投资（特别是ISP比较关注） – 防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络 – 防止邮件服务器被列入黑名单，影响使用 – 防止邮箱被塞满，影响正常邮件接收 – 防止邮件病毒入侵破坏 – 防止违反策略的信息泄露（政府单位比较关注）
3
KSG & KSG-M产品定位
KILL过滤网关（KSG）
KILL邮件安全网关（KSG-M）
产品定位
多功能综合安全网关
专业的邮件安全网关
保护对象
内部网络、内部网络之间的隔离 保护企业自身的邮件系统
主要安全功能
网关防病毒、防蠕虫、 [ 兼具反垃圾邮件功能 ]
防垃圾邮件、防邮件病毒、 防邮件攻击、邮件策略监管
5,000
20,000
60,000
85,000封/时
210,000封/时 410,000封/时 660,000封/时
204万封/天 23.6封 / 秒
504万封/天 58.3封 / 秒
984万封/天 114封 / 秒
1584万封/天 183封 / 秒
10/100/1000×2 10/100/1000×2 10/100/1000×2 10/100/1000×2
• 国内市场占有率第一
• 计算机世界
– 2002年度产品
• 垃圾邮件拦截成功率第一
▪ 计算机世界，2004年公开测 评
• 网络信息内容安全技术研究会
– 用户推荐的网络信息内容安全产品
• 信息产业部计算机安全杂志社
– 2004计算机安全推荐奖
• 《计算机产品与流通》2005年 • 网管员世界
度编辑选择奖
KSG & KSG-M 产品特性、目标用户、竞争分析
• 2006-01
Agenda
❖ 产品定位 ❖ KSG-M 产品特性 & 目标用户 ❖ KSG-M竞争分析 ❖ KSG 产品特性 & 目标用户 ❖ KSG竞争分析 ❖ KSG与KSG-M的综合应用
2
冠群金辰：安全网关市场领导者
来源：CCID Consulting 2004年中国安全网关产品市场研究报告，2005年3月
– 预处理（流量整形、授权认证、邮件IPS—邮件攻击、黑白名单） – 行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验） – 深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…）
▪ 三类/十大邮件处理策略
– 正常：标记/复制/接受/附加声明；修改：清除/剥离附件；拒绝：丢弃/转发/弹回/隔离
办公终端
Firewall
KSG
DNS服务器
MX优先级>邮件服务器 邮件服务器
邮件
邮件
KSG
Firewall
旁路方式
Internet
11
办公终端 办公终端
邮件服务器
保护邮件服务器，防范：邮件病毒、垃圾邮件
透明Leabharlann Baidu式
KILL邮件安全网关系列产品
KSG M产品系列
KSG M5000
KSG M100 KSG M500 KSG M3000
KSG M10
300邮箱以下
300-20000邮箱 20000邮箱以上
12
KSG-M性能指标
性能指标 基本邮件 用户数
处理邮件数
网络接口
KSG-M10
300 10,000封/时
24万封/天 2.8封 / 秒 10/100/1000×2
KSG-100
KSG-500
KSG-3000
KSG-5000
2,000
– 2003年最受网管员欢迎奖
• E制造
– 2003年编辑推荐奖
• 唯一获公安部双重认证产品（反病毒、反垃圾邮件）
• 中国互联网协会反垃圾邮件协调小组成员
• 中华人民共和国软件产品著作权证书
• 中华人民共和国公安部销售许可证
• 北京市电子政务首批安全产品定点采购厂商
6
Agenda
❖ 产品定位 ❖ KSG-M 产品特性 & 目标用户 ❖ KSG-M竞争分析 ❖ KSG 产品特性 & 目标用户 ❖ KSG竞争分析 ❖ KSG与KSG-M的综合应用
▪ 处理垃圾邮件浪费时间 ▪ 邮件服务器IP被拒
• 资源占用问题
▪ 对邮件服务器的资源占用（处理能力、存储空间等） ▪ 对网络带宽的占用
• 违反安全策略的行为
▪ 敏感信息泄漏 ▪ 非法内容传播
5
产品荣誉
• 著作权证书
• 唯一获得公安部反病毒和反垃 • 中国计算机报
圾邮件双重认证
– 2002/2003/2004/2005年度编辑选择奖
• 用户分类