KSG & KSG-M

产品特性、目标用户、竞争分析

2006-01冠群金辰软件有限公司

2

Agenda

产品定位

KSG-M 产品特性 & 目标用户

KSG-M 竞争分析

KSG 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

3

冠群金辰：安全网关市场领导者

来源： CCID Consulting2004 年中国安全网关产品市场研究报告， 2005 年 3 月

4

KSG & KSG-M 产品定位

KILL 过滤网关（ KSG ） KILL 邮件安全网关（ KSG-M ）

产品定位 多功能综合安全网关 专业的邮件安全网关

保护对象 内部网络、内部网络之间的隔离 保护企业自身的邮件系统

主要安全功能网关防病毒、防蠕虫、[ 兼具反垃圾邮件功能 ]

防垃圾邮件、防邮件病毒、防邮件攻击、邮件策略监管

支持保护协议 HTTP/FTP/SMTP/POP3 SMTP/POP3/WEBMAIL

主要接入方式 透明桥接 旁路接入

型号 100 ， 500 ， 3000 ， 5000 10 ， 100 ， 500 ， 3000 ， 5000

面向用户 各种类型的网络 具有邮件服务器的网络

5

解决哪些问题？• 安全问题

蠕虫病毒传播邮件攻击问题欺诈邮件问题

• 工作效率问题处理垃圾邮件浪费时间邮件服务器 IP 被拒

• 资源占用问题对邮件服务器的资源占用（处理能力、存储空间等）对网络带宽的占用

• 违反安全策略的行为敏感信息泄漏非法内容传播

6

产品荣誉• 著作权证书• 唯一获得公安部反病毒和反垃

圾邮件双重认证• 国内市场占有率第一• 垃圾邮件拦截成功率第一

计算机世界， 2004 年公开测评

• 《计算机产品与流通》 2005年度编辑选择奖

• 中国计算机报–2002/2003/2004/2005 年度编辑选择

奖

• 计算机世界–2002 年度产品

• 网络信息内容安全技术研究会–用户推荐的网络信息内容安全产品

• 信息产业部计算机安全杂志社 –2004 计算机安全推荐奖

• 网管员世界–2003 年最受网管员欢迎奖

• E 制造–2003 年编辑推荐奖

• 唯一获公安部双重认证产品（反病毒、反垃圾邮件）• 中国互联网协会反垃圾邮件协调小组成员• 中华人民共和国软件产品著作权证书• 中华人民共和国公安部销售许可证• 北京市电子政务首批安全产品定点采购厂商

7

Agenda

产品定位

KSG-M 产品特性 & 目标用户

KSG-M 竞争分析

KSG 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

8

KILL 邮件安全网关（ KSG-M ）• 产品定位

产品定位：邮件安全网关安全目标：保护邮件系统安全，控制邮件合法传递主要功能：防垃圾邮件、邮件病毒、邮件欺诈 / 网络钓鱼 / 邮件攻击

• 产品特性硬件平台 / 专有安全操作系统； 支持协议： smtp, pop3, Webmail连接方式：路由方式（旁路 / 并联—建议）；透明方式（串联）三向保护：外→内；内→外；内→内病毒过滤 - 自主产权防病毒引擎，智能附件分析处理垃圾邮件过滤 - 先进、智能、高效、全面；超过二十种邮件安全技术，多因素关联分

析–预处理（流量整形、授权认证、邮件 IPS— 邮件攻击、黑白名单）–行为分析（邮件规范分析、邮件频度分析、邮件头特征分析、附件特征分析、邮件真实性检验）–深度内容分析（防病毒体、蠕虫体、智能附件分析、防垃圾邮件智能识别、正则表达式…）

三类 / 十大邮件处理策略–正常：标记 / 复制 / 接受 / 附加声明；修改：清除 / 剥离附件；拒绝：丢弃 / 转发 / 弹回 / 隔离

独立的报表系统，保证网关处理效率；支持多网关报表数据合并病毒特征码、垃圾邮件规则库自动更新、系统内核在线升级国际技术，本地研发 & 服务支持 / 及时响应

9

KSG-M 的三向保护功能

• 全面防范邮件风险

外部网络 内部网络

病毒

垃圾邮件

欺诈邮件

邮件攻击

策略违背

僵尸垃圾邮件

僵尸邮件攻击

策略违背

机密信息

资源占用

病毒

病毒

10

KSG-M 构成部分

② 和③可共用一台电脑

KSGKSG

受保护邮件服务器

① KSG-M 硬件设备 ② 管理控制台Windows/IE

③ 日志和报表分析系统

Windows/MySql

KSG 硬件设备 + 管理控制台 + 日志和报表分析系统

11

KSG-M 部署方式（保护邮件系统）

邮件服务器

FirewallFirewall

Internet

办公终端

邮件邮件

KSGKSG

DNS 服务器 旁路方式MX 优先级 > 邮件服务器

邮件服务器

FirewallFirewall

Internet

办公终端 办公终端

邮件邮件

KSGKSG

透明方式

保护邮件服务器，防范：邮件病毒、垃圾邮件

12

KILL 邮件安全网关系列产品K

SG

M产

品系

列

300-20000 邮箱300 邮箱以下 20000 邮箱以上

KSG M10

KSG M100KSG M500KSG M3000

KSG M5000

13

KSG-M 性能指标

性能指标 KSG-M10 KSG-100 KSG-500 KSG-3000 KSG-5000

基本邮件用户数 300 2,000 5,000 20,000 60,000

处理邮件数

10,000 封 / 时 85,000 封 / 时 210,000 封 / 时 410,000 封 / 时 660,000 封 / 时

24 万封 / 天 204 万封 / 天 504 万封 / 天 984 万封 / 天 1584 万封 / 天

2.8 封 / 秒 23.6 封 / 秒 58.3 封 / 秒 114 封 / 秒 183 封 / 秒

网络接口 10/100/1000×2

10/100/1000×210/100/1000

×210/100/1000

×210/100/1000

×2

适用范围 工作组级 小型企业 中小型企业 大中型企业 电信级企业

14

KSG-M 的目标用户• 用户需求

前提：面向企业级用户；用户具备独立的邮件系统；需求：

–保护邮件服务器系统资源、网络带宽资源，节约投资（特别是 ISP比较关注）–防止垃圾邮件干扰、邮件欺诈、邮件攻击、僵尸网络–防止邮件服务器被列入黑名单，影响使用–防止邮箱被塞满，影响正常邮件接收–防止邮件病毒入侵破坏–防止违反策略的信息泄露（政府单位比较关注）

• 用户分类大中小型企业

–目标：保护企业网络邮件安全传输，防止被列入黑名单–功能：保护企业邮件系统 / 带宽资源、防垃圾邮件、防病毒邮件、防邮件欺诈、防网络

钓鱼、防邮件攻击电信 IDC 、 ISP

–目标：保护托管用户、邮件用户权益–功能：保护邮件系统 / 带宽资源；代用户过滤垃圾邮件、病毒邮件

政府部门–目标：保护政府机构邮件安全，维护政府形象–功能：防止垃圾邮件、病毒邮件、非法政治信息等传播

15

Agenda

产品定位

KSG 产品特性 & 目标用户

KSG-M 竞争分析

KSG-M 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

16

美讯智 - 安全信息网关（ RiskFilter/SMG）

• 公司介绍美迅智（ MessageSoft ）， 2001 年成立， 2005 年被英国 SurfControl 公司收购主要产品： RiskFilter/SMG 安全信息网关、网页过滤器（ SWF-SurfControl Web Filter ）成功案例：政府 /教育部门、运营商、企业（据称， 2004/2止，国内客户 200+ ）

• 产品定位反垃圾邮件、病毒邮件、非法内容邮件；产品型号： 300 、 301 、 302 、 303 、 304 、 305

• 产品优点垃圾邮件处理技术比较全面个人黑白名单设置；邮件隔离，个性化处理（病毒邮件、垃圾邮件、违反策略邮件）

• 产品不足OEM 防病毒引擎 (McAfee ；以前： Sophos,瑞星 ) ，技术支持难保障 / 对老用户不负责

17

SMG 性能指标

24 万 / 天

72 万 / 天

216 万 / 天

360 万 / 天

768 万 / 天

1440 万 / 天

18

KSG-M vs RiskFilter/SMG

比较项目 KSG-M RiskFilter/SMG 评述产品型态 硬件 软件 / 硬件系统平台 专有安全操作系统 Windows/Linux/Solaris 专有操作系统，保证自身安全性支持协议 Smtp,pop3,http Smtp,pop3 SMG 不支持 Webmail

连接方式 透明 - 串联 / 路由 -并联 路由 - 并联 透明方式对无 DNS 情况非常有用

过滤策略 组合关联方式 简单分层方式 组合方式处理，更准确识别垃圾邮件处理策略 三类 / 十种处理策略 较少 多种处理策略符合用户复杂需要

病毒引擎 KILL 防病毒引擎 McAfee(Sophos-> 瑞星)

OEM/ 频繁更换引擎，用户支持难保障

附件过滤 智能附件分析 仅扩展名 避免通过更改附件后缀绕过病毒检查流量整形 支持 不支持 据 spam 历史自动调节带宽，节省资源智能过滤 支持 -SBPH 内容分级打分 SBPH 的扩展性和效率具有更大优势IP/ 邮件地址绑定 支持 不支持 地址绑定，避免邮件地址假冒报表系统 独立报表系统 网关直接处理 网关分析处理报表，影响性能报表合并能力 支持 不支持 多台网关报表合并分析，体现完整性特征码自动更新 支持 支持

系统内核在线升级 支持 不支持 [ 厂商提供光盘]

在线升级体现方便快捷特性

研发服务 本地支持 /响应迅速 跨国管理 /响应滞后市场占有率 第一（ 18.7% ） 第六（ 7.7% ） CCID2004 研究报告（ 2005/03 ）

19

博威特 - 梭子鱼垃圾邮件防火墙

• 公司介绍博威特（ Barracuda ）， 2002 年成立，总部在美国加州，在上海设立分支机构主要产品：梭子鱼垃圾邮件防火墙，梭子鱼间谍软件防火墙成功案例：据称全球用户 12,000家；国内：企业、教育、电信

• 产品定位反垃圾邮件、反病毒、反欺骗产品型号： 200a 、 300a 、 400a 、 600a 、 800a / 外发过滤版 -200b 、 300b 、 400b 、 600b 、

800b

• 产品优点反垃圾邮件处理技术比较全面／鼓吹：十大技术、十层过滤、四大特点价格便宜

• 产品不足单向过滤，对于双向过滤场合需部署两台 / 多台网关免费开源 + 自身非专业的防病毒引擎，病毒处理能力差

20

梭子鱼性能指标

梭子鱼垃圾邮件防火墙规格型号（新版）

梭子鱼垃圾邮件防火墙规格型号（旧版）

21

KSG-M vs 梭子鱼比较项目 KSG-M 梭子鱼 评述产品型态 硬件 硬件系统平台 专有安全操作系统 Linux/Win/Solaris/Mac 专有操作系统，保证自身安全性支持协议 Smtp,pop3,http Smtp 梭子鱼不支持 POP3 ， Webmail

连接方式 透明 - 串联 / 路由 -并联 路由 - 并联 透明方式对无 DNS 情况非常有用

保护方向 三向 [ 内 - 内外 ]单向 [ 内→外 / 外→内]

梭子鱼多向保护需用多台网关设备

过滤策略 组合关联方式 简单分层方式 组合方式处理，更准确识别垃圾邮件处理策略 三类 / 十种处理策略 较少 多种处理策略符合用户复杂需要病毒引擎 KILL 防病毒引擎 免费开源 + 自有引擎 免费开源能力差，博威特非病毒厂商

病毒扫描 双向扫描 / 多重 -压缩 单向扫描

附件过滤 智能附件分析 仅扩展名 避免通过更改附件后缀绕过病毒检查流量整形 支持 不支持 据 spam 历史自动调节带宽，节省资源智能过滤 支持 -SBPH 内容分级打分 SBPH 的扩展性和效率具有更大优势IP/ 邮件地址绑定 支持 不支持 地址绑定，避免邮件地址假冒报表系统 独立报表系统 网关直接处理 网关分析处理报表，影响性能报表合并能力 支持 不支持 多台网关报表合并分析，体现完整性研发服务 本地支持 /响应迅速 跨国管理 /响应滞后市场占有率 排名第一（ 18.7% ） 排名第九（ 1.6% ） CCID2004 研究报告（ 2005/03 ）

22

敏讯科技 -EQManager 邮件网关管理系统 • 公司介绍

敏讯科技，位于北京，提供软件产品 / 电信增值服务（商邮网）主要产品：

–EQMail 邮件系统–EQManager 邮件网关管理系统–EQFilter 邮件非法内容过滤系统

成功案例：教育（众多高等院校）、科研、政府、企业 – 约 100+ 用户• 产品定位

抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤产品型号：系统模块，可采用独立网关，也可安装于邮件服务器上

• 产品优点可与 EQMail 邮件系统紧密结合使用

• 产品不足反垃圾邮件手段不够全面（从邮件管理模块演化而来，非专业反垃圾邮件网关）采用开放接口，集成 Symantec/金山 /瑞星防毒引擎，防病毒支持难保障

23

天融信 - 网络卫士（ NGFG ）防垃圾邮件网关

• 公司简介天融信公司， 1995 年成立，总部在北京 / 全国设 32个分支机构 /1000 多人主要产品：防火墙（重点）、 VPN 、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少

• 产品定位NGFG-NetGuard FilterGate ，防垃圾邮件、防病毒邮件产品型号：

• 产品优点提倡行为模式识别技术（易吸引眼球，掩盖其反垃圾邮件技术手段的不足）

• 产品不足反垃圾邮件技术手段不够全面（主要是邮件滥发、非法、匿名、伪造行为、黑名单、规则定义

）非专业防病毒厂商 /OEM CA 防毒引擎（非自有），防病毒支持难保障

行为模式识别模型

24

启明星辰 - 天清防垃圾邮件系统

• 公司简介启明星辰， 1996 年成立，总部位于北京，全国设有 20个分支机构主要产品：入侵检测 (重点 ) 、漏洞扫描、防火墙／ UTM 等 16 类产品天清系列（网关）：反垃圾邮件系统 ,汗马防火墙／ UTM, 防拒绝服务攻击系统 ,短消息监控系

统成功案例：主要集中在入侵检测等，网关产品案例较少

• 产品定位反垃圾邮件、反病毒邮件产品型号： AS-200/1000/5000/10000/30000/60000/100000; ASE-5000/1000(教育版 ); ASS-200(

独立 )

• 产品优点鼓吹：“可追查性检查技术”是唯一列入“国家 863  计划”的防垃圾邮件技术

• 产品不足反垃圾邮件技术手段不够成熟 (2004 年计算机世界测评实验室测评中表现较差 )非专业防病毒厂商 /OEM 防病毒引擎，后期支持难保障

透明方式 旁路方式独立服务器

25

Agenda

产品定位

KSG-M 产品特性 & 目标用户

KSG-M 竞争分析

KSG 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

26

KILL 过滤网关（ KSG ）• 产品定位

产品定位：多功能综合过滤网关 – 防毒墙安全目标：保护内部网络、隔离关键网段主要功能：防病毒、防蠕虫 [兼具反垃圾邮件功能 ]

• 产品特性硬件平台 / 专有安全操作系统支持协议： smtp, pop3, http, ftp

连接方式：透明方式（串联）病毒过滤 - 自主产权防病毒引擎，附件智能识别处理蠕虫阻断 - 阻断蠕虫攻击（国内首创 anti-worm 技术，经成熟应用

）多功能综合过滤 - 防病毒、防蠕虫、防垃圾邮件、信息内容过滤独立的报表系统，保证网关处理效率；支持多网关报表数据合并特征码自动更新，系统在线升级国际技术，本地研发 & 服务支持 / 及时响应

27

KSG 构成部分

② 和③可共用一台电脑

KSGKSG

受保护网络

① KSG 硬件设备 ② 管理控制台Windows/IE

③ 日志和报表分析系统Windows/MySql

目前版本： 4.3

KSG 硬件设备 + 管理控制台 + 日志和报表分析系统

28

KSG 部署方式 - 保护网络

保护内部网络

保护关键网段

DNS 服务器 邮件服务器内部服务器

KSGKSG

INTERNETINTERNETINTERNETINTERNETKSGKSG

WEB 服 务器

邮件服务器

文件服务器

DMZ 区

内部网

INTERNETINTERNETINTERNETINTERNET

保护内部网络，防范：病毒传播、蠕虫攻击、垃圾邮件…

29

KSG 部署方式 - 网络隔离

WEB 服 务器 业务服务器

邮件服务器

业务网络 办公网络

KSGKSG

隔离

保护关键网段，防范：病毒传播、蠕虫攻击…

30

KSG 性能指标

性能指标 KSG-100 （百兆）

KSG-500 （百兆）

KSG-3000 （千兆）

KSG-5000 （千兆）

建议节点数（全功能模式下） 100 500 2,000 3,000

过滤吞吐量 30Mbps 60Mbps 300Mbps 600Mbps

并发连接 100,000 200,000 400,000 600,000

机架空间 1U 1U 1U 2U

网络接口 10/100/1000B×2

10/100/1000B×2

10/100/1000B×2

10/100/1000B×2

适用范围 小型企业 中小型企业 大中型企业 超大型企业

31

KSG 的目标用户• 用户需求

前提：面向企业级用户、用户具备独立的网络系统需求：

–网络防病毒传播（邮件收发、 Internet访问、 ftp文件传输）、防蠕虫攻击

–内部网络之间隔离

• 用户分类大中小型企业

–目标：保护企业网络安全、数据安全、信息系统安全–功能：网络病毒过滤、蠕虫过滤 /阻断

电信 IDC 、 ISP

–目标：保护托管用户系统安全–功能：代托管用户过滤病毒、蠕虫

政府部门–目标：保护政府网络、数据、系统安全–功能：网络病毒过滤、蠕虫过滤 /阻断、非法信息过滤

32

Agenda

产品定位

KSG-M 产品特性 & 目标用户

KSG-M 竞争分析

KSG 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

33

天融信 - 网络卫士（ NGFG ）防病毒过滤网关

• 公司简介天融信公司， 1995 年成立，总部在北京 / 全国设 32个分支机构 /1000 多人主要产品：防火墙（重点）、 VPN 、入侵检测、过滤网关、安全管理、安全审计成功案例：主要集中在防火墙，网关产品成功案例较少

• 产品定位NGFG-NetGuard FilterGate ，防病毒、防蠕虫、防垃圾邮件产品型号： NGFG （百兆 - 标准）、 NGFG-E （百兆 -高端）、 NGFG-UF （千兆）

• 产品优点透明网桥模式，效率较高支持协议多一种 IMAP （互联网消息访问协议，不过并不常见）

• 产品不足非专业防病毒厂商 /OEM CA 防毒引擎（非自有），防病毒支持难保障；附件类型过滤仅扩展名垃圾邮件处理手段较简单（主要检查邮件服务器地址、黑白名单）

34

瑞星 - 瑞星防毒墙• 公司简介

瑞星公司， 1998 年成立，专业防病毒厂商

• 产品定位防病毒、防网络攻击、用户远程安全访问产品型号：

–RSW-1000 （百兆）–RSW-3000 （百兆）–RSW-9000 （千兆）

• 产品优点多功能综合防御（防病毒 , 防火墙 , VPN

）支持双机热备

• 产品不足OEM ServGate/EdgeForce 产品；病毒引擎： McAfee ，非自有引擎过滤处理性能难以保证

35

趋势科技 - 网络病毒墙（ Network VirusWall ）

• 公司简介趋势科技， 1988 年成立于美国加州，总部位于日本东京和美国硅谷； 30个国家地区分公司 /3000人； 6亿美元年收入；主要产品：防病毒系列产品

• 产品定位防止网络病毒爆发、侦测系统漏洞、封堵网络病毒、隔离感染主机产品型号： NVW-300 （百兆）、 1200 （百兆） 、 2500 （千兆）

• 产品优点网络适应性较强：跨 VLAN （ 802.1q ）、 VPN 、可同时支持多个端口（网段）…网络病毒处理手段比较丰富：疫情暴发监控、漏洞 /染毒主机隔离、远程自动清除染毒主

机、客户端网络准入控制、漏洞评估• 产品不足

不能扫描 / 检测特殊病毒（例如邮件附件病毒），应用层处理较少

36

方正熊猫 - 熊猫硬件安全网关（ PAGD ）

• 公司简介熊猫公司（ Panda Software ）， 1990 年成立于西班牙 /500 员工

• 产品定位防毒墙：防病毒、防蠕虫、反垃圾邮件（ PAGD-Panda GateDefender ）产品型号： PAGD-8050 / 8100 / 8200

• 产品优点支持协议较多（多支持 IMAP 、 nntp 、 socks ，但这些协议不常用）容错系统（采用 WatchDog ），自身宕机后不影响网路通信负载均衡（通过 hub/负载均衡设备连接，不是真正的负载均衡）

• 产品不足控制台是英文界面（全球发布），不易为中文用户理解掌握嵌入式 Windows 系统，自身已被攻击OEM 国外产品，合作关系破裂后技术支持难以保证

37

Agenda

产品定位

KSG-M 产品特性 & 目标用户

KSG-M 竞争分析

KSG 产品特性 & 目标用户

KSG 竞争分析

KSG 与 KSG-M 的综合应用

38

KSG 与 KSG-M 的综合应用

敬请光临：www.ca-jc.com

web.ca-jc.com