KSG&KSG-M

產品特性、目標用戶、競爭分析

冠群金辰軟件有限公司Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用冠群金辰：安全網關市場領導者來源：CCIDConsulting2019年中國安全網關產品市場研究報告，2019年3月KSG&KSG-M產品定位KILL過濾網關（KSG）KILL郵件安全網關（KSG-M）產品定位多功能綜合安全網關專業的郵件安全網關保護對象內部網絡、內部網絡之間的隔離保護企業自身的郵件系統主要安全功能網關防病毒、防蠕蟲、[兼具反垃圾郵件功能]防垃圾郵件、防郵件病毒、防郵件攻擊、郵件策略監管支持保護協議HTTP/FTP/SMTP/POP3SMTP/POP3/WEBMAIL主要接入方式透明橋接旁路接入型號100，500，3000，500010，100，500，3000，5000面向用戶各種類型的網絡具有郵件服務器的網絡解決哪些問題？安全問題蠕蟲病毒傳播郵件攻擊問題欺詐郵件問題工作效率問題處理垃圾郵件浪費時間郵件服務器IP被拒資源占用問題對郵件服務器的資源占用（處理能力、存儲空間等）對網絡帶寬的占用違反安全策略的行為敏感信息泄漏非法內容傳播產品榮譽著作權證書唯一獲得公安部反病毒和反垃圾郵件雙重認證國內市場占有率第一垃圾郵件攔截成功率第一計算機世界，2019年公開測評《計算機產品與流通》2019年度編輯選擇獎中國計算機報2019/2019/2019/2019年度編輯選擇獎計算機世界2019年度產品網絡信息內容安全技術研究會用戶推薦的網絡信息內容安全產品信息產業部計算機安全雜志社

2019計算機安全推薦獎網管員世界2019年最受網管員歡迎獎E制造2019年編輯推薦獎唯一獲公安部雙重認證產品（反病毒、反垃圾郵件）中國互聯網協會反垃圾郵件協調小組成員中華人民共和國軟件產品著作權證書中華人民共和國公安部銷售許可證北京市電子政務首批安全產品定點采購廠商Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用KILL郵件安全網關（KSG-M）產品定位產品定位：郵件安全網關安全目標：保護郵件系統安全，控制郵件合法傳遞主要功能：防垃圾郵件、郵件病毒、郵件欺詐/網絡釣魚/郵件攻擊產品特性硬件平臺/專有安全操作系統；支持協議：smtp,pop3,Webmail連接方式：路由方式（旁路/并聯—建議）；透明方式（串聯）三向保護：外→內；內→外；內→內病毒過濾-自主產權防病毒引擎，智能附件分析處理垃圾郵件過濾-先進、智能、高效、全面；超過二十種郵件安全技術，多因素關聯分析預處理（流量整形、授權認證、郵件IPS—郵件攻擊、黑白名單）行為分析（郵件規范分析、郵件頻度分析、郵件頭特征分析、附件特征分析、郵件真實性檢驗）深度內容分析（防病毒體、蠕蟲體、智能附件分析、防垃圾郵件智能識別、正則表達式…）三類/十大郵件處理策略正常：標記/復制/接受/附加聲明；修改：清除/剝離附件；拒絕：丟棄/轉發/彈回/隔離獨立的報表系統，保證網關處理效率；支持多網關報表數據合并病毒特征碼、垃圾郵件規則庫自動更新、系統內核在線升級國際技術，本地研發&服務支持/及時響應KSG-M的三向保護功能全面防范郵件風險外部網絡內部網絡病毒垃圾郵件欺詐郵件郵件攻擊策略違背僵尸垃圾郵件僵尸郵件攻擊策略違背機密信息資源占用病毒病毒KSG-M構成部分②和③可共用一臺電腦KSG受保護郵件服務器①KSG-M硬件設備②管理控制臺Windows/IE③日志和報表分析系統Windows/MySqlKSG硬件設備+管理控制臺+日志和報表分析系統KSG-M部署方式（保護郵件系統）郵件服務器FirewallInternet辦公終端郵件郵件KSGDNS服務器旁路方式MX優先級>郵件服務器郵件服務器FirewallInternet辦公終端辦公終端郵件郵件KSG透明方式保護郵件服務器，防范：郵件病毒、垃圾郵件KILL郵件安全網關系列產品KSGM產品系列300-20000郵箱300郵箱以下20000郵箱以上KSGM10KSGM100KSGM500KSGM3000KSGM5000KSG-M性能指標性能指標KSG-M10KSG-100KSG-500KSG-3000KSG-5000基本郵件用戶數3002,0005,00020,00060,000處理郵件數10,000封/時85,000封/時210,000封/時410,000封/時660,000封/時24萬封/天204萬封/天504萬封/天984萬封/天1584萬封/天2.8封/秒23.6封/秒58.3封/秒114封/秒183封/秒網絡接口10/100/1000×210/100/1000×210/100/1000×210/100/1000×210/100/1000×2適用范圍工作組級小型企業中小型企業大中型企業電信級企業KSG-M的目標用戶用戶需求前提：面向企業級用戶；用戶具備獨立的郵件系統；需求：保護郵件服務器系統資源、網絡帶寬資源，節約投資（特別是ISP比較關注）防止垃圾郵件干擾、郵件欺詐、郵件攻擊、僵尸網絡防止郵件服務器被列入黑名單，影響使用防止郵箱被塞滿，影響正常郵件接收防止郵件病毒入侵破壞防止違反策略的信息泄露（政府單位比較關注）用戶分類大中小型企業目標：保護企業網絡郵件安全傳輸，防止被列入黑名單功能：保護企業郵件系統/帶寬資源、防垃圾郵件、防病毒郵件、防郵件欺詐、防網絡釣魚、防郵件攻擊電信IDC、ISP目標：保護托管用戶、郵件用戶權益功能：保護郵件系統/帶寬資源；代用戶過濾垃圾郵件、病毒郵件政府部門目標：保護政府機構郵件安全，維護政府形象功能：防止垃圾郵件、病毒郵件、非法政治信息等傳播Agenda產品定位KSG產品特性&目標用戶KSG-M競爭分析KSG-M產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用美訊智-安全信息網關（RiskFilter/SMG）公司介紹美迅智（MessageSoft），2019年成立，2019年被英國SurfControl公司收購主要產品：RiskFilter/SMG安全信息網關、網頁過濾器（SWF-SurfControlWebFilter）成功案例：政府/教育部門、運營商、企業（據稱，2019/2止，國內客戶200+）產品定位反垃圾郵件、病毒郵件、非法內容郵件；產品型號：300、301、302、303、304、305產品優點垃圾郵件處理技術比較全面個人黑白名單設置；郵件隔離，個性化處理（病毒郵件、垃圾郵件、違反策略郵件）產品不足OEM防病毒引擎(McAfee；以前：Sophos,瑞星)，技術支持難保障/對老用戶不負責SMG性能指標24萬/天72萬/天216萬/天360萬/天768萬/天1440萬/天KSG-MvsRiskFilter/SMG比較項目KSG-MRiskFilter/SMG評述產品型態硬件軟件/硬件系統平臺專有安全操作系統Windows/Linux/Solaris專有操作系統，保證自身安全性支持協議Smtp,pop3,httpSmtp,pop3SMG不支持Webmail連接方式透明-串聯/路由-并聯路由-并聯透明方式對無DNS情況非常有用過濾策略組合關聯方式簡單分層方式組合方式處理，更準確識別垃圾郵件處理策略三類/十種處理策略較少多種處理策略符合用戶復雜需要病毒引擎KILL防病毒引擎McAfee(Sophos->瑞星)OEM/頻繁更換引擎，用戶支持難保障附件過濾智能附件分析僅擴展名避免通過更改附件后綴繞過病毒檢查流量整形支持不支持據spam歷史自動調節帶寬，節省資源智能過濾支持-SBPH內容分級打分SBPH的擴展性和效率具有更大優勢IP/郵件地址綁定支持不支持地址綁定，避免郵件地址假冒報表系統獨立報表系統網關直接處理網關分析處理報表，影響性能報表合并能力支持不支持多臺網關報表合并分析，體現完整性特征碼自動更新支持支持系統內核在線升級支持不支持[廠商提供光盤]在線升級體現方便快捷特性研發服務本地支持/響應迅速跨國管理/響應滯后市場占有率第一（18.7%）第六（7.7%）CCID2019研究報告（2019/03）博威特-梭子魚垃圾郵件防火墻公司介紹博威特（Barracuda），2019年成立，總部在美國加州，在上海設立分支機構主要產品：梭子魚垃圾郵件防火墻，梭子魚間諜軟件防火墻成功案例：據稱全球用戶12,000家；國內：企業、教育、電信產品定位反垃圾郵件、反病毒、反欺騙產品型號：200a、300a、400a、600a、800a/外發過濾版-200b、300b、400b、600b、800b產品優點反垃圾郵件處理技術比較全面／鼓吹：十大技術、十層過濾、四大特點價格便宜產品不足單向過濾，對于雙向過濾場合需部署兩臺/多臺網關免費開源+自身非專業的防病毒引擎，病毒處理能力差梭子魚性能指標梭子魚垃圾郵件防火墻規格型號（新版）梭子魚垃圾郵件防火墻規格型號（舊版）KSG-Mvs梭子魚比較項目KSG-M梭子魚評述產品型態硬件硬件系統平臺專有安全操作系統Linux/Win/Solaris/Mac專有操作系統，保證自身安全性支持協議Smtp,pop3,httpSmtp梭子魚不支持POP3，Webmail連接方式透明-串聯/路由-并聯路由-并聯透明方式對無DNS情況非常有用保護方向三向[內-內外]單向[內→外/外→內]梭子魚多向保護需用多臺網關設備過濾策略組合關聯方式簡單分層方式組合方式處理，更準確識別垃圾郵件處理策略三類/十種處理策略較少多種處理策略符合用戶復雜需要病毒引擎KILL防病毒引擎免費開源+自有引擎免費開源能力差，博威特非病毒廠商病毒掃描雙向掃描/多重-壓縮單向掃描附件過濾智能附件分析僅擴展名避免通過更改附件后綴繞過病毒檢查流量整形支持不支持據spam歷史自動調節帶寬，節省資源智能過濾支持-SBPH內容分級打分SBPH的擴展性和效率具有更大優勢IP/郵件地址綁定支持不支持地址綁定，避免郵件地址假冒報表系統獨立報表系統網關直接處理網關分析處理報表，影響性能報表合并能力支持不支持多臺網關報表合并分析，體現完整性研發服務本地支持/響應迅速跨國管理/響應滯后市場占有率排名第一（18.7%）排名第九（1.6%）CCID2019研究報告（2019/03）敏訊科技-EQManager郵件網關管理系統公司介紹敏訊科技，位于北京，提供軟件產品/電信增值服務（商郵網）主要產品：EQMail郵件系統EQManager郵件網關管理系統EQFilter郵件非法內容過濾系統成功案例：教育（眾多高等院校）、科研、政府、企業–約100+用戶產品定位抗郵件攻擊、反垃圾郵件、病毒過濾、非法內容郵件過濾產品型號：系統模塊，可采用獨立網關，也可安裝于郵件服務器上產品優點可與EQMail郵件系統緊密結合使用產品不足反垃圾郵件手段不夠全面（從郵件管理模塊演化而來，非專業反垃圾郵件網關）采用開放接口，集成Symantec/金山/瑞星防毒引擎，防病毒支持難保障天融信-網絡衛士（NGFG）防垃圾郵件網關公司簡介天融信公司，2019年成立，總部在北京/全國設32個分支機構/1000多人主要產品：防火墻（重點）、VPN、入侵檢測、過濾網關、安全管理、安全審計成功案例：主要集中在防火墻，網關產品成功案例較少產品定位NGFG-NetGuardFilterGate，防垃圾郵件、防病毒郵件產品型號：產品優點提倡行為模式識別技術（易吸引眼球，掩蓋其反垃圾郵件技術手段的不足）產品不足反垃圾郵件技術手段不夠全面（主要是郵件濫發、非法、匿名、偽造行為、黑名單、規則定義）非專業防病毒廠商/OEMCA防毒引擎（非自有），防病毒支持難保障行為模式識別模型啟明星辰-天清防垃圾郵件系統公司簡介啟明星辰，2019年成立，總部位于北京，全國設有20個分支機構主要產品：入侵檢測(重點)、漏洞掃描、防火墻／UTM等16類產品天清系列（網關）：反垃圾郵件系統,汗馬防火墻／UTM,防拒絕服務攻擊系統,短消息監控系統成功案例：主要集中在入侵檢測等，網關產品案例較少產品定位反垃圾郵件、反病毒郵件產品型號：AS-200/1000/5000/10000/30000/60000/100000;ASE-5000/1000(教育版);ASS-200(獨立)產品優點鼓吹：“可追查性檢查技術”是唯一列入“國家863

計劃”的防垃圾郵件技術產品不足反垃圾郵件技術手段不夠成熟(2019年計算機世界測評實驗室測評中表現較差)非專業防病毒廠商/OEM防病毒引擎，后期支持難保障透明方式旁路方式獨立服務器Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用KILL過濾網關（KSG）產品定位產品定位：多功能綜合過濾網關–防毒墻安全目標：保護內部網絡、隔離關鍵網段主要功能：防病毒、防蠕蟲[兼具反垃圾郵件功能]產品特性硬件平臺/專有安全操作系統支持協議：smtp,pop3,http,ftp連接方式：透明方式（串聯）病毒過濾-自主產權防病毒引擎，附件智能識別處理蠕蟲阻斷-阻斷蠕蟲攻擊（國內首創anti-worm技術，經成熟應用）多功能綜合過濾-防病毒、防蠕蟲、防垃圾郵件、信息內容過濾獨立的報表系統，保證網關處理效率；支持多網關報表數據合并特征碼自動更新，系統在線升級國際技術，本地研發&服務支持/及時響應KSG構成部分②和③可共用一臺電腦KSG受保護網絡①KSG硬件設備②管理控制臺Windows/IE③日志和報表分析系統Windows/MySql目前版本：4.3KSG硬件設備+管理控制臺+日志和報表分析系統KSG部署方式-保護網絡保護內部網絡保護關鍵網段DNS服務器郵件服務器內部服務器KSGINTERNETKSGWEB服務器郵件服務器文件服務器DMZ區內部網INTERNET保護內部網絡，防范：病毒傳播、蠕蟲攻擊、垃圾郵件…KSG部署方式-網絡隔離WEB服務器業務服務器郵件服務器業務網絡辦公網絡KSG隔離保護關鍵網段，防范：病毒傳播、蠕蟲攻擊…KSG性能指標性能指標KSG-100（百兆）KSG-500（百兆）KSG-3000（千兆）KSG-5000（千兆）建議節點數（全功能模式下）1005002,0003,000過濾吞吐量30Mbps60Mbps300Mbps600Mbps并發連接100,000200,000400,000600,000機架空間1U1U1U2U網絡接口10/100/1000B×210/100/1000B×210/100/1000B×210/100/1000B×2適用范圍小型企業中小型企業大中型企業超大型企業KSG的目標用戶用戶需求前提：面向企業級用戶、用戶具備獨立的網絡系統需求：網絡防病毒傳播（郵件收發、Internet訪問、ftp文件傳輸）、防蠕蟲攻擊內部網絡之間隔離用戶分類大中小型企業目標：保護企業網絡安全、數據安全、信息系統安全功能：網絡病毒過濾、蠕蟲過濾/阻斷電信IDC、ISP目標：保護托管用戶系統安全功能：代托管用戶過濾病毒、蠕蟲政府部門目標：保護政府網絡、數據、系統安全功能：網絡病毒過濾、蠕蟲過濾/阻斷、非法信息過濾Agenda產品定位KSG-M產品特性&目標用戶KSG-M競爭分析KSG產品特性&目標用戶KSG競爭分析KSG與KSG-M的綜合應用天融信-網絡衛士（NGFG）防病毒過濾網關公司簡介天融信公司，2019年成立，總部在北京/全國設32個分支機構/1000多人主要產品：防火墻（重點）、VPN、入侵檢測、過濾網關、安全管理、安全審計成功案例：主要集中在防火墻，網關產品成功案例較少產品定位NGFG-NetGuardFilterGate，防病毒、防蠕蟲、防垃圾郵件產品型號：NGFG（百兆-標準）、NGFG-E（百兆-高端）、NGFG-UF（千兆）產品優點透明網橋模式，效率較高支持協議多一種IMAP（互聯網消息訪問協議，不過并不常見）產品不足非專業防病毒廠商/OEMCA防毒引擎（非自有），防病毒支持難保障；附件類型過濾僅擴展名垃圾郵件處理手段較簡單（主要檢查郵件服務器地址、黑白名單）瑞星-瑞星防毒墻公司簡介瑞星公司，2019年成立，專業防病毒廠商產品定位防病毒、防網絡攻擊、用戶遠程安全訪問產品型號：RSW-1000（百兆）RSW-3000（百兆）RSW-9000（千兆）產品優點多功能綜合防御（防病毒,防火墻,VPN）支持雙機熱備產品不足OEMServGate/EdgeForce產品；病毒引擎：McAfee，非自有引擎