冠群金辰产品与服务.ppt

《冠群金辰产品与服务.ppt》由会员分享，可在线阅读，更多相关《冠群金辰产品与服务.ppt（53页珍藏版）》请在三一办公上搜索。

1、冠群金辰产品与服务销售指南,Liujiong 2005-10冠群金辰软件有限公司,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,KILL系列安全产品 概述（一）,KILL安全胄甲企业级网络防病毒系统，软件防御：计算机病毒、蠕虫代码、木马、恶意网页脚本/ActiveX保护：企业范围的计算机系统此外，还有面向个人用户的KILL2006个人版软件KILL过滤网关网关级过滤设备，硬件防御：网络病毒、蠕虫、垃圾邮件、敏感内容保护：企业内部网络、邮件服务器KILL终端安全管理系统企业级计算机终端安全保

2、护和管理产品，软件或硬件实现：资产管理、终端保护、应用监管、审计分析功能保护：企业范围的桌面计算机终端；管理：企业范围的终端软件、硬件资产,KILL系列安全产品 概述（二）,KILL防火墙企业级的防火墙设备，硬件防御：网络（黑客）入侵攻击，非法网络连接访问保护：企业内部网络、重要网段；阻断入侵攻击KILL漏洞扫描器基于网络的漏洞扫描系统，软件防御：系统漏洞（操作系统、数据库、网络设备、系统软件）保护：被扫描范围的系统、网络设备，提供解决方案,KILL系列安全产品-整体解决方案,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业

3、安全服务安全顾问服务安全运维服务,KILL安全胄甲-组成,管理员（Windows NT/2000）,KILL客户端（Windows 9x/NT/2000/XP/2003）,管理服务器（Windows NT/2000）,KILL客户端（Windows 9x/NT/2000/XP/2003）,目前版本：7.1；下一个版本：8.0,KILL客户端+KILL管理服务器,KILL安全胄甲-产品优势,支持广泛的系统平台Windows、Unix、Linux、Notes/Exchange等150多种平台，7.1支持64位处理器双引擎扫描技术 InoculateIT和Vet，相当于购买两套杀病毒软件卓越的病毒查

4、杀能力认证 病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证 分布广泛的病毒监测网 分布全国的病毒监测网，40多个国家、170多个城市建立的全球病毒监测网 与微软、思科紧密协作 与微软公司源代码级的合作关系，提供对思科（Cisco）自防御网络的支持 资源占用率低 系统资源占用低，网络资源占用低自身安全保障 数字签名，加密通讯。保证特征码、系统文件、策略分发安全。,KILL安全胄甲-功能要点,全面查杀病毒 病毒、蠕虫、木马、恶意Java/ActiveX、压缩/多重压缩文件实时监控、预定扫描 系统、文件、网络、移动介质、电子邮件等多种途径病毒集中网络管理 先进的网管技术，对服

5、务器系统没有特殊要求客户端零管理 客户端自动执行服务器下发的安全策略 多种安装方式 现场安装、登录脚本安装、Web/FTP安装、服务器推送安装在线更新，自动增量升级,KILL安全胄甲-支持平台,桌面防病毒KILL for Win95/98/2000/XP/2003KILL for Windows NT WorkstationKILL for Win3X/DOSKILL for Macintosh 服务器防毒 KILL for Windows NT/2000/2003 ServerKILL for NetWare ServerKILL for Unix ServerKILL for Linux

6、Server 邮件级防毒KILL for Lotus Notes（Lotus插件）KILL for MS Exchange（Exchange插件）,Red Hat Linux、Caldera Linux、Turbo Linux、SuSE Linux、红旗Linux,Solaris、HP-UX,支持各种主流的操作系统（近150种版本）,KILL安全胄甲-部署方式,冠群金辰公司,KILL管理控制台,客户端,工作站,总部,升级服务器,客户端,分支机构,分发,升级,分发,分发,分发,分发,KILL,KILL,KILL,KILL,KILL,KILL,KILL,KILL,KILL,工作站,升级服务器,客户

7、端,分支机构,分发,分发,KILL,KILL,KILL,KILL,KILL,工作站,KILL安全胄甲-产品型号（中小企业版）,赠送：KILL管理服务器软件,KILL安全胄甲-产品型号（企业版）,赠送：KILL管理服务器软件,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,KILL过滤网关,受保护网络,网络保护：隔离网络，阻挡威胁病毒墙：病毒、蠕虫,网关级过滤保障合法数据通过,KILL过滤网关,KILL过滤网关-组成,和可共用一台电脑,KSG,受保护网络或邮件服务器,KSG硬件设备,管理控制台

8、Windows/IE,日志和报表分析系统Windows/MySql,目前版本：4.3,KSG硬件设备+管理控制台+日志和报表分析系统,KILL过滤网关-产品优势,国内首创抗蠕虫技术冠群金辰国内首创的抗蠕虫攻击技术(Anti-Worm)，可全面阻断蠕虫动态攻击（如冲击波、震荡波）。经过多年成功应用和发展，始终处于技术领先地位。自有防病毒引擎自主产权的KILL防病毒引擎保障用户长远权益，使防病毒技术服务和产品升级的连续性能够得到有效保障。多层分析、高效过滤根据网络威胁的不同特点，采用高效过滤算法，对网络层、传输层、应用层数据进行关联分析和综合过滤，比常规过滤方法更加准确，处理效率更高。网络带宽资源

9、保护为避免异常流量对网络带宽的占用，运用动态异常流量控制技术以优化网络性能，节约带宽资源，保护投资。自主知识产权完全自有的技术产权和自主创新研发能力保障产品的持续发展。产品获得了国家版权局著作权证书和公安部销售许可。多年成功应用经受实践考验多年的成功应用中一直处于技术领先地位，同时积累了丰富的实践经验。自2002年以来历年多次获奖，独占鳌头的国内市场占有率使产品获得广泛的用户认可。,KILL过滤网关-功能要点,病毒过滤全面过滤以电子邮件、网页、文件下载等形式传播的病毒和恶意代码。过滤网络病毒全面过滤网络访问（http）、文件下载（ftp）、电子邮件（smtp、pop3）等形式的病毒和恶意代码，

10、智能识别处理可疑病毒和伪装形式病毒，防止多种传播方式的病毒入侵破坏阻断蠕虫攻击不仅全面过滤蠕虫体，还可以完全阻断蠕虫利用系统漏洞发起的网络攻击，为修复漏洞和改进网络安全状况赢得宝贵时间。P2P流量控制能够识别并阻断绝大部分P2P流量，避免P2P下载对网络带宽和网络设备造成的巨大负担。网络防御保护在网关位置进行网络访问的合法性保护，利用防火墙技术、入侵阻断、抗DDoS攻击、流量异常监管、带宽保护等综合分析处理，阻止网络入侵攻击。功能强大的独立报表分析系统提供丰富的病毒、蠕虫、网络攻击统计分析报告，掌握安全动态，为改进网络安全状况提供依据。支持多网关报表数据合并，报表分析系统独立工作，可保障网关处

11、理效率。自动更新根据预定义的更新频率与策略，可通过Internet自动实时更新特征码，并可实现系统内核的在线升级。,KILL过滤网关-部署方式（预防外部威胁）,保护内部网络,保护关键网段,KSG,KSG,WEB服务器,邮件服务器,文件服务器,DMZ区,内部网,KILL过滤网关-部署方式（内部网络隔离）,WEB服务器,业务服务器,邮件服务器,业务网络,办公网络,KSG,隔离,KILL邮件安全网关-部署方式（保护邮件系统）,Firewall,办公终端,办公终端,邮件,邮件,KSG-M,Firewall,办公终端,邮件,邮件,KSG-M,透明方式,旁路方式,与具体邮件服务器无关，更换后仍能保护：No

12、tes,Exchange,Sendmail,Qmail,Postfix,MX优先级邮件服务器,KILL过滤网关-产品型号,KILL邮件安全网关-产品型号,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,KILL终端安全管理系统,产品名称KILL终端安全管理系统KILL Security Management System KSMS产品形态软件（超过500点的高端用户采用硬件服务器形式）支持平台：Windows 98/NT/2000/XP/2003目前版本：V1.0保护对象内网中的客户终端安全

13、目标保护 保护内网终端计算机安全监控 监控终端资源使用情况管理 企业级的统一策略管理,KILL终端安全管理-终端生命周期,终端生命周期管理ELM-Endpoint Lifecycle Management,ELM理论：终端的使命是完成企业的业务目标 业务目标分解后形成每台终端的业务目的 当一台终端加入网络，就开始了其生命周期 终端的软硬件资产需要管理 终端需要被保护不受外来的干扰 终端的具体业务目的决定其行为模式 完善的审计制度是落实策略的保障、并且构成闭环反馈,KILL终端安全管理-组成,KSA,KSA,KSA,KSA,KSA,KSA,KSA,KSA,KSA,KMC,KPS,KPS,KPS,

14、KPS：策略服务器（软件或硬件）KMC：管理控制台（软件）KSA：安全客户端（软件）,KILL终端安全管理-产品优势,贯穿终端生命周期，全面保护和管理 贯穿终端生命周期管理（ELM）涵盖资产管理、终端保护、应用监管、审计分析等。全面灵活的安全策略 网络环境和脱机环境下的终端均受保护。安全策略提供模板，并可灵活定制。分权管理和基于用户角色的访问 管理员划分为：系统管理员、操作员、审计员、特权审批员可按组织、性质定义角色，用户按归属的角色执行安全策略国内自主研发，贴近用户 自主研发并侧重国内用户需求，更贴近国内用户实际状况可根据新的需求进行定制开发。,KILL终端安全管理-功能要点,资产管理设备信

15、息管理：收集管理终端设备的配置信息及变化情况软件信息管理：收集管理终端的系统软件信息及变化情况终端保护终端网络访问控制：实现基于防火墙技术的终端保护恶意代码综合防范：通过多种方式主动防范恶意代码设备使用限制：限制各种外设和接口使用，防止设备滥用应用监管终端准入控制：发现并控制未经认证的终端接入内部网络非法外联控制：多种方式控制终端连接到Internet程序执行限制：限制终端程序的执行，防止程序滥用网页过滤控制：过滤非法网站和网页内容远程协作维护：管理员在授权情况下，对终端提供远程维护审计分析提供多种日志、报警分类统计分析报告,KILL终端安全管理-支持平台,KILL终端安全管理-部署方式,KI

16、LL终端安全管理-产品型号,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,KILL防火墙-组成,WWW服务器,FTP服务器,邮件服务器,DMZ区,管理控制台,内部网络,内部网络LAN,KILL防火墙硬件设备,KILL防火墙-产品优势,满足各种用户需要可满足中小型企业、大型企业等各种规模的网络安全保护需要。适应各种复杂网络环境支持路由、透明以及混合工作模式，可以适应各种复杂的网络环境AAA认证安全管理通过严格的用户认证、授权、记帐实现对防火墙的访问管理。简便的管理操作提供友好的中文图形界面，

17、进行可视化管理与配置。自身安全保障对防火墙的管理过程采用加密通讯形式；除专用服务端口外，防火墙不接受来自任何其它端口的直接访问；容错：通过双机备份，保证防火墙的容错能力,KILL防火墙-功能要点,多种防火墙技术，全面保护动态包过滤：为合法访问连接动态打开所需端口，在访问结束时自动关闭状态连接监控：通过规则表与连接状态表配合，大大提高系统性能和安全透明代理：对进出防火墙应用层连接统一管理，屏蔽内部网络细节，保证系统高效性。灵活的地址转换（NAT）在路由、透明、混合模式下，都可实现NAT功能。内容过滤URL、邮件、关键字、JAVA脚本过滤和命令筛选，控制对站点访问。流量控制和带宽管理对网络流量、用

18、户访问流量进行控制，防止某些应用或用户过多占用资源。无缝集成VPN功能审计、告警和统计分析实时监视防火墙状态，声音、提示消息、邮件、SNMP等方式报警,KILL防火墙-产品型号（基本配置）,KILL防火墙-产品型号（扩展配置）,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,KILL漏洞扫描器,网络设备（路由器，交换机）,数据库（Oracle,SqlServer）,操作系统（UNIX,Windows）,WEB服务器,DMZ区,冠群金辰升级服务器,Kill漏洞扫描器,本地网络,Internet

19、,更新漏洞扫描项目,邮件服务器,KILL漏洞扫描器（软件），直接安装于Windows平台即可使用,KILL漏洞扫描器-产品优势,丰富的漏洞库丰富的漏洞库和CERT/CC、CVE、BugTraq、合作机构信息智能扫描，结果更加准确各扫描模块在扫描过程中获取数据相互关联，更加准确。高速并发扫描同时并发扫描200台以上主机设备。单独安装，方便用户普通PC、笔记本电脑的Windows平台上，使用方便。中文图形界面，易于理解中文GUI图形界面，容易操作处理，理解漏洞描述内容。,KILL漏洞扫描器-功能要点,扫描发现多种目标漏洞操作系统（Windows、Unix、Linux）网络设备（路由器、交换机）安全

20、设备（防火墙、VPN、IDS）数据库（Oracle、MsSql、MySql）系统软件（Web服务器）提供有效解决方案每种漏洞均提供详细解释、参考站点提供补丁修复和配置改进方案可进行模拟攻击测试提供丰富的报表提供十余种水晶格式的漏洞分析分类报告，描述详细，易于理解。报告可保存为html、Word、Excel、RTF、PDF、TXT等格式，适用多种场合漏洞库自动更新随着漏洞信息的不断发现，可自动更新漏洞库和扫描模块。,KILL漏洞扫描器-部署方式,升级,KILL漏洞扫描器-产品型号,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专

21、业安全服务安全顾问服务安全运维服务,专业安全服务,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,专业安全服务-资质,国家一级安全服务资质证书我们的技术团队：CISSP CISP CCIE BS7799 实施顾问 BS7799 Lead Auditor CCNP,安全服务流程,专业安全服务-顾问&评估,安全咨询顾问BS7799认证咨询安全管理体系建立行业安全方案咨询安全体系架构设安全评估服务调查分析策略制度调查分析 安全需求分析资产调查分析业务流程分析网络架构分析评估工具扫描分析人工评估分析

22、数据库安全审计白客渗透测试安全等级划分,安全加固服务系统加固网络设备加固网络结构调整系统加固数据库加固策略优化安全策略加固安全产品优化信息资产风险管理信息库建立信息库定制委托式风险管理服务,目录,KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务,专业安全服务-运维&培训,安全运维服务安全补丁管理安全巡检安全事件预警安全漏洞信息播报病毒信息播报安全动态播报紧急响应,安全教育服务CISP认证培训CISSP认证培训BS 7799主任审核员培训安全攻防培训产品认证工程师培训定制安全培训,敬请光临：,让我们携手共创安全,谢谢！,