1、冠群金辰产品与服务销售指南Liujiong 2005-10冠群金辰软件有限公司目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务KILL系列安全产品 概述（一）KILL安全胄甲企业级网络防病毒系统，软件防御：计算机病毒、蠕虫代码、木马、恶意网页脚本/ActiveX保护：企业范围的计算机系统此外，还有面向个人用户的KILL2006个人版软件KILL过滤网关网关级过滤设备，硬件防御：网络病毒、蠕虫、垃圾邮件、敏感内容保护：企业内部网络、邮件服务器KILL终端安全管理系统企业级计算机终端安全保护和管理产2、品，软件或硬件实现：资产管理、终端保护、应用监管、审计分析功能保护：企业范围的桌面计算机终端；管理：企业范围的终端软件、硬件资产KILL系列安全产品 概述（二）KILL防火墙企业级的防火墙设备，硬件防御：网络（黑客）入侵攻击，非法网络连接访问保护：企业内部网络、重要网段；阻断入侵攻击KILL漏洞扫描器基于网络的漏洞扫描系统，软件防御：系统漏洞（操作系统、数据库、网络设备、系统软件）保护：被扫描范围的系统、网络设备，提供解决方案KILL系列安全产品-整体解决方案目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务3、安全运维服务KILL安全胄甲-组成管理员（Windows NT/2000） KILL客户端（Windows 9x/NT/2000/XP/2003） 管理服务器（Windows NT/2000） KILL客户端（Windows 9x/NT/2000/XP/2003）目前版本：7.1；下一个版本：8.0KILL客户端 + KILL管理服务器KILL安全胄甲-产品优势支持广泛的系统平台Windows、Unix、Linux、Notes/Exchange等150多种平台，7.1支持64位处理器双引擎扫描技术 InoculateIT和Vet ，相当于购买两套杀病毒软件卓越的病毒查杀能力认证 病毒公告牌、I4、CSA实验室、美国西海岸实验室、公安部病毒检测中心等认证 分布广泛的病毒监测网 分布全国的病毒监测网，40多个国家、170多个城市建立的全球病毒监测网 与微软、思科紧密协作 与微软公司源代码级的合作关系 ，提供对思科（Cisco）自防御网络的支持 资源占用率低 系统资源占用低，网络资源占用低自身安全保障 数字签名，加密通讯。保证特征码、系统文件、策略分发安全。KILL安全胄甲-功能要点全面查杀病毒 病毒、蠕虫、木马、恶意Java/ActiveX、压缩/多重压缩文件实时监控、预定扫描 系统、文件、网络、移动介质、电子邮件等多种途径病毒集中网络管理 先进的网管技术，对服务器系统没有特殊要求客户端零5、管理 客户端自动执行服务器下发的安全策略 多种安装方式 现场安装、登录脚本安装、Web/FTP安装、服务器推送安装在线更新，自动增量升级 KILL安全胄甲-支持平台 桌面防病毒KILL for Win95/98/2000/XP/2003KILL for Windows NT WorkstationKILL for Win3X/DOSKILL for Macintosh 服务器防毒 KILL for Windows NT/2000/2003 ServerKILL for NetWare ServerKILL for Unix ServerKILL for Linux Server 邮件级防毒KI6、LL for Lotus Notes （Lotus插件）KILL for MS Exchange （Exchange插件）Red Hat Linux、Caldera Linux、Turbo Linux、SuSE Linux、红旗LinuxSolaris、HP-UX支持各种主流的操作系统（近150种版本）KILL安全胄甲-部署方式冠群金辰公司KILL管理控制台 客户端工作站总部升级服务器客户端分支机构分发升级分发分发分发分发KILLKILLKILLKILLKILLKILLKILLKILLKILL工作站升级服务器客户端分支机构分发分发KILLKILLKILLKILLKILL工作站KILL安全胄甲-7、产品型号（中小企业版）产品名称产品型号支持平台Kill 防病毒 10 User KILL-AV-7X-10PWindows系列Kill 防病毒 15 User KILL-AV-7X-15PWindows系列Kill 防病毒 20 User KILL-AV-7X-20PWindows系列Kill 防病毒 25 User KILL-AV-7X-25PWindows系列Kill 防病毒 30 User KILL-AV-7X-30PWindows系列Kill 防病毒 35 User KILL-AV-7X-35PWindows系列Kill 防病毒 40 User KILL-AV-7X-40PWindow8、s系列Kill 防病毒 45 User KILL-AV-7X-45PWindows系列Kill 防病毒 50 User KILL-AV-7X-50PWindows系列Kill 防病毒 60 User KILL-AV-7X-60PWindows系列Kill 防病毒 70 User KILL-AV-7X-70PWindows系列Kill 防病毒 80 User KILL-AV-7X-80PWindows系列Kill 防病毒 90 User KILL-AV-7X-90PWindows系列Kill 防病毒 100 User KILL-AV-7X-100PWindows系列赠送：KILL管理服务器软件K9、ILL安全胄甲-产品型号（企业版）产品名称产品型号支持平台Kill 防病毒 101-200 User KILL-AV-7X-101Windows系列Kill 防病毒 201-499 User KILL-AV-7X-499Windows系列Kill 防病毒 500-999 User KILL-AV-7X-999Windows系列Kill 防病毒 1000-1999 User KILL-AV-7X-1999Windows系列Kill 防病毒 2000+ User KILL-AV-7X-4999Windows系列Kill 防病毒 for Netware ServerKILL-NETWARE-7XNe10、twareKill 防病毒 for Unix ServerKILL-UNIX-7XUnix / LinuxKill 防病毒 for ExchangeKILL-EXCHANGE-7XExchange插件Kill 防病毒 for NotesKILL-NOTES-7XNotes插件赠送：KILL管理服务器软件目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务KILL过滤网关外部网受保护网络网络保护：隔离网络，阻挡威胁病毒墙 ：病毒、蠕虫Worm蠕虫Virus病毒Content非法流量网关级过滤保障合法数11、据通过KILL过滤网关KILL过滤网关-组成和可共用一台电脑KSG受保护网络或邮件服务器 KSG硬件设备 管理控制台Windows/IE 日志和报表分析系统Windows/MySql目前版本：4.3KSG硬件设备 + 管理控制台 + 日志和报表分析系统KILL过滤网关-产品优势国内首创抗蠕虫技术冠群金辰国内首创的抗蠕虫攻击技术(Anti-Worm)，可全面阻断蠕虫动态攻击（如冲击波、震荡波）。经过多年成功应用和发展，始终处于技术领先地位。自有防病毒引擎自主产权的KILL防病毒引擎保障用户长远权益，使防病毒技术服务和产品升级的连续性能够得到有效保障。多层分析、高效过滤根据网络威胁的不同特点，采用12、高效过滤算法，对网络层、传输层、应用层数据进行关联分析和综合过滤，比常规过滤方法更加准确，处理效率更高。网络带宽资源保护为避免异常流量对网络带宽的占用，运用动态异常流量控制技术以优化网络性能，节约带宽资源，保护投资。自主知识产权完全自有的技术产权和自主创新研发能力保障产品的持续发展。产品获得了国家版权局著作权证书和公安部销售许可。多年成功应用经受实践考验多年的成功应用中一直处于技术领先地位，同时积累了丰富的实践经验。自2002年以来历年多次获奖，独占鳌头的国内市场占有率使产品获得广泛的用户认可。KILL过滤网关-功能要点病毒过滤全面过滤以电子邮件、网页、文件下载等形式传播的病毒和恶意代码。过滤13、网络病毒全面过滤网络访问（http）、文件下载（ftp）、电子邮件（smtp、pop3）等形式的病毒和恶意代码，智能识别处理可疑病毒和伪装形式病毒，防止多种传播方式的病毒入侵破坏阻断蠕虫攻击不仅全面过滤蠕虫体，还可以完全阻断蠕虫利用系统漏洞发起的网络攻击，为修复漏洞和改进网络安全状况赢得宝贵时间。P2P流量控制能够识别并阻断绝大部分P2P流量，避免P2P下载对网络带宽和网络设备造成的巨大负担。网络防御保护在网关位置进行网络访问的合法性保护，利用防火墙技术、入侵阻断、抗DDoS攻击、流量异常监管、带宽保护等综合分析处理，阻止网络入侵攻击。功能强大的独立报表分析系统提供丰富的病毒、蠕虫、网络攻击统14、计分析报告，掌握安全动态，为改进网络安全状况提供依据。支持多网关报表数据合并，报表分析系统独立工作，可保障网关处理效率。自动更新根据预定义的更新频率与策略，可通过Internet自动实时更新特征码，并可实现系统内核的在线升级。KILL过滤网关-部署方式（预防外部威胁）保护内部网络保护关键网段DNS服务器邮件服务器内部服务器KSGINTERNETKSGWEB服务器邮件服务器文件服务器DMZ区内部网INTERNETKILL过滤网关-部署方式（内部网络隔离）WEB服务器业务服务器邮件服务器业务网络办公网络KSG隔离KILL邮件安全网关-部署方式（保护邮件系统）邮件服务器FirewallInterne15、t办公终端办公终端邮件邮件KSG-M邮件服务器FirewallInternet办公终端邮件邮件KSG-MDNS服务器透明方式旁路方式与具体邮件服务器无关，更换后仍能保护：Notes,Exchange,Sendmail,Qmail,PostfixMX优先级邮件服务器KILL过滤网关-产品型号技术指标KSG-100KSG-500KSG-3000KSG-5000建议节点数1005002,0003,000过滤吞吐量30Mbps60Mbps300Mbps600Mbps并发连接100,000200,000400,000600,000机架空间1U1U1U2U网络接口10/100/1000210/100/1016、00210/100/1000210/100/10002适用范围小型企业中小型企业大中型企业大型企业KILL邮件安全网关-产品型号技术指标KSG-M10KSG-M100KSG-M500KSG-M3000KSG-M5000基本邮件用户数3002,0005,00020,00060,000邮件处理能力20万/天200万/天500万/天980万/天1580万/天网络接口210/100/1000210/100/1000210/100/1000210/100/1000210/100/1000适用范围工作组级小型企业中小型企业大中型企业电信级企业目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL17、终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务KILL终端安全管理系统产品名称KILL终端安全管理系统KILL Security Management System KSMS产品形态软件（超过500点的高端用户采用硬件服务器形式）支持平台： Windows 98/NT/2000/XP/2003目前版本：V1.0保护对象内网中的客户终端安全目标保护 保护内网终端计算机安全监控 监控终端资源使用情况管理 企业级的统一策略管理KILL终端安全管理-终端生命周期终端生命周期管理ELM - Endpoint Lifecycle Management业务目标资产管理终18、端保护应用监管审计分析ELM理论： 终端的使命是完成企业的业务目标 业务目标分解后形成每台终端的业务目的 当一台终端加入网络，就开始了其生命周期 终端的软硬件资产需要管理 终端需要被保护不受外来的干扰 终端的具体业务目的决定其行为模式 完善的审计制度是落实策略的保障、并且构成闭环反馈KILL终端安全管理-组成KSAKSAKSAKSAKSAKSAKSAKSAKSAKMCKPSKPSKPSKPS：策略服务器（软件或硬件）KMC：管理控制台（软件）KSA：安全客户端（软件）KILL终端安全管理-产品优势贯穿终端生命周期，全面保护和管理 贯穿终端生命周期管理（ELM）涵盖资产管理、终端保护、应用监管、19、审计分析等。全面灵活的安全策略 网络环境和脱机环境下的终端均受保护。安全策略提供模板，并可灵活定制。 分权管理和基于用户角色的访问 管理员划分为：系统管理员、操作员、审计员、特权审批员可按组织、性质定义角色，用户按归属的角色执行安全策略国内自主研发，贴近用户 自主研发并侧重国内用户需求，更贴近国内用户实际状况可根据新的需求进行定制开发。 KILL终端安全管理-功能要点资产管理设备信息管理：收集管理终端设备的配置信息及变化情况软件信息管理：收集管理终端的系统软件信息及变化情况终端保护终端网络访问控制：实现基于防火墙技术的终端保护恶意代码综合防范：通过多种方式主动防范恶意代码设备使用限制：限制各种20、外设和接口使用，防止设备滥用应用监管终端准入控制：发现并控制未经认证的终端接入内部网络非法外联控制：多种方式控制终端连接到Internet程序执行限制：限制终端程序的执行，防止程序滥用网页过滤控制：过滤非法网站和网页内容远程协作维护：管理员在授权情况下，对终端提供远程维护审计分析提供多种日志、报警分类统计分析报告KILL终端安全管理-支持平台KSMS组成部分最低硬件配置软件支持环境策略服务器（KPS）软件形式： （ 500节点）CPU：P- 2.4GHz内存：1GB硬盘空间：20GB网络接口：10/100/1000MKPS软件包直接安装于KPS服务器（裸机）硬件形式： （ 500节点）专用硬件21、服务器 网络接口：10/100/1000M专用硬件设备管理控制台（KMC）CPU：P- 800MHz内存：256MB硬盘空间：100MB网络接口：10/100/1000MWindows 2000Windows XPWindows 2003MS-SQL Server安全客户端（KSA）CPU：Pentium 100MHz内存：128MB硬盘空间：50MB网络接口：10/100/1000MWindows 2000Windows XPWindows 2003KILL终端安全管理-部署方式KILL终端安全管理-产品型号产品名称产品型号适用范围中小企业版 （赠送：KPS策略服务器软件光盘、KMC管理控制22、台软件）KSMS安全客户端 25-49KILL-SAS-1X-49客户端软件，50以下用户KSMS安全客户端 50-99KILL-SAS-1X-99客户端软件，100以下用户KSMS安全客户端 100199KILL-SAS-1X-199客户端软件，200以下用户KSMS安全客户端 200499KILL-SAS-1X-499客户端软件，500以下用户企业版 （赠送：KMC管理控制台软件）KSMS安全客户端 500999KILL-SAS-1X-999客户端软件，1000以下用户KSMS安全客户端 10001999KILL-SAS-1X-1999客户端软件，2000以下用户KSMS安全客户端 20023、0KILL-SAS-1X-2000客户端软件，2000以上用户KPS 策略服务器500KILL-SPS-1X500硬件产品，可管理500999客户端KPS 策略服务器1000KILL-SPS-1X1000硬件产品，可管理10003000客户端KPS 策略服务器3000KILL-SPS-1X-3000硬件产品，可管理3000以上客户端目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务KILL防火墙-组成 WWW服务器 FTP服务器 邮件服务器 DMZ区管理控制台 内部网络内部网络LAN外部网KILL24、防火墙硬件设备KILL防火墙-产品优势满足各种用户需要可满足中小型企业、大型企业等各种规模的网络安全保护需要。适应各种复杂网络环境支持路由、透明以及混合工作模式，可以适应各种复杂的网络环境AAA认证安全管理通过严格的用户认证、授权、记帐实现对防火墙的访问管理。简便的管理操作提供友好的中文图形界面，进行可视化管理与配置。自身安全保障对防火墙的管理过程采用加密通讯形式；除专用服务端口外，防火墙不接受来自任何其它端口的直接访问；容错：通过双机备份，保证防火墙的容错能力KILL防火墙-功能要点多种防火墙技术，全面保护动态包过滤：为合法访问连接动态打开所需端口，在访问结束时自动关闭状态连接监控：通过规则25、表与连接状态表配合，大大提高系统性能和安全透明代理：对进出防火墙应用层连接统一管理，屏蔽内部网络细节，保证系统高效性。灵活的地址转换（NAT）在路由、透明、混合模式下，都可实现NAT功能。内容过滤URL、邮件、关键字、JAVA脚本过滤和命令筛选，控制对站点访问。流量控制和带宽管理对网络流量、用户访问流量进行控制，防止某些应用或用户过多占用资源。无缝集成VPN功能审计、告警和统计分析实时监视防火墙状态，声音、提示消息、邮件、SNMP等方式报警KILL防火墙-产品型号（基本配置）产品名称产品型号配置说明百兆级 （赠送：KFW管理控制台软件）KILL防火墙 KFW-100KILL-FW-100网络接26、口：310/100MKILL防火墙 KFW-204KILL-FW-204网络接口：410/100MKILL防火墙 KFW-206KILL-FW-206网络接口：610/100MKILL防火墙 KFW-400KILL-FW-400网络接口：410/100M千兆级 （赠送： KFW管理控制台软件）KILL防火墙 KFW-1000TXKILL-FW-1000TX网络接口：21000M RJ45+1100MKILL防火墙 KFW-1000SXKILL-FW-1000SX网络接口：21000M 多模+1100MKILL防火墙 KFW-1000LXKILL-FW-1000LX网络接口：21000M 单模+27、1100MKILL防火墙-产品型号（扩展配置）产品名称产品型号配置说明扩展网络接口扩展配置KILL-FW-B-GSX多模光纤千兆接口模块KILL-FW-B-GLX单模光纤千兆接口模块KILL-FW-B-GTXRJ45千兆接口模块KILL-FW-A-TX10/100M网卡扩展VPN模块扩展配置KILL-FW-VPN-SC软件VPN模块KILL-FW-VPN-HC硬件VPN模块(硬件加密)VPN客户端VPN客户端数量 =5KILL-FW-VPN-C5软件（免费）VPN客户端数量 6-25KILL-FW-VPN-C25软件VPN客户端数量 26-50KILL-FW-VPN-C50软件VPN客户端数量28、 51-100KILL-FW-VPN-C100软件VPN客户端数量 101-500KILL-FW-VPN-C500软件VPN客户端数量 501-1000KILL-FW-VPN-C1000软件VPN客户端数量 1001以上KILL-FW-VPN-C1001软件目录KILL系列安全产品KILL安全胄甲KILL过滤网关KILL终端安全管理系统KILL防火墙KILL漏洞扫描器专业安全服务安全顾问服务安全运维服务KILL漏洞扫描器网络设备（路由器，交换机）数据库（Oracle,SqlServer）操作系统（UNIX,Windows）WEB服务器DMZ区冠群金辰升级服务器Kill漏洞扫描器本地网络Inte29、rnet更新漏洞扫描项目邮件服务器KILL漏洞扫描器（软件），直接安装于Windows平台即可使用KILL漏洞扫描器-产品优势丰富的漏洞库丰富的漏洞库和CERT/CC、CVE、BugTraq、合作机构信息智能扫描，结果更加准确各扫描模块在扫描过程中获取数据相互关联，更加准确。高速并发扫描同时并发扫描200台以上主机设备。单独安装，方便用户普通PC、笔记本电脑的Windows平台上，使用方便。中文图形界面，易于理解中文GUI图形界面，容易操作处理，理解漏洞描述内容。KILL漏洞扫描器-功能要点扫描发现多种目标漏洞操作系统（Windows、Unix、Linux）网络设备（路由器、交换机）安全设备（防火墙、VPN、IDS）数据库（Oracle、MsSql、MySql）系统软件（Web服务器）提供有效解决方案每种漏洞均提供详细解释、参考站点提供补丁修复和配置改进方案可进行模拟攻击测试提供丰富的报表提供十余种水晶格式的漏洞分析分类报告，描述详细，易于理解。报告可保存为html、Word、Excel、RTF、PDF、TXT等格式，适用多种场合漏洞库自动更新随着漏洞信息的不断发现，可自动更新漏洞库和扫描模块。KILL漏洞扫描器-部署方式升级KILL漏洞扫描器-产品型号产品名称产品型号适用范围KILL漏洞扫描