金山KingGate系列產(chǎn)品培訓(xùn)1七大產(chǎn)品系線金山KingGate安全網(wǎng)關(guān)金山KingGate上網(wǎng)行為管理金山KingGate防火墻金山KingGate防毒墻金山kingGate中小安全套裝金山kingGate企業(yè)網(wǎng)關(guān)金山InfoCenter管控中心管控中心V3.0企業(yè)網(wǎng)關(guān)V4.5安全套裝V4.5防毒墻V4.5防火墻V4.5上網(wǎng)行為管理V4.5安全網(wǎng)關(guān)產(chǎn)品線2312上網(wǎng)行為管理防毒墻防火墻3新型防火墻保護您的網(wǎng)絡(luò)4為什么選擇防火墻5網(wǎng)絡(luò)接入是剛性需求網(wǎng)絡(luò)接入是防火墻最大的需求防火墻正在大肆搶占中低端路由市場6只有發(fā)現(xiàn)才能防范擔(dān)心、恐懼，不知道網(wǎng)絡(luò)發(fā)生了什么事情？管理人員處于水深火熱之中。7主動防范是安全的保障用戶期待安全，不是被動防御而是主動出擊，防火墻正在融入IDP技術(shù)。防火墻IDP8訪問控制是實施安全的重要手段如果你需要安全，你必須控制，把業(yè)務(wù)與技術(shù)想結(jié)合是最佳的策略。防火墻的訪問控制是使用最頻繁的，是選擇路由還是防火墻的重要比較點，防火墻這一優(yōu)勢正在擴大?！?VPN融入防火墻被廣泛接受VPN融入防火墻已無技術(shù)障礙成為性價比最優(yōu)的解決方案IPsecPPTP出差員工總部分支機構(gòu)L2TP10多層檢測是發(fā)展趨勢僅僅在2-3層測檢測是不夠的。4-7層的內(nèi)容檢測是防火墻的生命力11方案對策125大思想融合，鑄就和諧預(yù)警訪問控制深度檢測外網(wǎng)接入過濾網(wǎng)關(guān)非法連接惡意代碼非法信息合法信息目標(biāo)目標(biāo)內(nèi)網(wǎng)訪問黑客攻擊帶寬濫用敏感內(nèi)容保護對象，匯報互聯(lián)網(wǎng)訪問廣泛接入、深度檢測、靈活控制、主動預(yù)警、聯(lián)合對抗13兩類防火墻基于低端PPC平臺的防火墻、集成路由、防火墻、VPN、網(wǎng)頁過濾、應(yīng)用日志基于中高端X86平臺的防火墻、集成路由、VPN、負(fù)載均衡、熱備、VLAN、應(yīng)用控制、最新流量監(jiān)控、控制、P2P、IM、遠程管理14多種接入應(yīng)對復(fù)雜環(huán)境常規(guī)接入ADSL\DHCP\靜態(tài)IPNAT、路由、網(wǎng)橋二層、三層接入高級接入VLANtrunk接入網(wǎng)橋接入、獨立管理口VPN接入，更穩(wěn)定15更安全、更穩(wěn)定的VPNIPsecVPNL2TPPPTP證書管理保障線路暢通，斷線檢測機制，保持、重播、清除16主動保護您的網(wǎng)絡(luò)基于LAN、DMZ的防護基于網(wǎng)絡(luò)內(nèi)TCP、UDP異常的防御，以Sesion方式控制基于網(wǎng)絡(luò)內(nèi)地址欺騙的防御基于網(wǎng)絡(luò)內(nèi)異常流量的控制17控制是根本基于對象管理地址對象、mac地址綁定時間對象服務(wù)對象流控對象P2p對象常規(guī)控制與P2P控制分離Flowchannel(流量通道)技術(shù)7級優(yōu)先級選擇本地認(rèn)證、LADP、Radius、免認(rèn)證18避免單點故障HA(highavailability)高可用性技術(shù)多線路負(fù)載均衡軟硬Bypass高性能多核系統(tǒng)19更多日志接入InfoCenter日志流量日志訪問日志攻擊日志報警日志系統(tǒng)日志20安全管理認(rèn)證管理客戶端IP可定制管理協(xié)議端口可定義多級用戶Web、SSH、CLI、conosle管理方式21FVR產(chǎn)品型號22V4.5新增功能新的界面在界面增加實時流量顯示點擊網(wǎng)絡(luò)指示燈，進入接口配置增加單項角色控制增加管理口自定義增加支持SNMPV2C增加時區(qū)顯示和NTP同步功能增加LDAP\radius認(rèn)證增加VLAN增加雙向NAT23V4.5新增功能增加HA增加Bypass增加IP\MAC地址搜索，支持二層、三層、跨VLAN獲取增加一個服務(wù)可屬于多個組增加流控通道定義，多級定義增加P2P對象，流控對象增加VPN斷線檢測，證書管理增加P2P策略，URL過濾24V4.5新增功能增加CLI命令行配置管理增加HTTP管理方式25天融信啟明星辰東軟國內(nèi)第一防火墻品牌、市場占有率高、產(chǎn)品技術(shù)領(lǐng)先。推廣扁平化銷售模式，渠道流失嚴(yán)重。目前，安全產(chǎn)品線迅速擴張，成功進入安全審計等細(xì)分市場安全領(lǐng)域品牌，與公安部關(guān)系較深。知名度高、產(chǎn)品線長、國家級安全合作項目多。防火墻技術(shù)沒有明顯領(lǐng)先優(yōu)勢防火墻起家，在安全領(lǐng)域中有極強的品牌，向多元化發(fā)展，開始涉及安全集成，防火墻目前只占其很小的一部分。在各地設(shè)有分公司，銷售根基非常牢固競爭對手比較（一）26競爭對手比較（二）CiscoJuniperH3C老牌技術(shù)領(lǐng)先型廠商，憑借其在網(wǎng)絡(luò)設(shè)備領(lǐng)域傳統(tǒng)的技術(shù)優(yōu)勢，繼續(xù)保持在中國網(wǎng)絡(luò)安全設(shè)備市場的領(lǐng)先地位進入中國網(wǎng)絡(luò)安全設(shè)備市場較晚，但依靠其產(chǎn)品較高的知名度以及成功的市場運作，在中國市場與Cisco的競爭日趨激烈在中國網(wǎng)絡(luò)安全設(shè)備市場占據(jù)優(yōu)勢地位，其安全設(shè)備和整體安全解決方案綜合優(yōu)勢明顯，產(chǎn)品線齊全以及合資帶來的競爭性品質(zhì)，是國外廠商在國內(nèi)市場最有力的競爭者27競爭對手比較（三）網(wǎng)御安氏領(lǐng)信飛塔正在從防火墻市場進入多元化安全市場，有較強的市場和技術(shù)底蘊主要產(chǎn)品為防火墻，主要銷售來源于電信、金融行業(yè)，很少涉及渠道銷售，銷量逐年下滑主打中低端多功能網(wǎng)關(guān)產(chǎn)品，具有成熟的銷售通路以及細(xì)分市場的相應(yīng)品牌。08年相關(guān)細(xì)分市場銷售額約2000萬元，占10%左右的市場份額，UTM市場的領(lǐng)導(dǎo)者28金山防火墻的優(yōu)勢將內(nèi)容過濾技術(shù)融于防火墻加大客戶端的開發(fā)，讓防火墻與客戶端聯(lián)動，已經(jīng)取得階段性成效。將新型的P2P作為對象融于防火墻，放棄單一的端口控制。從桌面到網(wǎng)關(guān)的整體安全。加入電子商務(wù)、電信運維元素，走向服務(wù)。29金山防火墻的劣勢在大型復(fù)雜環(huán)境支持弱旅，如：虛擬防火墻。在避免單點故障的方案過于簡單。如：只有Bypass，雙擊熱備；缺少集群等。在專業(yè)性更高的IDP技術(shù)，過于簡單，防護效果不理想。30專芯殺毒——防毒墻31殺毒是最基本的安全措施僅有網(wǎng)絡(luò)殺毒？僅有單機殺毒？32為什么還要在出口殺毒專用硬件殺毒，速度快，效率高把病病毒擋在內(nèi)網(wǎng)之外降低內(nèi)網(wǎng)防毒壓力33防毒思考立體化防毒是處理病毒不變的解決方案34防毒墻6字訣專用芯片用心研發(fā)用心服務(wù)使用省心管理省心專芯用心35最全面的殺毒協(xié)議6大協(xié)議HTTPSMTPPOP3IMAPFTPNETBIOS36全天候升級自動升級離線升級手動升級37獨家內(nèi)嵌在線殺毒基于B/S無需安裝無須認(rèn)證內(nèi)網(wǎng)免費保護移動電腦38實時報警客戶端主動報警病毒定位39最靈活組網(wǎng)無需改變網(wǎng)絡(luò)環(huán)境支持二、三層接入VLAN支持獨立管理口40更多安全策略防火墻防護NAT基于對象管理流量管理P2P管理41安全管理認(rèn)證管理客戶端IP可定制管理協(xié)議端口可定義多級用戶Web、SSH、CLI、conosle管理方式42VGM產(chǎn)品型號43V4.5新增功能新的病毒引擎，金山藍芯引擎自動升級、手動升級、離線升級啟用http過濾新引擎取消內(nèi)網(wǎng)服務(wù)器保護44V4.5新增功能新的界面在界面增加實時流量顯示點擊網(wǎng)絡(luò)指示燈，進入接口配置增加單項角色控制增加管理口自定義增加支持SNMPV2C增加時區(qū)顯示和NTP同步功能增加LDAP\radius認(rèn)證增加VLAN增加雙向NAT45V4.5新增功能增加HA增加Bypass增加IP\MAC地址搜索，支持二層、三層、跨VLAN獲取增加一個服務(wù)可屬于多個組增加流控通道定義，多級定義增加P2P對象，流控對象增加VPN斷線檢測，證書管理增加P2P策略，URL過濾46V4.5新增功能增加CLI命令行配置管理增加HTTP管理方式47瑞星卡巴趨勢瑞星防毒墻將更多的UTM技術(shù)防毒墻，與我們的UTM類似。金山引擎處理速度現(xiàn)在強于瑞星，正加大桌面與防毒墻的互動，可為客戶提供整體解決方案。在引擎技術(shù)強于金山，在病毒處理速度強于金山。支持多橋接入。網(wǎng)關(guān)防毒的形式多樣化，有軟件的、有硬件。硬件更多在與查找病毒，而不殺病毒，交給客戶端完成。競爭對手比較（一）48金山防毒墻優(yōu)勢受金山云安全的惠顧，病毒引擎升級快，病毒庫數(shù)量比同類產(chǎn)品多。受VB100%的惠顧，硬資質(zhì)得到客戶認(rèn)同。新版過濾引擎性能大幅提高，性能強于同類瑞星產(chǎn)品。加大客戶端與防毒墻的互動，而且客戶端不局限于病毒，正朝多元化內(nèi)容獲取發(fā)展。防毒墻的提供的安全功能優(yōu)于同類產(chǎn)品產(chǎn)品。49金山防毒墻劣勢在復(fù)雜環(huán)境的支持較弱，尤其的VLAN環(huán)境支持，多橋支持。金山引擎需要更加完善。50監(jiān)視與控制——上網(wǎng)行為管理51雙重政策驅(qū)動公安局82號令信息系統(tǒng)安全等級保護52用戶驅(qū)動企業(yè)規(guī)范資源使用企業(yè)擔(dān)心信息泄漏企業(yè)擔(dān)心惡意信息帶來的不確定因素53上網(wǎng)行為管理將成為多面手安全防護內(nèi)容監(jiān)控內(nèi)容過濾流量監(jiān)控流量控制P2P識別IM識別……54設(shè)計思路監(jiān)聽識別控制報警55讓用戶知道干什么了系統(tǒng)狀態(tài)網(wǎng)絡(luò)各種活動顯示各種應(yīng)用監(jiān)控流量監(jiān)控56讓用戶知道可識別什么傳統(tǒng)識別網(wǎng)頁記錄、控制郵件記錄、控制文件記錄、控制IM記錄、控制游戲記錄、控制新型識別網(wǎng)頁內(nèi)容識別（web郵箱），甚至加密（將依賴客戶端）郵件內(nèi)容識別（SMTP、pop3）,甚至加密（將依賴客戶端）更多的IM內(nèi)容識別，不加密、加密（依賴客戶端）更多的P2P內(nèi)容識別，（依賴客戶端）更多游戲識別，，（依賴客戶端）攻擊、異常行為識別，穩(wěn)定壓倒一切57細(xì)分行為對象將上網(wǎng)行為細(xì)分多個對象，便于控制、分類，讓用戶得到更清晰的數(shù)據(jù)58讓用戶知道必須要控制控制才能穩(wěn)定、健康不控制將意味危險、泛濫隨時發(fā)生客戶端與網(wǎng)關(guān)將做到完美控制控制什么？59為用戶呈現(xiàn)有意義的報告網(wǎng)絡(luò)健康度——上網(wǎng)行為報告網(wǎng)絡(luò)透明化——流量報告網(wǎng)絡(luò)風(fēng)險度——網(wǎng)絡(luò)風(fēng)險報告60AMM產(chǎn)品型號61用戶喜歡管理簡單三種模式網(wǎng)關(guān)、網(wǎng)橋、旁路透明接入VLAN、網(wǎng)橋管理方式多WEB、SSH、CLI、Console數(shù)據(jù)集中化SNMPInfoCenter平臺KingSaaS平臺62V4.5新增功能完全不同V4.0新的過濾引擎，速度提高500%放棄模塊化增加更多的監(jiān)控內(nèi)容增加更多的對象（P2P、IM）增加勾選設(shè)計思路增加新的流控、流量統(tǒng)計增加新的P2P識別算增加新的報告組件（Flash組件）63網(wǎng)康深信服網(wǎng)絡(luò)督查在用戶界面體現(xiàn)較好，主打URL、P2P分析、游戲種類分析交全，應(yīng)用層內(nèi)容過濾偏少。忽略模塊化。將優(yōu)勢VPN功能融于上網(wǎng)行為管理，注重流量控制。產(chǎn)品分類較多，酒店審計版、企業(yè)版、學(xué)校版，產(chǎn)品政策性較強競爭對手比較（一）64金山上網(wǎng)行為管理優(yōu)勢充分吸收網(wǎng)康、深信服行業(yè)前列的成功經(jīng)驗，全新產(chǎn)品界面。將結(jié)果首先呈現(xiàn)用戶。保留傳統(tǒng)的WEB過濾優(yōu)勢。細(xì)分對象，重點突破