冠群金辰KILL过滤网关-防毒墙软件开发

产品概述

KILL过滤网关-防毒墙（KSG-V）是专为企业级用户设计的网关级病毒过滤设备，可全面高效防范计算机病毒传播、阻断蠕虫攻击、控制网络非法流量。KSG-V采用全透明方式，适用于各种复杂的网络环境，通过多层过滤（网络层、传输层、应用层）、深度内容分析、智能关联等技术策略，对网络数据进行高效过滤处理，可有效提升网络环境的安全状况。根据用户的不同需要，KSG-V可实现内网保护、关键网段保护、网络隔离等。

产品特点

透明模式，即插即用。KSG-V采用全透明方式，可接入到各种复杂的网络环境中。用户不需修改原有网络结构和配置，接入KSG-V后可以快速投入使用。

网络数据高效过滤。KSG-V采用高性能处理设备，通过多层关联分析、优化算法、综合手段进行处理，具有更高的网络数据过滤效率。

强大的蠕虫过滤功能。KSG-V采用专门的蠕虫库进行识别，同时还采用入侵防御（IPS）技术、IP/端口/数据包封锁技术，优化了蠕虫识别机制，不仅可以过滤已知蠕虫，还可以在未知蠕虫爆发时进行拦截。

保障自身安全工作。KSG-V通过多种措施保障自身安全工作：通过专有安全操作系统避免漏洞攻击；通过自动抑制网络流量，防止DoS攻击造成拒绝服务和性能下降；通过加密和认证的安全管理防止管理失控。

自有防病毒核心技术，保障持续支持。采用冠群金辰公司KILL防病毒引擎，全面过滤各种形式的网络病毒。自主产权的防病毒核心技术，使未来产品升级和用户服务能够得到持续保障。

主要功能

蠕虫过滤

KSG-V从OSI的多个层次进行处理。在网络层和传输层过滤蠕虫利用漏洞的动态攻击数据，在应用层过滤利用正常协议（SMTP、HTTP、POP3、FTP等）传输的静态蠕虫代码。

KSG-V所独有的抗蠕虫攻击技术（Anti-Worm）处于国际领先地位，能够全方位抵御所有已知蠕虫病毒的攻击，弥补了国内同类产品空白。这一技术标志着，KSG-V不仅可以过滤静态蠕虫代码，而且能够阻断蠕虫的动态攻击（包括所引发的病毒传播、后门漏洞、DoS/DDoS攻击等）。这样，可以实现全面防御蠕虫的目的。

病毒过滤

KSG-V具有卓越的病毒查杀能力，能够对多种应用协议（SMTP、HTTP、POP3、FTP等）所传递的数据进行病毒过滤，其反病毒引擎获得了ICSA（国际计算机安全协会）实验室的查杀病毒认证，能够100%地检测出目前“流行病毒名单”上的病毒。该反病毒引擎还凭借其卓越的病毒查杀功能荣获“VirusBulletin”（病毒公告牌）授予的“VB100%”奖，这是自1998年设立该奖项以来，该引擎第46次获得此殊荣。

网络连接合法性控制

KSG-V基于防火墙技术实现网络访问控制，可基于源/目的IP地址、源/目的端口、协议对网络数据包进行过滤控制，防止非法的网络访问活动。

KSG-V还可实现对网络带宽的保护。用户可根据实际网络带宽配置定义过滤处理的并发数以及占用带宽的限制，以此调整和优化网络性能。限制方式有：并发限制、连率限制、频率限制、IP/端口限制等。

安全管理方式

对KSG-V的管理支持https加密通讯的Web管理方式，界面直观、操作简便、易于理解。此外还支持console方式的本地管理，以及ssh加密方式的远程维护管理。

为避免对KSG-V设备的管理权限滥用，增加安全性，可设定允许访问KSG-V设备的IP地址范围。管理员根据权限进行划分，管理用户按性质可划分为：系统维护员（超级用户）、配置管理员、策略审计员、日志审计员等。

特征库自动升级

KSG-V通过不断更新过滤特征码来保持与攻击数据特征的同步，包括蠕虫特征码、病毒特征码和入侵特征码。根据更新策略，用户可通过HTTP或FTP方式从冠群金辰公司服务器自动更新特征码。