应用安全网关

    当某种网络应用日益广泛，并逐渐成为企业和消费者的重要消息传递和业务依托平台时，往往会伴随着针对这类应用的恶意攻击技术的快速增长。例如邮件系统已经成为几乎每一家现代机构不可或缺的应用的时候，针对邮件系统的攻击开始层出不穷：邮件病毒、垃圾邮件、欺诈邮件、DHA攻击等等。又如随着即时消息系统的逐渐普及，依托于这个系统进行传播的恶意代码和欺诈事件开始时有发生。另外，针对Web、数据库系统的攻击事件也经常出现。

    因此，为了避免这些关键应用受到攻击和利用而对企业业务造成影响，用户对这些应用部署专有的保护措施非常重要。比如针对邮件系统实现全面安全保护的邮件安全网关即是今年来在国内外发展迅速的一个安全子市场。由于针对特定应用的特点专门设计，这类安全网关产品和应用结合得会更加紧密，保护粒度更加细致，在提升安全性的同时最大限度地保证和应用系统的兼容性，保证应用顺畅安全运行。

    冠群金辰公司的KILL邮件安全网关（KSG-M）是专为企业级用户设计的邮件安全设备，通过二十多种领先的邮件安全技术，全面预防邮件病毒、垃圾邮件、邮件攻击、邮件欺诈等危害，监管违规信息传输、控制邮件合法传递，保护邮件系统安全高效工作。通过KSG-M的专项保护，可积极防御邮件传递引发的各种安全威胁，保护网络和邮件服务器资源，提高邮件收发及管理效率。KSG-M是一款独立工作的硬件产品，针对电子邮件系统的SMTP、POP3、WebMail进行过滤，与用户采用的具体邮件系统无关。KSG-M采用专业的防病毒引擎对邮件病毒进行全面过滤处理，保障邮件安全传递。对垃圾邮件采用内置的反垃圾邮件引擎，通过垃圾邮件行为分析、特征分析、自定义等多种方式进行综合关联识别处理。

    此外，KSG-M不仅仅过滤邮件病毒和垃圾邮件，而且从行为、特征和内容等方面全面分析邮件传递可能引发的安全威胁因素，实现对邮件威胁的综合过滤。由于采用经过定制的专有操作系统、高效过滤算法和高性能服务器，KSG-M可实现对邮件的高效过滤。

    功能安全网关

    功能安全网关主要用于解决危害性较大、扩散范围较广的某类安全威胁，这些威胁一般会通过多种渠道传播，威胁到多种应用。比如包括病毒、蠕虫在内的恶意代码传播，以及网络入侵等。功能安全网关对特定安全威胁类别具有很高的识别率和阻断能力，经常部署于网络边缘以及网络内部，进行特定威胁的高效率控制。网络恶意代码传播控制是一个典型的例子。传统的网络防病毒系统注重对桌面计算机进行病毒查杀，在防御策略上属于被动防御方式，难以杜绝网络病毒的不断侵袭。按照“切断传播途径、控制传染源、保护易感人群”的病毒防治三要素原则，为实现对病毒的主动防御，我们应加强网络边界的防御力度，从电子邮件、网上冲浪、文件传输和下载等最基本的传递途径上进行有效拦截，阻止病毒进入用户网络。据ICSA病毒流行性调查结果，电子邮件和互联网已成为计算机病毒传播的绝对主要途径，约占病毒传播方式的98%左右。这表明，只有从病毒入侵的最主要途径上进行防范，才能有效遏制其传播扩散。因此，网络病毒隔离网关（又称为病毒墙）成为具有广泛市场需求的典型的功能安全网关，其主要功能就是阻断网络病毒和蠕虫在网络之间和内部的传播，是纵深防御体系中的一个重要环节。

    冠群金辰公司KILL过滤网关-防毒墙（KSG-V）是专为企业级用户设计的网关级病毒过滤设备，可全面高效防范计算机病毒传播、阻断蠕虫攻击、控制网络非法流量。KSG-V采用全透明方式，适用于各种复杂的网络环境，通过多层过滤、深度内容分析、智能关联等技术策略，进行高效病毒的识别和过滤，可有效提升网络环境的安全状况。