【TT 白皮书】赤霄过滤网关KSG是冠群金辰公司新一代网络过滤设备，能够同时在网络层、传输层、应用层对病毒、蠕虫等混合型威胁分别进行过滤。

　　KSG是一个独立的硬件产品，针对通过SMTP、POP3、HTTP、FTP等协议传输的内容进行过滤处理，使有害数据无法通过邮件、Internet 访问、文件传输等方式进入到被保护网络。

　　KSG 除了可以有效地实现电子邮件病毒过滤、内容过滤、垃圾邮件过滤外，还可以实现蠕虫过滤和动态入侵防御。KILL Shield Gateway 独有的抗蠕虫攻击技术（Anti-Worm）能够全方位抵御所有已知蠕虫病毒的攻击和传播行为。其基于网络的入侵防御技术（NIPS），可以阻断后门程序、DoS/DDoS 等动态攻击行为。

　　KSG按照国家反垃圾邮件的标准，以多种方式定义策略并进行过滤；对带有广告、推销、宣传性质的垃圾邮件进行过滤；对病毒和蠕虫造成的垃圾邮件进行过滤；对垃圾邮件列表（RBL）列出的黑名单进行过滤并拥有自己大容量的垃圾邮件列表库。这样，可实现对垃圾邮件的综合防范。 

　　KSG 的配置管理采用B/S 方式，用户可使用浏览器远程查看、修改系统配置及各项过滤策略，用户界面友好，操作简单。

　　部署方式如图：

　　梭子鱼垃圾邮件防火墙

　　方案说明：

　　博威特网络技术公司是梭子鱼垃圾邮件防火墙产品的生产商生产的产品，是国际上最受信赖的反垃圾邮件产品。它是一款软硬件集成的解决方案，提供强大、可拓展的垃圾邮件及病毒防护功能，防止您的邮件服务器不堪重负。它采用基于WEB的管理控制界面，可让您轻松设置10层过滤，使您免于垃圾邮件及病毒袭击。它易于安装，几乎所有客户都可以在10分内顺利安装并运行产品，且无需安装软件也无需对您现有系统进行修改。它具备自动的更新功能将最大化减轻管理负担同时让您达到最大程度的保护。

　　■ 拒绝服务攻击及安全防护层 　　　　■ 用户自定义规则

　　■ 垃圾邮件指纹检查　　　　　　　　　■ IP封锁清单

　　■ 目的分析　　　　　　　　　　　　　■ 速率控制

　　■ 压缩文件的病毒检查　　　　　　　　■ 贝叶斯分析

　　■ 专门的病毒检查　　　　　　　　　　■ 垃圾邮件值评分

　　(参考链接: http://searchcio.techtarget.com.cn/whitepapers/152/2555652.shtml)