产品培训讲义-KILL_Sales_Trainningppt

KILL安全胄甲销售培训冠群金辰软件有限公司LiuJiong2005/042计算机病毒•定义有危害作用、能够自我复制的计算机程序代码•特征破坏性传染性•传播方式电子邮件文件下载网络访问软盘、光盘等移动介质•危害数据信息破坏–文件破坏，不可用–数据篡改–信息窃取系统破坏–系统损毁、瘫痪、死机–资源占用，速度变慢–系统被远程控制网络异常–网络变慢–网络堵塞3恶意代码•病毒–Virus引导型病毒–bootsectorvirus文件型病毒–filevirus宏病毒–macrovirus•蠕虫–Worm利用系统漏洞通过网络攻击•木马–TrojanHorse窃取信息受外部黑客控制•恶意网页代码JavaScript/AppletVirusActiveXVirus正常程序文件病毒代码病毒引导4防病毒处理技术•单机版防病毒系统针对个人用户•网络版防病毒系统针对企业级用户•网关防病毒网络边界控制，保护内部网•服务对象桌面PC、笔记本电脑服务器邮件系统Windows、Unix、Linux等系统平台5防病毒技术要求•病毒检测和处理能力全面查杀已知病毒，对未知病毒具备识别能力对新病毒及时跟踪•处理效率快速查杀病毒对系统性能影响最小•网络管理管理的方便性、实用性管理对网络性能影响最小升级效率保证•自身安全性保障自身文件和特征文件保护网络管理通讯保护6企业级用户防病毒管理模型7KILL安全胄甲•“KILL”品牌国内第一个知名杀病毒软件冠群金辰自有知识产权•KILL安全胄甲企业级的网络防病毒系统•KILL2006个人版个人用户防病毒系统8KILL的病毒查杀能力•实时查杀实时查杀各种传播方式病毒例如：软盘、光盘、网络、电子邮件、Internet上的病毒•全面查杀病毒（引导型、内存型、文件型）、蠕虫、木马恶意代码（HTML病毒、恶意JavaApplet、ActiveX等）压缩文件内病毒(13大类几十种压缩格式）•双引擎技术独有的双引擎技术Inoculate、Vet引擎，相当于两套杀病毒软件，互为补充。•启发式技术扫描未知病毒9企业级的网络化管理•统一管理可跨平台集中管理（Windows、UNIX、Linux…）基于策略集中分布式管理子网内部信息自动收集与报告强大的病毒实时报警管理客户端强制策略执行（锁定，可全局或分组实施）•客户端信息全面掌握客户端基本信息：–主机名、操作系统版本、KILL版本、采用的引擎、IP地址、mac地址、子网…客户端病毒发现处理情况10双引擎查杀病毒•双引擎：InoculateIT、Vet均为国际技术领先的杀病毒引擎•互为补充一个可用于实时监控另一个可用于本地扫描•更丰富的病毒库两个引擎的病毒库更为丰富11增强的蠕虫处理•自动修复注册表•自动删除蠕虫/木马程序12防范未知病毒•启发式技术扫描未知病毒•阻止指定类型访问系统13实时跟踪与隔离病毒源•场景客户端访问公共服务器的过程当发现客户端向服务器传播病毒时，进行隔离•隔离处理发现病毒源后，进行用户隔离。即，在规定时间内自动禁止改客户端访问服务器。14防病毒策略•策略分发每个策略可分发到指定的组织（客户端），并可以锁定同客户端上的配置匹配•五种反病毒策略报警实时监控器预定扫描作业发送可疑文件病毒代码升级•病毒处理方式报告/修复/删除/移动/重命名/修复启动扇区…分配策略病毒处理方式15安全智能的特征码升级•病毒特征码、引擎与驱动器同步升级•全网自动下载-更新-分发，更新后不需重启•提供多种下载方式：http、ftp•升级服务器可灵活定义指向冠群金辰服务器指向本地KILL服务器指向任意临近的客户端•自动判断增量升级•数字签名保护特征码升级时间计划升级服务器被动ftp下载16多种安装方式•本地安装在客户端本地通过光盘介质安装•静默安装通过安装脚本实现无需交互的自动安装•共享安装共享目录方式，登录网络自动安装（WEB/FTP方式）•远程推送安装自动发现网络中的所有机器实现远程推送安装•程序增强可以在Windows64-bit平台上进行安装•服务器端与客户端安装后不需要重新启动17KILL的易用性•客户端零管理策略强制执行不需要客户端用户进行任何操作•使用方便，易理解全中文图形界面，在线中文帮助，中文报告全网自动下载、更新、分发，更新后不必重新启动系统•特征码自动升级Internet自动升级（http、ftp）18KILL的安全性•自我校验，保证自身的安全自身文件数字签名校验升级代码签名校验策略安全校验•通讯加密KILL服务器与客户端之间的通讯加密19KILL产品的性能保证系统性能最佳实时监控器CPU占用率2%（1.8）--来自《PC-COMPUTING》杂志的测试报告•网络带宽资源占用最少策略逐级分发，避免网络流量过于集中网段自动选举，信息集中上传。自动判断增量升级，减少网络流量20全面的产品线•桌面防病毒KILLforWin95/98/2000/XP/2003KILLforWindowsNTWorkstationKILLforWin3X/DOSKILLforMacintosh•服务器防毒KILLforWindowsNT/2000/2003ServerKILLforNetWareServerKILLforUnixServerKILLforLinuxServer•邮件级防毒KILLforLotusNotesKILLforMSExchange–RedHatLinux、CalderaLinux、TurboLinux、SuSELinux、红旗Linux–Solaris、HP-UX21KILL的能力认可•国际评测病毒公告牌-–连续获得VirusBulletinVB100%AwardICSA实验室认证美国西海岸实验室认证SCMagazine2003年读者信任奖•国内评测北京信息安全产品测评中心认证（网络版、单机版）公安部网络防病毒软件测试认证；•监测网国内病毒检测网全球40多个国家，170多个城市设有病毒监测机构22KILL产品的兼容性全球首批获得Windows98，Windows2000（包括DatacenterServer），WindowsXP，WindowsServer2003等平台兼容性认证众多产品兼容性认证23KILL的部署方式ftp.kill.comKILL管理控制台总部客户端分支机构主升级服务器代理服务器总部服务器客户端服务器总部分支机构分支机构主升级服务器客户端服务器分支机构分发分发下载分发分发分发分发分发分发分发KILLKILLKILLKILLKILLKILLKILLKILLKILLKILLKILLKILLKILLKILL24功能要点总结•全面查杀病毒病毒、蠕虫、木马、恶意Java/ActiveX、压缩/多重压缩格式•实时监控、预定扫描系统、文件、网络、移动介质、电子邮件等多种途径病毒•集中网络管理先进的网管技术，服务器没有特别要求•客户端零管理客户端自动执行服务器下发的安全策略•多种安装方式现场安装、登录脚本安装、Web/FTP安装、服务器推送安装•在线更新，自动增量升级25产品优势•广泛的系统平台支持Windows、Unix、Linux、Notes/Exchange等150多种平台，7.1支持64位处理器•双引擎扫描技术InoculateIT和Vet，相当于购买两套杀病毒软件•卓越的病毒查杀能力认证病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证•分布广泛的病毒监测网分布全国的病毒监测网，40多个国家、170多个城市建立的全球病毒监测网•与微软、思科紧密协作与微软公司源代码级的合作关系，提供对思科（Cisco）自防御网络的支持•资源占用率低系统资源占用低，网络资源占用低•自身安全保障数字签名，加密通讯。保证特征码、系统文件、策略分发安全。26选择KILL的几个理由•先进的杀病毒技术双引擎-相当于两套杀病毒软件，互相补充全面查杀所有已知病毒，并且能够及时跟踪升级•高性能处理低系统资源消耗低网络资源占用•使用简便方便的集中管理客户端零管理中文图形界面•广泛的系统支持•Windows、Unix、Linux、群件系统…•众多兼容性认证全球18家权威机构认证与微软紧密的合作伙伴关系27KILL-荣誉•2004年中国IT用户杀毒软件产品满意度第一中国质量协会用户委员会与计算机世界传媒集团•2004/2005年度编辑选择奖中国计算机报•2004年度中国信息安全值得信赖的防病毒品牌中国计算机学会计算机安全专业委员会与中国计算机报•市场份额名列前茅江民11.8%趋势科技11.6%其它35.3%瑞星15.6%赛门铁克15.7%冠群金辰10.0%数据来源：赛迪顾问2005，0228主要竞争对手•国内瑞星金山江民•国际赛门铁克（Symantec-Norton）McAfee趋势科技（TrendsMicro）卡巴斯基29了解更多信息敬请光临：谢谢！Q&A？