KILL 过滤网关 - 综合威胁安全网关（ KSG-U ）是专为中小型企业用户设计的综合内容安全网关设备，综合了防病毒（ anti-virus ）、抗蠕虫（ anti-worm ）、防垃圾邮件（ anti-spam ）、防火墙（ Firewall ）、内容过滤技术，可综合防范病毒、蠕虫、垃圾邮件、网络非法访问和违规数据传播。 KSG-U 通常部署于企业网的互联网接入点，采用全透明方式，支持各种复杂的网络环境，通过深度分析和过滤网络数据， 提供综合 ) 的网络威胁安全保护 。

	网络威胁综合防护
	根据网络威胁的不同特点，对网络层、传输层、应用层数据进行关联分析，高效过滤网络病毒、蠕虫、垃圾邮件、非法网络连接、敏感内容、 P2P 非法流量等危害数据，综合保障网络安全。
	国内首创蠕虫阻断技术
	国内首创的抗蠕虫攻击技术（ Anti-Worm ），全面过滤蠕虫传播，完全阻断蠕虫发起的的网络漏洞攻击（如冲击波、震荡波），在同类产品中处于技术领先地位，弥补了国内同类产品空白。
	专业杀毒厂商，提供持续的服务
	采用国际领先水平的 KILL 防病毒引擎，全面过滤各种形式的网络病毒。自主知识产权的防病毒核心技术，可持续保障用户对产品升级和防病毒服务的需要。
	透明连接，即插即用
	采用全透明方式，可接入到各种复杂的网络环境中。用户不需修改原有网络结构和配置，接入后可以快速投入使用。
	容错保护，避免单点故障
	Watchdog模块监控系统状态，一旦发生意外宕机，立即由Bypass卡旁路继续通讯，避免了单点故障引起的通讯中断风险；同时系统在60秒内自动重启，快速恢复工作状态。

产品规格与功能指标

KSG-U增强版

防病毒、防火墙、VPN、IPS、防垃圾邮件、上网行为管理

技术指标	KSG-U 500D	KSG-U 1000C	KSG-U 3000C
网络接口	8×百兆, 2×千兆	8×百兆, 8×千兆	10×千兆, 可扩4×SFP
防火墙性能	500 Mbps	4Gbps	8Gbps，可扩展至12Gbps
防病毒性能	65 Mbps	85 Mbps	160 Mbps
IPS性能	200 Mbps	300 Mbps	800 Mbps
最大并发连接数	100万	100万	100万
每秒新建连接数	1.5万	1.8万	2万
IPSEC VPN性能	100Mbps	120Mbps	6Gbps，可扩展至9Gbps
SSL VPN性能	100Mbps	120Mbps	240Mbps
VPN隧道数	1500	2000	3000
系统构架	CPU+ASIC芯片构架，专用操作系统
查杀病毒规模	病毒库包含100万以上病毒特征，每个特征可以查杀数种病毒（包括变种）
病毒库更新	每日更新1-4次
防攻击能力	支持IPS/IDS和防DoS/DDoS功能。IPS/IDS特征数超过4000
Web过滤能力	4000万个以上网站
应用控制能力	超过1000种应用程序
VPN支持协议	IPSEC、SSL、PPTP、L2TP
系统监控	中文界面，可实时监控接口流量、会话数、CPU、内存、病毒、入侵等
远程管理	支持Web管理(https、http)、ssh、telnet、命令行，支持SNMP，可集中管理
P2P控制	可控制BT、电驴、迅雷等主流P2P软件，包括允许、禁止、限速等操作
IM控制	可控制QQ、MSN、Yahoo等IM软件，包括允许、禁止等操作
信息过滤	可过滤http、ftp、smtp、pop3、imap、im、nntp、https等病毒、不良内容、URL等
访问控制	可根据IP/IP网段、端口、服务、协议、时间、用户等对网络访问进行控制
身份认证	支持本地认证、Radius、LDAP、TACACS+、SecurID、Windows AD、数字证书
报警	支持邮件、SNMP trap等多种报警方式
日志审计	支持本地、syslog、webtrends等日志格式；支持数百种图形化统计分析报表
冗余	支持HA(热备又能负载均衡)，支持Active-Active和Active-Passive两种方式