内容安全网关是指综合运用多种技术手段，对网络中流动的信息进行选择性阻断，保证信息流动的可控能力的安全设备。内容安全网关能够对信息流动进行全方向识别和保护，全面防范外部和内部安全威胁，比如病毒传播、蠕虫攻击、垃圾邮件、敏感信息传播、信息泄露等。

　　用户在选择内容安全网关产品时，一般会考虑两个主要问题：第一，需要保护什么企业应用，比如是保护邮件系统，还是保护Web服务，或者是需要保护数据库等等；第二，需要提供什么样的保护，即为了防范安全威胁需要安全产品提供的安全服务是什么，例如病毒过滤、蠕虫阻断、信息过滤、访问控制等等。所以，依据用户对安全保护需求出发点不同，内容安全网关大致可以分为以下三类：着眼于为特定应用提供全面安全服务的应用安全网关；针对特定威胁提供综合安全防范措施的功能安全网关；以及综合前两者功能、为各种应用提供全面保护的综合安全网关。如图所示，在横向上表示产品能够提供的安全服务，产品类别横向覆盖越大，表示提供的安全服务越多；在纵向上表示需要被保护的应用类别，产品类别纵向覆盖越大，表示支持的应用越多。

 

1. 综合安全网关

　　综合安全网关集成了应用安全网关和功能安全网关的功能特点，可以同时针对多种应用提供全方位的安全威胁保护。综合安全网关适用于用户在单一部署点实现集中的安全控制。KILL过滤网关（KSG）是一种综合安全网关，是冠群金辰公司在国内安全网关市场的开山之作。KSG是专为企业级用户设计的专注于内容安全的综合安全过滤网关设备，可全面防范计算机病毒、蠕虫、垃圾邮件、违规网络内容传播。KSG采用多层过滤、深度内容分析、智能关联等技术策略，基于多种协议对网络数据进行过滤，可有效提升网络环境的安全状况，为业务持续运行提供有力保障。KSG进入市场后得到了广泛的认可，市场占有率已经连续两年保持第一位。经过市场分析，冠群金辰公司认为专用安全网关领域存在着巨大的市场，尤其是大中型企业用户更加需要功能单一，但是非常强大的功能安全网关和应用安全网关设备。由此，冠群金辰公司针对网络病毒隔离和邮件安全保护两个领域推出了两款产品，即KSG-V和KSG-M。

2. 应用安全网关

　　当某种网络应用日益广泛，并逐渐成为企业和消费者的重要消息传递和业务依托平台时，往往会伴随着针对这类应用的恶意攻击技术的快速增长。例如邮件系统已经成为几乎每一家现代机构不可或缺的应用的时候，针对邮件系统的攻击开始层出不穷：邮件病毒、垃圾邮件、欺诈邮件、DHA攻击等等。又如随着即时消息系统的逐渐普及，依托于这个系统进行传播的恶意代码和欺诈事件开始时有发生。另外，针对Web、数据库系统的攻击事件也经常出现。所以，为了避免这些关键应用受到攻击和利用而对企业业务造成影响，用户对这些应用部署专有的保护措施非常重要。比如针对邮件系统实现全面安全保护的邮件安全网关即是今年来在国内外发展迅速的一个安全子市场。由于针对特定应用的特点专门设计，这类安全网关产品和应用结合得会更加紧密，保护粒度更加细致，在提升安全性的同时最大限度地保证和应用系统的兼容性，保证应用顺畅安全运行。

　　冠群金辰公司的KILL邮件安全网关（KSG-M）是专为企业级用户设计的邮件安全设备，通过二十多种领先的邮件安全技术，全面预防邮件病毒、垃圾邮件、邮件攻击、邮件欺诈等危害，监管违规信息传输、控制邮件合法传递，保护邮件系统安全高效工作。通过KSG-M的专项保护，可积极防御邮件传递引发的各种安全威胁，保护网络和邮件服务器资源，提高邮件收发及管理效率。