株式会社ケイエルジェイテック K-PROX ™ 製品説明

©Copyright 2006©Copyright 2006 　　株式会社ケイエルジェイテック

株式会社ケイエルジェイテック K-PROX™ 製品説明

　２００ 7 年２月

株式会社ケイエルジェイテック　 & 丸紅ソリューション株式会社http://www.kljtech.com/

〒 101-0032 　東京都千代田区岩本町 1-10-3 紀繁ビル 2FTEL : 03-5823-8867 FAX : 03-5823-8880

＆

22©Copyright 2006©Copyright 2006 　　株式会社ケイエルジェイテック

KLJTECH’S UNIX SECURITY APPLIANCE PRODUCTSユケイエルジェイテックのユニックス・セキュリティ・アプライアンス製品説明


プロキシー・ウイルス &スパム対策アプライアンス

K-PROX TM

K-PROX は、 http/pop3/ftp(FTPoverHTTP) に対応した、プロキシ型アプライアンスサーバーです。それぞれのプロトコルに対し、以下の機能を提供します。

POP プロキシは、ウイルス対策だけでなく、迷惑メール対策機能にも対応。わずらわしい迷惑メールを簡単により分けることが可能です。

Ｃａｃｈｅ

Web/POP ｻｰﾊﾞｰ

・ウイルス対策　 (http/pop3/ftp)

・スパム対策　　　 (pop3)

・ＵＲＬフィルタリング　（ http）

・Ｃａｃｈｅ機能　（ http）


Web フィルターの仕組み一台のアプライアンスで複数の一台のアプライアンスで複数の WEBWEB プロクシフィルタリングが出来ます。必要プロクシフィルタリングが出来ます。必要

に応じて個別にフィルタリングが出来ます！に応じて個別にフィルタリングが出来ます！

Anti-Virus ProxyAnti-Virus Proxy

Anti Virus EnginesAnti Virus Engines

Good URL & Domain List (RegEGood URL & Domain List (RegEx)x)Object Exclusion (Object Exclusion ( 拡張子除外拡張子除外 ))

Secondary Access ControlSecondary Access Control

Kaspersky Anti-VirusKaspersky Anti-Virus

CLAM AV (CLAM AV ( 対応予定対応予定 ))

K-PROX Proxy ManagerK-PROX Proxy Manager

Contents Filter Proxy (I-FILTER Linux)Contents Filter Proxy (I-FILTER Linux)

Client Access Control ListClient Access Control List

Web Cache SettingWeb Cache Setting

Web Cache Proxy SettingWeb Cache Proxy Setting

① ① PROXY CACHEPROXY CACHE

② ② CONTENTS FILTERCONTENTS FILTER

③ ③ ANTIVIRUS FILTERANTIVIRUS FILTER

+

+


Web と POP ３アンチウィルス・フィルターカスペルスキー・アンチウイルス、何故？

製品特長　•数々のセキュリティベンダーにＯＥＭ提供•コンパイル済の状態で配布されるので、ファイルサイズも小さく、アップデート時にコンパイルが不要。ネットワークも CPU も負担が少ないのが特長です•世界一の高頻度、 24 時間体制での 1 時間 1 回のデータベース更新 ※ 2007 年 1 月現在、社調べｹｲｴﾙｼﾞｪｲﾃｯｸ•独自のファイル管理により、差分管理を徹底アップデート時に無駄なファイル通信は発生しません•マイナーな亜種も見逃さない、膨大なデータベース ※ 2007 年 1 月現在で 260,000 以上

•書庫形式に依存しない設計のため、実際の対応ウイルス数はデータベースのレコード数以上•ウイルス、ワームだけでなく、世界中のトロイの木馬や、スパイウェア、Winny系暴露ウイルスも完全網羅。 Winnyそのものも「 not-a-virus」という扱いで検知します


Ｋａｓｐｅｒｓｋｙアンチウィルスの特徴

Kaspersky 573Dr. Web 332Sophos 83Bitdefender 54ClamAV 48AntiVir 43F-Secure 43Panda 39Hauri 38Symantec (Intelligent Updates) 34Trend Micro 30eTrust (CA) 29F-Prot 23Fortinet 22eTrust (VET) 19Avast 17AVG 17Nod32 17RAV 8McAfee 7eSafe 6Symantec (LiveUpdates) 6

更新頻度の集計※2005 年 1 月、公式リリースのみ

AV-Test.org Research Group, Magdeburg University, Mar 2005

AV-Test.org Research Group, Magdeburg University, Feb 2004

新種パターン提供速度※Dumaru.Y 、 MyDoom.A 、 Bagle.A 、　 Bagle.B での平均値（時：分）Kaspersky 06:51Bitdefender 08:21F-Secure 09:08F-Prot 09:16RAV 09:16AntiVir 09:24AVG 12:00Avast 12:17Sophos 12:22Dr. Web 12:31Trend Micro 13:06Panda 14:04Esafe 17:16McAfee 26:11Symantec 27:10

Totalwithin DOS & Other OS

Spyware

Kaspersky 99.9% 99.9% 99.9%Symantec 98.8% 99.4% 98.1%NOD32 97.4% 98.3% 95.8%BitDefender 96.6% 97.3% 96.0%McAfee 95.8% 98.2% 92.4%Antivir 93.0% 93.6% 96.4%F-Prot 90.9% 95.9% 86.5%Doctor Web 88.3% 92.4% 84.2%Trend Micro 86.6% 91.3% 82.1%Avast 84.4% 91.1% 78.8%AVG 83.3% 87.4% 81.6%Sophos 78.4% 89.1% 68.2%

www.av-comparatives.org,Aug 2005

各社検知率比較※ ウイルス、ワーム、トロイ、スパイウェア等　多種多様な悪性プログラムで集計

ｋａｓｐｅｒｓｋｙエンジンは、更新頻度、対応スピード、検知率において優れたパフォーマンスを提供します。


カスペルスキー充実したサービス

２４時間多言語によるテクニカルサポート

１時間毎に１回アンチウイルス、アンチスパムのデータベースを更新(+ 緊急時は随時対応 )

カスタマイズ・ソリューションお客様のご要望に合わせて対応

コンサルティング及び開発のサポート

２４時間以内に新種ウイルス

への対応を保証(平均２時間以内で対応 )

ウイルスリサーチセンターは 24時間体制で稼動


プロキスウイルスフィルターの仕組み

ウイルス警告ページウイルス警告ページ

ログで確認も行えますログで確認も行えます


ウイルス－統計情報

ウイルスの統計受信状況を確認できます。


K-PROX + Kaspersky Anti-Virus オンラインスキャナー

K-SERIESでは ActiveXベースのオンラインスキャンシステムを搭載しています。他社のアンチウイルスをインストールしている PCに対しても、このオンラインスキャナーを利用することにより、高性能なカスペルスキーのアンチウイルススキャン機能をご利用いただけます。


K-S ＥＲＩＥＳは、 Kaspersky アンチスパムとＫＬＪテック独自のスパムＤＢを複合したスパムエンジンを採用しております。

＋

　大規模トラフィック向けの設計思想に基づく高速処理の実現

　前後の MTAからの大規模トラフィックでも安定した動作

　使用メモリの効率化を実現

　ログレポートシステムの改良

　 KeepUp2Date™採用により、 DB 更新の安定化と複数サーバラウンドロビンに対応

スパムーエンジン


SPAM エンジン・フィルターの組み込み技術

POP ３プロクシを利用する場合、 eml 形式のファイルとエンベロープ情報ファイルを準備し、バイナリを実行することでファイルが書き換わります。

KLJTECHKLJTECH フィルターフィルター（（ Bayesian, SURBL, DCC, DK Bayesian, SURBL, DCC, DK フィルフィルター）ター）

POPPOP のの TCPTCPレイヤーでフィルタリングレイヤーでフィルタリング


スパム－フィルタリング手法

・ RBL（ Realtime Blackhole Lists）・ブラックリスト IP・ＤＮＳルックアップ・ＳＰＦ・ヘッダー解析・ｓｕｂｊｅｃｔ解析・スパムデータベース（ＫＬＪ独自 DB）・言語解析（英語．ロシア語）・ベイジアンフィルタ・ポルノイメージの検知・ＯＣＲ　＊・テキストアナグラム検知・ＵＲＬチェック (SURBL)・ UDS (Urgent defense System)

　 *２ .0 にて対応予定


スパム－検知レベル設定

K-SHIELD は、高、標準、低の 3 段階のスパム検知レベルを持っており、それぞれに RBL の有効／無効の設定を行います。

①

②

③


スパム－検出時のアクション

K-SHIELDは、スパム検出時に以下のアクションを行います。

・スパムメールの件名を変更する・メールヘッダに詳細情報を追記する・スパムメールを隔離アドレスに転送する


スパム－検出時のアクション

登録方法


スパム－統計情報

スパムの統計受信状況を確認できます。


K-PROXは、 http/pop3/ftp(FTPoverHTTP)に対応した、プロキシ型アプライアンスサーバーです。それぞれのプロトコルに対し、以下の機能を提供します。・ウイルス対策・スパム対策・ＵＲＬフィルタリング　（ httpのみ）・Ｃａｃｈｅ機能　（ httpのみ）

コンテンツ・フィルターK-PROX is now with !

POP プロキシは、ウイルス対策だけでなく、迷惑メール対策機能にも対応。わずらわしい迷惑メールを簡単により分けることが可能です。

Ｃａｃｈｅ

Web/POP ｻｰﾊﾞｰ


ＵＲＬフィルタリング

K-PROX は、ＵＲＬフィルタリングにｉ - ＦＩＬＴＥＲを採用しております。ｉ - ＦＩＬＴＥＲは、１９９８年より純国産 URL フィルタリングとして開発され現在、 3,200 社にご採用いただいており、コンシューマー、公共市場等を含めると延べ 300 万ﾗｲｾﾝｽに達します。 (2006 年 9 月時点）

今日まで培ってきたデーターベース収集技術と特許 (※) を取得したフィルタリング方式を融合させたテクノロジー「 ZBRAIN 」を採用し、発展しつづける Web サイトにキャッチアップして、進化する独自検索エンジンと人の判断をマシンラーニングするデータ分類が実現しました。「 ZBRAIN 」を搭載した「 i-FILTER 」は、データベースに登録されていない新しい Web サイトに対しても、これまでにない高精度なフィルタリングを可能にします。

※ 日本【特許第 3605343 号】、米国、アジア、欧州等世界 20 を超える国と地域で取得

　 i-FILTER を導入する事により以下の効果が得られます。

　・情報漏洩対策　・生産性の向上　・セキュリティレベルの向上　・ネットワークの有効活用


目視収集された 1 億２ ,000 万ページ以上をコントロール犯罪･暴力

暴力･猟奇描写犯罪･武器凶器麻薬･薬品薬物カルト･テロリズム

アダルトマテリアル

ポルノ･アダルトサイトヌード･アダルトグッズグラビア･写真集性教育･性の話題

ページスキャン対応カテゴリ

アダルトマテリアル犯罪･暴力ギャンブル出会い

行政･教育

政府･自治体学校･教育施設軍事･兵器･防衛関連

ツールソフトウェアダウンロード HP翻訳･ URL変換製品サポート･修正プログラムオンラインストレージアップローダー

ライフ･レジャー求人情報不動産旅行･観光情報旅客鉄道サービスグルメ情報

金融･経済

オンライントレードインターネットバンキングカードローン･消費者金融金融情報

ストリーミング

ライブカメラストリーミングメディア

情報サービスニュースプロバイダー検索エンジン特殊検索ポータル･タウン情報ホスティング･個人 HP スペース

ショッピング

ショッピングオークションコンピュータサプライオフィスサプライ

娯楽･レクリエーション

ゲームスポーツ情報占い･超常現象アミューズメント施設

エンターテイメント芸能･エンターテイメント

映画･演劇音楽 TV ･放送局漫画･アニメ

個人嗜好･趣味

成人嗜好品言葉･表現宗教趣味･同好

ギャンブル

ギャンブル懸賞･くじ

コミュニケーション出会い

ブログ･フォーラム Webメール掲示板チャットメールマガジン

不正技術

ハッキング･クラッキングマルウェア･ウイルス技術情報違法ソフト･反社会行為匿名アクセス･プロキシ情報

2005 年 7 月現在

ＵＲＬフィルタリング－フィルタリングカテゴリ

i-FILTER は、ユーザと時代にマッチした 62種類の URL カテゴリを採用


ＵＲＬフィルタリング－多彩なフィルタリングアクション

・各カテゴリ毎に、”閲覧 /ブロック /警告 / パスワード解除” 　を設定可能・各カテゴリの設定を曜日･時間単位で設定可能 (昼休みは　スポーツサイト許可等 )・曜日･時間･設定のルールを部署毎に設定可能　 (広報は緩く、営業は厳しく等 )・基本設定、企業、公共、小学校、中学校、高等学校の　 6 種類のフィルタリング強度テンプレートを用意

業務サイト業務サイト業務サイト業務サイト

制限なし

通常どおり利用可能

アダルトサイトアダルトサイトアダルトサイトアダルトサイト

一切のアクセスを禁止し、指定 URLへ転送

ブロック

エンターテイメントエンターテイメントエンターテイメントエンターテイメント

業務上必要と判断の社員はアクセス可能

警告

転職サイト転職サイト転職サイト転職サイト

パスワードを知る社員のみアクセス可能

パスワード

掲示板掲示板掲示板掲示板

閲覧は可能、但し書込みは禁止

POST フィルター


出力可能なレポート

■カテゴリ別レポート　■カテゴリ別詳細レポート　■ユーザ別レポート　■グループ別レポート　■日別レポート　■時間別レポート

機能抜粋

■コンテンツ種別による集計文書・画像・バイナリ等を区別して集計

■「バナー等の画像を集計対象としない」等の応用が可能■アラート／ウォッチ機能あらかじめ設定した「しきい値」を超えた場合に管理者に通知日付単位での閲覧

■ブラウザ印刷を考慮した画面設計■サイト別・ URL 別の集計（要ＤＢ・９月対応予定）

ＵＲＬフィルタリングー統計レポート

無償にて提供されるレポーティングツール「 i-FILTER Reporter 」によりユーザーの利用状況を把握


K-PROX™日本語 GUIインターフェースによる管理機能

主な機能 ●アンチウイルス , アンチスパム、 ContentFilter管理 ●スパムメール登録機能 ●ウイルスチェッカー ●オンラインウイルススキャン ●ネットワーク設定 ●アプライアンスのヘルスチェック (CPU 、メモリ、 HDD 、ネットワーク等 )

●ファームウェア更新、設定のバックアップ・リストア

•Web インターフェースによる簡単操作•管理者権限の階層化インターフェースへのログイン権限を階層化。運用担当者・代理店担当者等、権限に応じた操作レベルを使い分けることが出来ます。•セキュリティインターフェースへのログイン制御。•完全日本語対応


K-PROX™ 日本語マニュアルK-PROX™ を初めとする K-SERIES™ 製品は、完全日本語マニュアルが付属しております。簡単に設定が行えます。

また、弊社のサイト上で FAQやオンラインカタログの公開も行っております。弊社サイトはこちら： http://www.kljtech.com/


お問い合わせ

株式会社ケイエルジェイテック　（メーカー）〒 101-0032 東京都千代田区岩本町 1-10-3紀繁ビル 2F

Tel: +81-3-5823-8867 Fax: +81-3-5823-8861

E-mail: [email protected]

Site: http://www.kljtech.com/

丸紅ソリューション株式会社　部ｼｽﾃﾑｲﾝﾃｸﾞﾚｰｼｮﾝ

〒 150-0002 　東京都渋谷区渋谷３－１２－１８ＴＥＬ：０３－５７７８－８６１１　ＦＡＸ：０３－５７７８－８６０９

MAIL 　 : 　 [email protected]

Documents

株式会社ケイエルジェイテック K-PROX ™ 製品説明