ironport 介绍

1、主题主题 IronPort公司介绍公司介绍 IronPort邮件安全网关功能 IronPort的优势IronPort 公司介绍公司介绍 成立于 2000 位于美国加州硅谷 得到以下公司的投资： General Motors, Chevron-Texaco, NTT, Menlo Ventures and Allegis Capital 于2007年被Cisco收购 全球超过400员工 每个季度的销售额增长 50% 全球有41个国家使用的产品 中国主要客户中国主要客户IronPort 全球客户全球客户Carrier-Proven Technology,Enterprise Class Manag

2、ement6 of the 10 Largest ISPsIronPort Protects the Global 2000The Worlds Largest Enterprises主题主题 IronPort公司介绍 IronPort邮件安全网关功能邮件安全网关功能 IronPort的优势IronPort 产品产品在网络中的位置在网络中的位置C-Series = 整合整合多台多台 server 的功能的功能BEFORE IRONPORTAFTER IRONPORTIronPort C-Series 的运作方式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超

3、高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表IronPort C-Series 的运作方式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表AsyncOS：革命性的革命性的 MTA 平台平台 AsyncOS: 专为邮件设计的高可用性操作系统专为邮件设计的高可用性操作系统 无堆栈线程，最大支持10000 个并发连接 输入输出调

4、度算法 高性能文件系统 确保邮件的成功投递确保邮件的成功投递 发送慢的、异常的邮件不会影响性能：每个投递目标有单独的处理队列和重发机制 Virtual Gateway 技术可以使用多个IP用于邮件发送AsyncOS：革命性的革命性的 MTA 平台平台 强大的安全保护 防DHA 技术可以察觉到攻击并且通知管理员 强大的并发能力足以抵抗DoS的攻击 速率限制可以防止垃圾邮件的攻击和群发 低性能邮件网关的危害 DHA 暴露公司的用户信息 DoS攻击造成服务的中断 在修复系统前， 大量的垃圾已经进入到用户系统 支持LDAP的高级功能 高级的LDAP查询功能可以提供路由、别名、化妆功能IronPort

5、C-Series 的运作方式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表SenderBase:全球最大的邮件流量监控网络全球最大的邮件流量监控网络 75,000 合作伙伴合作伙伴 每天每天40亿的查询流量亿的查询流量 25%的邮件流量的邮件流量75,000 organizations(25% of all email)OtherDataOpenProxy DataBlacklistsGlobal VolumeDat

6、aSpamCop,SpamHaus (SBL), NJABLSORBS, OPM, DSBLFortune 1000 status, length of sending history, location, whether domain accepts email, etc.未知的发件人未知的发件人3rd party email accreditation确定发件人确定发件人信誉得分信誉得分MessageCompositionDataMessage size, number of attachments, attachment typesExtensive network of “invali

7、d”accountsSpamCop, ISP abuse data, BondedSender abuse dataSpamtraps& ComplaintDataIronPort SenderBase 网络网络全球最早，最大和最全面邮件流量监控系统全球最全面全球最全面全球第一家全球第一家全球最大全球最大IronPort SenderBase 名誉名誉过滤技术过滤技术 SenderBase 跟踪发件人的数据 Global volume 黑名单、白名单 Complaints(是否有客户投诉) 地理位置 打分 10 to +10 数据实时的传递到C-series 自学习功能 www.sen

8、 数据来源：Google / openRBL / SpamCop/Spamhaus/ IronPort SenderBase 名誉名誉过滤技术过滤技术SenderBaseSenderBase数据数据分析/打分模型SenderBaseSenderBase名誉得分-10 to +10-10 to +10( (最差到最好最差到最好) )参数 投诉投诉 探针邮件捕获探针邮件捕获 邮件信体分析邮件信体分析 全全球流量球流量数据数据 URL URL 列表列表 openrelay openrelay列表列表 Web Web IP IP 黑名单白名单黑名单白名单 其他其他大约大约9090

9、个参数个参数 SenderBase名誉服务，能够反映一种可能性，即那个地址来的信息是否是垃圾？ SBRS（SenderBase Reputation Score）名誉分值是一个IP地址的得分，SenderBase名誉服务为这个得分提供了信息 名誉得分 SBRS: 10 to +10（最差到最好） 根据 SBRS 得分应用不同策略 拦截，接收，限制等操作IronPort SenderBase 名誉名誉过滤技术过滤技术根据信誉得分根据信誉得分,分段处理分段处理根据信誉得分根据信誉得分-流量控制流量控制基于 SenderBase Reputation Score

10、(SBRS) or Domain / IP:每个SMTP允许的邮件数量每封邮件的收件人数量流量控制（比如10分钟内允许最多几封邮件进来)邮件大小每个IP允许的并发SMTP数量举例: 较差信誉度的发送方 (SBRS -4)未知信誉度的发送方1 封邮件/每个连接1 封邮件/每个连接1 个收件人/每封邮件5个收件人/每封邮件2 封邮件/每小时2 封邮件/每小时1KB/每封邮件大小1MB /每封邮件大小禁止并发连接禁止并发连接IronPort名誉过滤阻止名誉过滤阻止75%的恶意邮件的恶意邮件 接收可信任发件人接收可信任发件人 限制可疑发件人限制可疑发件人 阻止恶意发件人阻止恶意发件人 可信任的发件人可

11、以没有限制地接收。 可疑的发件人将被限制，预防攻击。 恶意的发件人将被删除、标记、拒绝连接。IronPort C-Series 的运作方式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表独独特的病毒预防措施特的病毒预防措施- - VOF VOF 业界最新的智慧型预防技术 针对不正常的 Email 流量类型, 提供广泛且及时的分析, 有效预防未知的新型病毒攻击动态的制定预防措施, 在灾害造成前有效控制 IronPort

12、提供独特的两种技术Reputation Filters (名誉评分)Virus Outbreak Filters (病毒发作特征过滤)主动预防和过滤病毒爆发主动预防和过滤病毒爆发 病毒时间病毒预警时间病毒疫苗发布提前预防时间Sober.J01/30/0523:01 PM10:04 AM next day10:57 hoursSober.I11/19/0406:36 AM10:19 AM3:43 hoursBagel.AI08/31/0417:38 PM22:26 PM4:48 hoursBagle.z04/26/0406:15 AM11:50 AM5:30 hours跟踪所有进入的邮件，判断附

13、件特征对于可疑的邮件,先自动放入隔离区隔离一段时间后, 待反病毒引擎更新后，再通过杀毒引擎过滤后投递OutbreakRulesTemporaryQuarantineVirus Filter主主动预防动预防: 暂暂时性隔离时性隔离IronPort 病毒预警中心病毒预警中心 (TOC)Continuous monitoring & analysisReal-time & historical data visualization Sophisticated profile modelsVerification of automated alertsKnowledgebase of

14、new attack techniques and trendsSenderBase network managementExpert team of skilled analysts Staffed 24 x 7 x 36532 languages spoken Documented & verified processesState-of-the-art tools & techniquesINSIDE THE TOCTing VogelManager, Threat Operations CenterIronPort C-Series 的运作方式的运作方式防邮件攻击防邮件

15、攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表高性能高灵活性IronPort 内容扫描引擎内容扫描引擎加密ArchiveBCC 给管理员通知收件人删除附件退给发送者反弹丢弃LDAP 查询查询用户定义过滤规则用户定义过滤规则接收接收 / 发送发送 邮件邮件内容过滤内容过滤(Content Filter)内容过滤内容过滤(Content Filter) 高性能的内容过滤算法 先进的过滤算法确保设备的高性能 传统上的内容过滤技术会消弱网关的性能 灵

16、活的过滤规则组合 信头，信体，附件类型，大小，加密 强大的组合过滤技术可以发现如何需要的信息 嵌套逻辑技术可以发现你指定的内容 动作包括: notify appropriate personnel, return to sender, archive, deliver as normal 通过LDAP为内部不同的组分配不同的策略简单强大的自定制内容过滤器简单强大的自定制内容过滤器自定制内容过滤器能满足任何企业的需要支持国际字符集的扫描 （当然包括中文）灵活易上手的图形化界面可方便的对邮件进行隔离并审查同时也支持在CLI下的内容过滤规则定制,更灵活强大IronPort C-Series 的运作方

17、式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表智能自动垃圾邮件过滤技术智能自动垃圾邮件过滤技术BrightMail 广泛的应用 300 百万邮箱被保护 1,600 企业客户 6 of the top 10 ISPs 具有最低的维护量 节省管理员的时间 百万份之一的错误率 比第二名高出10倍智能自动垃圾邮件过滤技术智能自动垃圾邮件过滤技术BrightMail 可以发现 95%的垃圾邮件 17种过滤技术，多层保护 Br

18、ightmail 每十分种升级规则库 99.9999% 正确率 百万份之一的错误率 最广泛的垃圾邮件处理中心 垃圾邮件信息中心 (BLOC)探测垃圾邮件 每天更新超过30,000 条的规则IronPort C-Series 的运作方式的运作方式防邮件攻击防邮件攻击内容内容监控监控防垃圾防垃圾邮件邮件病毒过滤病毒过滤超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒预防病毒预防超高速的邮件传输超高速的邮件传输详尽的纪录及报表详尽的纪录及报表使用使用 Sophos Anti-Virus 的的技术技术整合 Sophos anti-virus 引擎高性能的防病毒技术可配置性、可管理性直观的用户界面统一的界面监控自动升级病毒库降低TCO值Sophos Anti-Virus 技术技术 在企业领域，第一位的市场占有率 * 高性能的防病毒引擎 发现、清楚邮件中的病毒 专利的 InterCheck 技术提供性能上的保证 易于管理 定制、制动升级的时间 快速的升级效率* Source: Gartner Research, B