ironport 介紹

1、主題主題 IronPort公司介紹公司介紹 IronPort郵件安全網(wǎng)關(guān)功能 IronPort的優(yōu)勢IronPort 公司介紹公司介紹 成立于 2000 位于美國加州硅谷 得到以下公司的投資： General Motors, Chevron-Texaco, NTT, Menlo Ventures and Allegis Capital 于2007年被Cisco收購 全球超過400員工 每個季度的銷售額增長 50% 全球有41個國家使用的產(chǎn)品 中國主要客戶中國主要客戶IronPort 全球客戶全球客戶Carrier-Proven Technology,Enterprise Class Manag

2、ement6 of the 10 Largest ISPsIronPort Protects the Global 2000The Worlds Largest Enterprises主題主題 IronPort公司介紹 IronPort郵件安全網(wǎng)關(guān)功能郵件安全網(wǎng)關(guān)功能 IronPort的優(yōu)勢IronPort 產(chǎn)品產(chǎn)品在網(wǎng)絡(luò)中的位置在網(wǎng)絡(luò)中的位置C-Series = 整合整合多臺多臺 server 的功能的功能BEFORE IRONPORTAFTER IRONPORTIronPort C-Series 的運作方式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超

3、高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表IronPort C-Series 的運作方式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表AsyncOS：革命性的革命性的 MTA 平臺平臺 AsyncOS: 專為郵件設(shè)計的高可用性操作系統(tǒng)專為郵件設(shè)計的高可用性操作系統(tǒng) 無堆棧線程，最大支持10000 個并發(fā)連接 輸入輸出調(diào)

4、度算法 高性能文件系統(tǒng) 確保郵件的成功投遞確保郵件的成功投遞 發(fā)送慢的、異常的郵件不會影響性能：每個投遞目標有單獨的處理隊列和重發(fā)機制 Virtual Gateway 技術(shù)可以使用多個IP用于郵件發(fā)送AsyncOS：革命性的革命性的 MTA 平臺平臺 強大的安全保護 防DHA 技術(shù)可以察覺到攻擊并且通知管理員 強大的并發(fā)能力足以抵抗DoS的攻擊 速率限制可以防止垃圾郵件的攻擊和群發(fā) 低性能郵件網(wǎng)關(guān)的危害 DHA 暴露公司的用戶信息 DoS攻擊造成服務(wù)的中斷 在修復系統(tǒng)前， 大量的垃圾已經(jīng)進入到用戶系統(tǒng) 支持LDAP的高級功能 高級的LDAP查詢功能可以提供路由、別名、化妝功能IronPort

5、C-Series 的運作方式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表SenderBase:全球最大的郵件流量監(jiān)控網(wǎng)絡(luò)全球最大的郵件流量監(jiān)控網(wǎng)絡(luò) 75,000 合作伙伴合作伙伴 每天每天40億的查詢流量億的查詢流量 25%的郵件流量的郵件流量75,000 organizations(25% of all email)OtherDataOpenProxy DataBlacklistsGlobal VolumeDat

6、aSpamCop,SpamHaus (SBL), NJABLSORBS, OPM, DSBLFortune 1000 status, length of sending history, location, whether domain accepts email, etc.未知的發(fā)件人未知的發(fā)件人3rd party email accreditation確定發(fā)件人確定發(fā)件人信譽得分信譽得分MessageCompositionDataMessage size, number of attachments, attachment typesExtensive network of “invali

7、d”accountsSpamCop, ISP abuse data, BondedSender abuse dataSpamtraps& ComplaintDataIronPort SenderBase 網(wǎng)絡(luò)網(wǎng)絡(luò)全球最早，最大和最全面郵件流量監(jiān)控系統(tǒng)全球最全面全球最全面全球第一家全球第一家全球最大全球最大IronPort SenderBase 名譽名譽過濾技術(shù)過濾技術(shù) SenderBase 跟蹤發(fā)件人的數(shù)據(jù) Global volume 黑名單、白名單 Complaints(是否有客戶投訴) 地理位置 打分 10 to +10 數(shù)據(jù)實時的傳遞到C-series 自學習功能 www.sen

8、 數(shù)據(jù)來源：Google / openRBL / SpamCop/Spamhaus/ IronPort SenderBase 名譽名譽過濾技術(shù)過濾技術(shù)SenderBaseSenderBase數(shù)據(jù)數(shù)據(jù)分析/打分模型SenderBaseSenderBase名譽得分-10 to +10-10 to +10( (最差到最好最差到最好) )參數(shù) 投訴投訴 探針郵件捕獲探針郵件捕獲 郵件信體分析郵件信體分析 全全球流量球流量數(shù)據(jù)數(shù)據(jù) URL URL 列表列表 openrelay openrelay列表列表 Web Web IP IP 黑名單白名單黑名單白名單 其他其他大約大約9090

9、個參數(shù)個參數(shù) SenderBase名譽服務(wù)，能夠反映一種可能性，即那個地址來的信息是否是垃圾？ SBRS（SenderBase Reputation Score）名譽分值是一個IP地址的得分，SenderBase名譽服務(wù)為這個得分提供了信息 名譽得分 SBRS: 10 to +10（最差到最好） 根據(jù) SBRS 得分應(yīng)用不同策略 攔截，接收，限制等操作IronPort SenderBase 名譽名譽過濾技術(shù)過濾技術(shù)根據(jù)信譽得分根據(jù)信譽得分,分段處理分段處理根據(jù)信譽得分根據(jù)信譽得分-流量控制流量控制基于 SenderBase Reputation Score

10、(SBRS) or Domain / IP:每個SMTP允許的郵件數(shù)量每封郵件的收件人數(shù)量流量控制（比如10分鐘內(nèi)允許最多幾封郵件進來)郵件大小每個IP允許的并發(fā)SMTP數(shù)量舉例: 較差信譽度的發(fā)送方 (SBRS -4)未知信譽度的發(fā)送方1 封郵件/每個連接1 封郵件/每個連接1 個收件人/每封郵件5個收件人/每封郵件2 封郵件/每小時2 封郵件/每小時1KB/每封郵件大小1MB /每封郵件大小禁止并發(fā)連接禁止并發(fā)連接IronPort名譽過濾阻止名譽過濾阻止75%的惡意郵件的惡意郵件 接收可信任發(fā)件人接收可信任發(fā)件人 限制可疑發(fā)件人限制可疑發(fā)件人 阻止惡意發(fā)件人阻止惡意發(fā)件人 可信任的發(fā)件人可

11、以沒有限制地接收。 可疑的發(fā)件人將被限制，預防攻擊。 惡意的發(fā)件人將被刪除、標記、拒絕連接。IronPort C-Series 的運作方式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表獨獨特的病毒預防措施特的病毒預防措施- - VOF VOF 業(yè)界最新的智慧型預防技術(shù) 針對不正常的 Email 流量類型, 提供廣泛且及時的分析, 有效預防未知的新型病毒攻擊動態(tài)的制定預防措施, 在災(zāi)害造成前有效控制 IronPort

12、提供獨特的兩種技術(shù)Reputation Filters (名譽評分)Virus Outbreak Filters (病毒發(fā)作特征過濾)主動預防和過濾病毒爆發(fā)主動預防和過濾病毒爆發(fā) 病毒時間病毒預警時間病毒疫苗發(fā)布提前預防時間Sober.J01/30/0523:01 PM10:04 AM next day10:57 hoursSober.I11/19/0406:36 AM10:19 AM3:43 hoursBagel.AI08/31/0417:38 PM22:26 PM4:48 hoursBagle.z04/26/0406:15 AM11:50 AM5:30 hours跟蹤所有進入的郵件，判斷附

13、件特征對于可疑的郵件,先自動放入隔離區(qū)隔離一段時間后, 待反病毒引擎更新后，再通過殺毒引擎過濾后投遞OutbreakRulesTemporaryQuarantineVirus Filter主主動預防動預防: 暫暫時性隔離時性隔離IronPort 病毒預警中心病毒預警中心 (TOC)Continuous monitoring & analysisReal-time & historical data visualization Sophisticated profile modelsVerification of automated alertsKnowledgebase of

14、new attack techniques and trendsSenderBase network managementExpert team of skilled analysts Staffed 24 x 7 x 36532 languages spoken Documented & verified processesState-of-the-art tools & techniquesINSIDE THE TOCTing VogelManager, Threat Operations CenterIronPort C-Series 的運作方式的運作方式防郵件攻擊防郵件

15、攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表高性能高靈活性IronPort 內(nèi)容掃描引擎內(nèi)容掃描引擎加密ArchiveBCC 給管理員通知收件人刪除附件退給發(fā)送者反彈丟棄LDAP 查詢查詢用戶定義過濾規(guī)則用戶定義過濾規(guī)則接收接收 / 發(fā)送發(fā)送 郵件郵件內(nèi)容過濾內(nèi)容過濾(Content Filter)內(nèi)容過濾內(nèi)容過濾(Content Filter) 高性能的內(nèi)容過濾算法 先進的過濾算法確保設(shè)備的高性能 傳統(tǒng)上的內(nèi)容過濾技術(shù)會消弱網(wǎng)關(guān)的性能 靈

16、活的過濾規(guī)則組合 信頭，信體，附件類型，大小，加密 強大的組合過濾技術(shù)可以發(fā)現(xiàn)如何需要的信息 嵌套邏輯技術(shù)可以發(fā)現(xiàn)你指定的內(nèi)容 動作包括: notify appropriate personnel, return to sender, archive, deliver as normal 通過LDAP為內(nèi)部不同的組分配不同的策略簡單強大的自定制內(nèi)容過濾器簡單強大的自定制內(nèi)容過濾器自定制內(nèi)容過濾器能滿足任何企業(yè)的需要支持國際字符集的掃描 （當然包括中文）靈活易上手的圖形化界面可方便的對郵件進行隔離并審查同時也支持在CLI下的內(nèi)容過濾規(guī)則定制,更靈活強大IronPort C-Series 的運作方

17、式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表智能自動垃圾郵件過濾技術(shù)智能自動垃圾郵件過濾技術(shù)BrightMail 廣泛的應(yīng)用 300 百萬郵箱被保護 1,600 企業(yè)客戶 6 of the top 10 ISPs 具有最低的維護量 節(jié)省管理員的時間 百萬份之一的錯誤率 比第二名高出10倍智能自動垃圾郵件過濾技術(shù)智能自動垃圾郵件過濾技術(shù)BrightMail 可以發(fā)現(xiàn) 95%的垃圾郵件 17種過濾技術(shù)，多層保護 Br

18、ightmail 每十分種升級規(guī)則庫 99.9999% 正確率 百萬份之一的錯誤率 最廣泛的垃圾郵件處理中心 垃圾郵件信息中心 (BLOC)探測垃圾郵件 每天更新超過30,000 條的規(guī)則IronPort C-Series 的運作方式的運作方式防郵件攻擊防郵件攻擊內(nèi)容內(nèi)容監(jiān)控監(jiān)控防垃圾防垃圾郵件郵件病毒過濾病毒過濾超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表病毒預防病毒預防超高速的郵件傳輸超高速的郵件傳輸詳盡的紀錄及報表詳盡的紀錄及報表使用使用 Sophos Anti-Virus 的的技術(shù)技術(shù)整合 Sophos anti-virus 引擎高性能的防病毒技術(shù)可配置性、可管理性直觀的用戶界面統(tǒng)一的界面監(jiān)控自動升級病毒庫降低TCO值Sophos Anti-Virus 技術(shù)技術(shù) 在企業(yè)領(lǐng)域，第一位的市場占有率 * 高性能的防病毒引擎 發(fā)現(xiàn)、清楚郵件中的病毒 專利的 InterCheck 技術(shù)提供性能上的保證 易于管理 定制、制動升級的時間 快速的升級效率* Source: Gartner Research, B