IronPort C600邮件安全解决方案

　【TT 白皮书】随着如垃圾邮件和病毒等网络安全威胁问题的日益严重，企业机构对其邮件系统进行严密保护已经是势在必行了。IronPort C600邮件安全设备基于IronPort专有的AsyncOS操作系统，目前财富榜上500强企业和全球2000强企业以及世界上最大的网络服务商中有很大一部分其邮件系统都在IronPort C600的保护之下。在病毒爆发和垃圾邮件攻击的最高峰时，IronPort邮件安全设备无与伦比的性能可以为企业机构节省大量宝贵的生产力和金钱。

　　大型企业需要一个既安全又易于管理的邮件安全解决方案来周全地保护他们那极为复杂的邮件系统的各个方面。IronPort独有的预防性过滤器和基于特征码的反应性过滤器，再配合内容过滤及最优秀的加密技术，为客户提供的是目前市场上最高级的邮件安全服务，同时还有前所未见的高度可视性和一系列强大的管理工具。

　　功能特点

　　IronPort C600提供的是世界上最强大的多层邮件安全解决方案

　　防垃圾邮件保护

　　IronPort信誉过滤器　提供IP层防护。通过利用IronPort SenderBase数据库进行实时电子邮件数据流安全威胁评估以及在连接级别识别可疑邮件发送人。

　　Symantec Brightmail防垃圾邮件过滤器　使用目前业界最自动化和最准确的基于内容的垃圾邮件检测技术，实现了内层的防垃圾邮件保护。

　　防病毒保护

　　IronPort病毒爆发过滤器　在新病毒的特征码被发现之前数个小时就能将其识别出来并阻挡在企业网络之外。

　　Sophos防病毒技术　提供完全整合的第二层防病毒保护，其病毒扫描技术的性能在业界首屈一指。

　　高性能内容扫描引擎

　　内容扫描技术

    支持根据邮件内容执行相应的可调的和容许的使用策略。该功能同样也支持Turnkey HIPAA、SOX和GLB等解决方案。

　　邮件隔离

　 提供对那些被内容扫描引擎打上标记的邮件进行委托授权访问。

　　企业管理工具

　　邮件安全管理器　这个管理工具使得我们能够轻而易举地完成各种电子邮件安全管理工作，包括创建预防性和反应性的防垃圾邮件防病毒过滤器，邮件加密和内容过滤等等。

　　直观的图形用户界面　提供优异的可视性和可控性。所集成的基于Web的用户界面支持实时数据报表和历史数据报表，以及搜索、配置控制策略和选择性释放受隔离邮件等诸多功能。

　　集中管理系统

    IronPort先进的点对点架构可以彻底避免单点故障，管理多个IronPort邮件安全设备的任务变得异常简单。支持在多个级别管理配置的能力使得企业在管理上可以做到统领全局，而同时又不会违反本地邮件策略。

　　邮件流量中心

    邮件流量中心可以帮你找出任意一封经过了你的邮件系统的电子邮件的当前状态。有了这个中央式报表工具，管理员和技术支持人员就可以很快地回答诸如像“我的邮件到底出了什么问题”等这类客户的询问。

　　邮件流量监视器

  　可以将都是哪些人在向企业网络发送邮件等这类信息完整地实时呈现出来，一旦发现可疑数据流就会发出警报提醒管理员立即采取相应行动。

　　SNMP企业管理信息库　这极大地推动了实现所有系统参数(如硬件、安全、性能和可用性等)的全自动无人监视和警报。

　　IRONPORT MTA平台

　　AsyncOS, AsyncOS是IronPort专有的操作系统? 该操作系统由IronPort公司全新打造，可以满足现代邮件网关的需要和未来客户对SMTP的要求。IronPort C600同时支持10000个并发的进出连接，这可以确保即使在病毒爆发和攻击最猛烈的时候你的邮件系统也能稳如泰山。
　产品优势

　　无与伦比的安全监控　IronPort C600带有非常完善的管理、监视和报表工具，可以很好地满足大型跨国企业和网络服务提供商的需要，而正是这些企业构成了IronPort重要的客户基础。每台设备都有独特的报表系统，可以提供经过你的邮件系统的邮件流的实时数据视图和历史数据视图。系统管理员在做出重要的安全决策之前可以从IronPort设备上获取足够充分和必要的信息。

　　降低总体拥有成本　通过将邮件操作和邮件安全整合到同一个IronPort MTA平台中可以大幅度 地降低总体拥有成本(TCO)。其自管理的安全服务只需要最低限度的配置就能提供目前业界“最少维护”的解决方案。

　　提高终极用户工作效率　通过在网关级别进行网络的安全保护，IronPort C600可以在公司的群件服务器前面充当一个“减震器”的角色。这可以保证终极用户的工作不会因为垃圾邮件、病毒和其他安全威胁而陷于停顿。和其他解决方案不同的是，IronPort安全服务不需要依赖终极用户来“训练”这套系统，相反，系统是通过连续不断的自动规则升级来保持其高准确性的。

　　改进管理效率　IronPort的信誉过滤系统乃业界首创，并且一直是最成熟的系统。在缺省设置下，它能够在连接级挡住超过80%的试图进入企业网络的垃圾或病毒邮件，这极大地节省了带宽和系统资源。垃圾邮件和病毒邮件过滤器相对来说比较消耗CPU，只有在必要的时候才会使用，另外，邮件速率限制机制是对付拒绝服务攻击和“打开邮件就运行”的垃圾邮件攻击的有效防御措施。

　　IronPort C600可以很容易地集成到现有的消息系统当中去并为其提供深度安全防御。它具有大型企业和网络服务提供商所要求的管理能力和经过实际运营所证明的技术。

　　将企业宕机时间降至最低　IronPort C600是保证企业邮件系统的可靠性和安全性的一套全面的解决方案。IronPort公司提供多种用于垃圾和病毒过滤、内容扫描和策略施行的安全应用，结合这些功能，企业可以有效地降低安全威胁所带来的风险和潜在的当机时间。

图表一

　　现今以邮件为载体的安全威胁　包括病毒攻击、垃圾邮件、虚假信息、拒绝服务攻击、目录收集攻击和钓鱼攻击(网络欺诈)等等。通过将强大的性能和易于部属与管理的预防性和反应性安全措施巧妙地结合于一体，IronPort C600邮件安全设备可以很好地解决大型企业和网络服务提供商所必须要面对的这些安全问题。

　　周边防护网

　　IronPort C600设备结合了IronPort信誉过滤器、IronPort病毒爆发过滤器和IronPort MTA平台等堪称革命性的技术于一体，再配合业界领先的防垃圾防病毒技术，可以为企业带去强有力的多层安全保护。

硬件规格

　　底盘/处理器

　　外观造型　　　　　　　19英寸机架固定底盘 2U机架高度

　　尺寸　　　　　　　　　高3.5英寸 宽19英寸 长29英寸

　　处理器　　　　　　　　两个Intel Xeon处理器

　　电源　　　　　　　　　热拔插冗余电源，700瓦功率，100/240伏特电压

　　存储

　　磁盘阵列　　　　　　　RAID 10配置 双通道硬件带有由电池供电的缓存

　　磁盘驱动器　　　　　　4个可热拔插的磁盘 146G Ultra3(Ultra 160) SCSI

　　容量　　　　　　　　　70GB有效队列容量 110G可自由支配的容量(邮件流数据库，日志，配置文件，存档)

　　连接

　　以太网　　　　　　　　一个Intel 10/100 BaseT和两个Broadcom千兆BaseT以太网端口

　　串口　　　　　　　　　一个RS-232(DB-9)串行端口

　　邮件操作

　　邮件注入协议　　　　　SMTP，ESMTP，TLS上的安全SMTP

　　邮件传送协议　　　　　SMTP，ESMTP，TLS上的安全SMTP

　　DNS　　　　　　　　　内部解析器和缓存表；可以使用根DNS和本地DNS

　　接口/配置

　　Web接口　　　　　　　可通过HTTP或HTTPS访问

　　命令行接口　　　　　　可通过SSH或Telnet访问；具有配置向导或基于命令的接口

　　文件传输　　　　　　　SCP或FTP

　　可编程监视　　　　　　HTTP(S)上的XML

　　配置文件　　　　　　　归档或传输到集群的基于XML的配置文件

　　产品线

　　评估你的邮件安全解决方案

　　IronPort系统公司为从小型企业到全球2000强的各种不同规模的企业机构提供业界领先的电子邮件安全产品。

　　IronPor t X1000　　　设计用于满足全球最繁忙负荷最重的网络的需要。

　　IronPort C600　　　　面向拥有超过5000位邮件用户的大型企业机构。

　　IronPort C300　　　　面向拥有1000到5000位邮件用户的中型企业机构。

　　IronPort C300D　　　面向任何一家有特定对外邮件通讯需求的企业。

　　IronPort C10　　　　　这是一款面向拥有1000位邮件用户以下的中小型企业的价格适中、易于使用的多功能设备。

　　概要

　　实现工业强度的邮件安全

　　IronPort C600是目前市场上最优秀的邮件安全设备。现在全球最大的网络服务提供商中有80%、全球最大的企业中有超过20%正在使用IronPort的产品，这个事实证明了IronPort的产品具有无可比拟的安全性和可靠性。通过减少直至完全消除由于垃圾邮件、病毒和众多其他安全威胁所引起的当机时间，IronPort C600使得企业邮件系统的管理变为可能，同时减轻了技术人员的负担，因此用于IronPort C600的投资很快就能收回并得到回报。正是IronPort内部的高端技术造就了管理的简化和全球最高级别的安全。IronPort的运营商级的邮件安全设备时刻支持和保护着您的邮件系统--这不止是针对现有的安全威胁，同样也包括将来可能新出现的安全威胁。