IronPort M系列安全管理设备
-- 灵活的管理系统
完善的网关安全控制
概览
IronPort M系列设备 — 整合电子邮件和Web安全管理
统一管理、存储和监视企业的所有安全策略设置和审计信息。
IronPort M系列安全管理设备是对IronPort业界领先的邮件和Web安全保护解决方案的完美补充。IronPort M系列设备集中并整合了重要的安全策略和运行时数据,为管理员和终极用户管理他们的应用层安全系统提供了一个单一的管理界面。IronPort M系列设备能够确保您的IronPort C系列设备和IronPort S系列设备始终拥有顶级的性能,并通过加强企业网络的部署灵活性从而实现对企业网络完整性的保护。
这款安全管理设备为IronPort的邮件和Web安全设备管理所有的安全策略、报表和审计信息提供了一个中央平台。而其他可选的管理功能则让您在一台安全管理设备上即能完成所有的安全操作工作。另外,通过IronPort M系列设备您也可以将整个系统的负载合理地分布到多台设备上。
功能特点
安全管理平台
每台IronPort M系列设备都拥有一个或多个IronPort所独有的安全管理功能以减轻管理员的工作负担:
终极用户隔离 这是一个自服务的解决方案,其基于Web或基于邮件的界面非常容易使用,而且可以很简易地集成进现有的目录和邮件系统中。所有的操作都是自动化的和自管理的,因此不会有任何超出最大服务能力负载的风险。最重要的是,IronPort垃圾邮件隔离是不需要管理员或终极用户进行任何维护的。
终极用户可以通过企业LDAP目录进行认证,也可以通过常规的标准IMAP或POP服务器邮件密码进行认证。隔离邮件文摘在进行一次点击(one-click)认证后即可管理邮件的发布列表。
IronPort M系列设备的可选功能
中央化的报表 整合了来自多台邮件和Web安全设备的数据流信息,提供给用户一个跨所有协议的全集成的安全报表。即使是世界上数据量最大的网络,IronPort的第三代报表技术也能给出无与伦比的深入信息视图。所有准确而又详尽的信息全部合并在一个内容丰富条理清晰的报表中,适合企业各个不同阶层的人使用。
跨应用的报表则提供了关于企业网络内外所封阻的安全威胁、内部用户行为以及关键的内容安全策略等方面的细节信息。您可以轻松查看哪台机器受到了哪些安全威胁的感染,看哪位用户发送了最多的邮件,或者跟踪任何部门、站点和通讯媒体违反安全策略的情况。
端到端通讯审计 让管理员随时掌握某个通讯发生的时间地点等等。端到端通讯审计还可以从Web上在多台邮件安全设备或请求/响应数据中查找信息数据,同时给出完整的扫描和数据传输细节报表。
统一的策略管理 能够提供跨各个逻辑业务小组的安全策略,并且随后可以跨多台物理安全设备进行这些安全策略的部署。您所有受到保护的应用都将享受到IronPort的邮件安全管理器所带来的灵活性和易用性。
直到现在,通讯应用的安全性还是由各个完全不同的单点解决方案来处理,而每个单独解决方案又都有自己一套复杂的安全策略设置,如果想要确保企业安全策略能够准确完整地覆盖到所有安全威胁的话,管理员免不了要在多个不同操作界面间进行各种繁重的手动管理工作。IronPort提供一个跨各种应用安全网关的通用安全策略语言,这极大减轻了管理负担,同时又能够确保在所有应用安全边界上这些安全策略都将被完整地执行。
图表一 IRONPORT M系列设备的部署
保持企业防火墙完备性
通过将所有终极用户的数据集中到一台专用的IronPort M系列设备上,管理员可以很容易地将每位终极用户的信息访问限制在受到内部保护的网络里,因此管理员再也不需要为了让用户可以进入安全隔离区而在防火墙上预留一个洞了。
产品优势
最大化利用您的安全资金预算 IronPort M系列设备提供了一个存储和处理邮件系统管理数据的中心地,让企业能够以最少的IT投资获取最大的价值。IronPort M系列设备可以管理所有的隔离策略、报表数据和邮件跟踪信息,这意味着您可以把其他安全设备解放出来,全部投入到邮件和Web安全威胁的保护中去。
实现企业安全的中央化 通过跨多种协议定义管理策略和整合各个离散业务单元的策略配置,IronPort M系列设备可以从一个中央地点管理和报表所有的安全活动,极大降低了网络的安全弱点和隐患。
AsyncOS操作系统减轻了管理负担 与其他那些需要一台独立的Windows服务器的安全管理和隔离解决方案不同,IronPort M系列设备是搭建在IronPort的高性能且管理功能完善的AsyncOS操作系统之上,所有的升级和新功能都可以直接从IronPort处下载,一旦得到您的批准将自动进行安装和管理。
硬件规格
m600 m1000
底盘/处理器
外观造型 19英寸机架固定底盘 2U机架高度 19英寸机架固定底盘 2U机架高度
尺寸 高3.5英寸 宽19英寸 长29英寸 高3.5英寸 宽19英寸 长29英寸
处理器 两个2.8GHz Intel Xeon处理器 两个3.6GHz Intel Xeon处理器
电源 热拔插冗余电源,700瓦功率, 热拔插冗余电源,700瓦功率
100/240伏特电压 100/240伏特电压
存储
磁盘阵列 RAID 10配置,双通道硬件 RAID 10配置,双通道硬件
带有由电池供电的缓存 带有由电池供电的缓存
磁盘驱动器 四个146GB UltraSCSI硬盘 四个146GB UltraSCSI硬盘
连接
以太网 一个Intel 10/100 BaseT和两个 一个Intel 10/100 BaseT和两个
Broadcom千兆BaseT以太网端口 Broadcom千兆BaseT以太网端口
接口/配置
Web接口 可通过HTTP或HTTPS访问 可通过HTTP或HTTPS访问
兼容性:M系列设备的接口兼容所有IronPort电子邮件和Web安全设备
产品线
整合企业安全管理
IronPort系统公司为从小型企业到全球2000强等各种不同规模的企业机构提供业界领先的电子邮件安全和Web安全产品。
ironpor t M1000 被设计用于为全球最繁忙负荷最重的网络提供服务的统一管理设备。
ironpor t M600 面向拥有多个网关安全设备和上千位用户的大型企业机构
概要
统一管理电子邮件和Web安全
IronPort M系列安全管理设备是对IronPort业界领先的邮件和Web安全设备的一个完美补充。IronPort M系列设备提供对企业的所有安全策略设置和审计信息的统一管理、存储和监视,从而确保企业所有的应用安全网关始终拥有顶级的性能。IronPort M系列设备被设计成一个灵活的管理工具,能够集中并整合企业重要的安全策略和运行时数据,为管理员管理他们的应用层安全系统提供了一个单一的管理界面。