IronPort X1050邮件安全系统

概览

在保护邮件系统持续的战斗中有两个明显的趋势突显出来：更高的邮件量和越来越占用系统资源的邮件扫面。IronPort X1050™是基于IronPort AsyncOS™操作系统之上，设计用于保护今天的邮件处理量和高性能扫描，并更好面对未来的威胁。这个无与伦比的性能为企业带来了零延时的可用性可用性，可以帮助企业在遇到流量峰值的时候，节省数小时的生产时间和数千美元的损失，比如在病毒爆发和垃圾邮件攻击的时候。

世界上最大型的企业和邮件运营商需要一个既安全又易于管理的邮件安全解决方案来周全地保护他们那极为复杂的邮件系统的各个方面。IronPort X1050独有的预防性过滤器和基于特征码的反应性过滤器，再配合内容过滤及最优秀的加密技术，为客户提供的是目前市场上最高级的邮件安全服务，同时还有前所未见的高度可视性和一系列强大的管理工具。

功能特点

IronPort X1050提供的世界上最有力的多层邮件安全路径。

防垃圾邮件保护

IronPort® 通过信誉过滤器的预防层提供深层次的针对垃圾邮件的双层防御系统，并随之采取行动。

IronPort信誉过滤器  提供IP层防护。通过利用IronPort SenderBase® 数据库进行实时电子邮件数据流安全威胁评估以及在连接级别识别可疑邮件发送人。

IronPort 反垃圾邮件过滤器  使用目前业界最有创新性的基于IronPort独有的CASE威胁侦察系统。

Context Adaptive Scanning Engine™ (CASE) 高性能内容扫描引擎。IronPort高性能内容扫描引擎是检查邮件信息完整的内容，包括：“是什么”指信息内容；“如何发送”指信息的发送架构；“谁在发”指信息的发送对象；和“往哪里发”指信息使你从发起到执行的全部过程。通过结合以上的元素，IronPort反垃圾邮件系统作为行业内最高准确度的产品阻止了最大范围的威胁。

IronPort Spam Quarantine™

垃圾邮件隔离  是一个自行服务于最终用户的解决方案，可以通过网络和基于邮件的界面简单化管理。这个特性提供给最终用户他们可以为垃圾邮件提供自己拥有安全控制权的区域，并且无缝地急成到现有的目录和邮件系统中。

防病毒保护

IronPort Virus Outbreak Filters™

病毒爆发过滤器  在新病毒的特征码被发现之前数个小时就能将其识别出来并阻挡在企业网络之外。

Sophos防病毒技术  提供完全整合的第二层防病毒保护，其病毒扫描技术的性能在业界首屈一指。

McAFee防病毒技术  是除了完全整合的第二层之外附加层的防病毒保护，无论是二选一，还是结合在一起使用，使Sophos提供最大病毒安全保护。

策略执行

下一代的法规遵从过滤器  能够为客户满足基于 HIPAA、SOX、GLB和其他法规调整的需求。Ironport 简单配置的解决方案可以防御那些违反了法规遵从的内容、从境外组织或者机构发来的垃圾邮件。

IronPort 邮件加密   它给予了我们的管理员这样一项能力，可以保护机密数据；并且遵从合作伙伴、客户及调整的需求。IronPort PXE™技术能够简化的、安全完成从网关到任意收件箱之间的会话――即便TLS, PGP 和S/MIME技术只提供伙伴邮件网关之间的安全性。

垃圾邮件隔离  提供了邮件的委派接入，它可以通过内容扫描引擎将有违反法规的标记邮件隔离出来。

邮件鉴定

Domainkeys技术     使用Domainkeys发出的邮件，来确认您在互联网上的发送邮件的身份。

IronPort 退信校验™       通过使用数字加密的标签，来识别反弹的邮件攻击。

字典试探攻击保护  无效地址过多的链接将会被监控、拒绝，从而保护邮件目录服务器。

企业管理工具

Email Security Manager™

邮件安全管理器  这是一个强大的图形化管理工具，它的存在使得我们能够轻而易举地完成各种电子邮件安全管理工作，包括创建预防性和反应性的防垃圾邮件防病毒过滤器，邮件加密和内容过滤等等。

直观的图形用户界面  提供优异的可视性和可控性。所集成的基于Web的用户界面支持实时数据报表和历史数据报表，以及搜索、配置控制策略和选择性释放受隔离邮件等诸多功能。

集中管理系统  IronPort先进的点对点架构可以彻底避免单点故障，管理多个IronPort邮件安全设备的任务变得异常简单。支持在多个级别管理配置的能力使得企业在管理上可以做到统领全局，而同时又不会违反本地邮件策略。

邮件流量中心™  邮件流量中心可以帮你找出任意一封经过了你的邮件系统的电子邮件的当前状态。有了这个中央式报表工具，管理员和技术支持人员就可以很快地回答诸如像“我的邮件到底出了什么问题”等这类客户的询问。

邮件流量监视器™  可以提供一份实时的威胁监视和报告，这个技术可以跟踪识别了的互联网威胁，通过对您的IronPort应用程序提出的系统连接请求（比如垃圾邮件、病毒邮件和服务拒绝攻击），并监视内部用户使用情况并根据受攻击情况来调整法规。

SNMP企业管理信息库  这极大地推动了实现所有系统参数(如硬件、安全、性能和可用性等)的全自动无人监视和警报。

IRONPORT MTA平台

AsyncOS, AsyncOS是IronPort专有的操作系统  该操作系统由IronPort公司全新打造，可以满足现代邮件网关的需要和未来客户对SMTP的要求。IronPort X1050同时支持数千个并发的进出连接，这可以确保即使在病毒爆发和攻击最猛烈的时候你的邮件系统也能稳如泰山，即便是最大规模的爆发或者攻击。

产品优势

高洞察力的监视报告  IronPort X1050带有非常完善的管理、监视和报表工具，这些都是专门为基于大型跨国企业和网络运营商而设计来确保用户的满意。每台设备都有独特的报表系统，可以提供经过你的邮件系统的邮件流的实时数据视图和历史数据视图。系统管理员在做出重要的安全决策之前可以从IronPort设备上获取足够充分和必要的信息；并充分证实投资回报。

降低总体拥有成本  通过将邮件操作和邮件安全整合到同一个IronPort MTA平台中可以大幅度地降低总体拥有成本(TCO)。其自管理的安全服务只需要最低限度的配置就能提供目前业界“最少维护”的解决方案。

提高终极用户工作效率  通过在网关级别进行网络的安全保护，IronPort X1050可以在公司的群件服务器前面充当一个“减震器”的角色。这可以保证终极用户的工作不会因为垃圾邮件、病毒和其他安全威胁而陷于停顿。和其他解决方案不同的是，IronPort安全服务不需要依赖终极用户来“训练”这套系统，相反，系统是通过连续不断的自动规则升级来保持其高准确性的。

提高终极用户工作效率  通过在网关级别进行网络的安全保护，IronPort X1050可以在公司的群件服务器前面充当一个“减震器”的角色。这可以保证终极用户的工作不会因为垃圾邮件、病毒和其他安全威胁而陷于停顿。和其他解决方案不同的是，IronPort安全服务不需要依赖终极用户来“训练”这套系统，相反，系统是通过连续不断的自动规则升级来保持其高准确性的。

提高管理效率  IronPort的信誉过滤系统乃业界首创，并且一直是最成熟的系统。在缺省设置下，它能够在连接级挡住超过80%的试图进入企业网络的垃圾或病毒邮件，这极大地节省了带宽和系统资源。垃圾邮件和病毒邮件过滤器相对来说比较消耗CPU，只有在必要的时候才会使用，另外，邮件速率限制机制是对付拒绝服务攻击和“打开邮件就运行”的垃圾邮件攻击的有效防御措施。

使宕机时间最小化  一个全面的IronPort X1050解决方案能够确保您邮件系统架构的可用性和安全性。IronPort提供一个多样化的针对垃圾邮件和病毒文件的过滤、内容扫描、和策略执行来满足各种安全需求。这些结合起来的特性帮助用户降低了风险和由于安全威胁带来的潜在宕机可能。

图表一

IronPort X1050利用基于密码学的网域认证钥匙技术来建立邮件发送人的真实身份。

周边防护网

IronPort X1050设备结合了IronPort信誉过滤器、IronPort病毒爆发过滤器和IronPort MTA平台等堪称革命性的技术于一体，再配合业界领先的防垃圾防病毒技术，可以为企业带去强有力的多层安全保护。

硬件规格

底盘/处理器

外观造型                                    19英寸机架固定底盘 2U机架高度

尺寸                                          高3.5英寸 宽19英寸 长29英寸

处理器                                       两个Intel Xeon处理器

电源                                          热拔插冗余电源，700瓦功率，100/240伏特电压

存储

磁盘阵列                                    RAID 1+0配置 双通道硬件带有由电池供电的缓存

磁盘驱动器                                 4个可热拔插的磁盘  146G Ultra3 SCSI

容量                                          70GB有效队列容量 110 GB非邮件(如日志)容量（报告数据、Log日志，配置和结果数据）

连接

以太网                                       一个Intel 10/100 BaseT和两个Broadcom千兆BaseT以太网端口

                                                两个光纤网卡端口

串口                                          一个RS-232(DB-9)串行端口

邮件操作

邮件协议                                    SMTP，ESMTP，TLS上的安全SMTP，IronPort邮件合并

DNS                                         内部解析器和缓存表  可以使用根DNS和本地DNS

LDAP                                        集成在激活的字典、Notes、Domino和 OpenLDAP 服务器上

接口/配置

Web接口                                   可通过HTTP或HTTPS访问

命令行接口                                 可通过SSH或Telnet访问；具有配置向导或基于命令的接口

文件传输                                    SCP或FTP

可编程监视                                 HTTP(S)上的XML

配置文件                                    基于XML的配置文件

密码运算法则

TLS (加密的电子邮件传输)           56-bit DES, 168-bit 3DES, 128-bit RC4, 128-bit AES and

256-bit-AES

网域钥匙标记                    512, 768, 1024, 1536 and 2048-bit RSA

运用于系统管理的SSH            768 and 1024-bit RSA

运用于系统管理的HTTPS          RC4-SHA and RC4-MD5

产品线

评估你的邮件安全解决方案

IronPort系统公司为从小型企业到全球2000强的各种不同规模的企业机构提供业界领先的电子邮件安全产品。

IronPor t X1050    为满足世界上最大网罗需求而建造。

IronPort C650      为大型企业和服务提供商而设计。

IronPort C350      面向中型企业机构。

IronPort C350D     面向任何一家有特定对外邮件通讯需求的企业。

IronPort C150      提供于，易于使用的，一体化应用的小到中型企业设计。

概要

行业顶级邮件安全网关

IronPort X1050是用于保护当今全球最繁忙网络的一款专业设备。现在全球最大的网络服务提供商中有80%、全球最大的企业中有超过20%正在使用IronPort的产品，这个事实证明了IronPort的产品具有无可比拟的安全性和可靠性。

通过减少直至完全消除由于垃圾邮件、病毒和众多其他安全威胁所引起的当机时间，IronPort X1050使得企业邮件系统的管理变为可能，同时减轻了技术人员的负担，因此用于IronPort X1050的投资很快就能收回并得到回报。正是IronPort内部的高端技术造就了管理的简化和全球最高级别的安全。IronPort的邮件安全设备时刻支持和保护着您的邮件系统--这不止是针对现有的安全威胁，同样也包括将来可能新出现的安全威胁。