IronPort X1060邮件安全系统
概览
在保护邮件系统持续的战斗中有两个明显的趋势突显出来:更高的邮件量和越来越占用系统资源的邮件扫面。IronPort X1060™是基于IronPort AsyncOS™操作系统之上,设计用于保护今天的邮件处理量和高性能扫描,并更好面对未来的威胁。这个无与伦比的性能为企业带来了零延时的可用性可用性,可以帮助企业在遇到流量峰值的时候,节省数小时的生产时间和数千美元的损失,比如在病毒爆发和垃圾邮件攻击的时候。
世界上最大型的企业和邮件运营商需要一个既安全又易于管理的邮件安全解决方案来周全地保护他们那极为复杂的邮件系统的各个方面。IronPort X1060独有的预防性过滤器和基于特征码的反应性过滤器,再配合内容过滤及最优秀的加密技术,为客户提供的是目前市场上最高级的邮件安全服务,同时还有前所未见的高度可视性和一系列强大的管理工具。
The IronPort X1060 provides carrier grade solutions for email security.
功能特点
IronPort X1060提供的世界上最有力的多层邮件安全路径。
防垃圾邮件保护
IronPort® 通过名誉过滤器的预防层提供深层次的针对垃圾邮件的双层防御系统,并随之采取行动。
IronPort名誉过滤器 提供IP层防护。通过利用IronPort SenderBase® 数据库进行实时电子邮件数据流安全威胁评估以及在连接级别识别可疑邮件发送人。
IronPort 反垃圾邮件过滤器 使用目前业界最有创新性的基于IronPort独有的CASE威胁侦察系统。
Context Adaptive Scanning Engine™ (CASE) 高性能内容扫描引擎。IronPort高性能内容扫描引擎是检查邮件信息完整的内容,包括:“是什么”指信息内容;“如何发送”指信息的发送架构;“谁在发”指信息的发送对象;和“往哪里发”指信息使你从发起到执行的全部过程。通过结合以上的元素,IronPort反垃圾邮件系统作为行业内最高准确度的产品阻止了最大范围的威胁。
IronPort Spam Quarantine™ 垃圾邮件隔离 是一个自行服务于最终用户的解决方案,可以通过网络和基于邮件的接口简单化管理。这个特性提供给最终用户他们可以为垃圾邮件提供自己拥有安全控制权的区域,并且无缝地急成到现有的目录和邮件系统中。
防病毒保护
IronPort Virus Outbreak Filters™ 病毒爆发过滤器 在新病毒的特征码被发现之前数个小时就能将其识别出来并阻挡在企业网络之外。
Sophos防病毒技术 提供完全整合的第二层防病毒保护,其病毒扫描技术的性能在业界首屈一指。
McAfee防病毒技术 使得一个附加层的保护被充分集成在产品中,(如果是全部使用,与Sophos)为您提供最大化的病毒入侵保护。
数据丢失防护
下一代的法规遵从过滤器 能够为客户满足基于HIPAA、SOX、GLB和其它法规调整的需求。IronPort 简单配置的解决方案可以防御那些违反了法规遵从的内容、从境外组织或者机构发来的垃圾邮件。
IronPort 邮件加密 它给予了我们的管理员这样一项能力,可以保护机密数据;并且遵从合作伙伴、客户及调整的需求。IronPort PXE™技术能够简化的、安全完成从网关到任意收件箱之间的会话――即便TLS, PGP 和S/MIME技术只提供伙伴邮件网关之间的安全性。
垃圾邮件隔离 提供了邮件的委派接入,它可以通过内容扫描引擎将有违反法规的标记邮件隔离出来。
邮件鉴定
Domainkeys甄别邮件技术(DKIM),Domainkeys校验与签名 使用Domainkeys发出的邮件,来确认您在互联网上的发送邮件的身份。
IronPort 退信校验™ 通过使用数字加密的卷标,来识别反弹的邮件攻击。
字典试探攻击保护 无效地址过多的链接将会被监控、拒绝,从而保护邮件目录服务器。
企业管理工具
Email Security Manager™ 邮件安全管理器 这是一个强大的图形化管理工具,它的存在使得我们能够轻而易举地完成各种电子邮件安全管理工作,包括创建预防性和反应性的防垃圾邮件防病毒过滤器,邮件加密和内容过滤等等。
直观的图形用户接口 提供优异的可视性和可控性。所集成的基于Web的用户接口支持实时数据报表和历史数据报表,以及搜索、配置控制策略和选择性释放受隔离邮件等诸多功能。
集中管理系统 IronPort先进的点对点架构可以彻底避免单点故障,管理多个IronPort邮件安全网关的任务变得异常简单。支持在多个级别管理配置的能力使得企业在管理上可以做到统领全局,而同时又不会违反本地邮件策略。
邮件流量中心™ 邮件流量中心可以帮你找出任意一封经过了你的邮件系统的电子邮件的当前状态。有了这个中央式报表工具,管理员和技术支持人员就可以很快地回答诸如像“我的邮件到底出了什么问题”等这类客户的询问。
邮件流量监视器™ 可以提供一份实时的威胁监视和报告,这个技术可以跟踪识别了的互联网威胁,通过对您的IronPort应用程序提出的系统连接请求(比如垃圾邮件、病毒邮件和服务拒绝攻击),并监视内部用户使用情况并根据受攻击情况来调整法规。
SNMP企业管理信息库 这极大地推动了实现所有系统参数(如硬件、安全、性能和可用性等)的全自动无人监视和警报。
IRONPORT MTA平台
AsyncOS, AsyncOS是IronPort专有的操作 系统 该操作系统由IronPort公司全新打造, 可以满足现代邮件网关的需要和未来客户对SMTP的要求。IronPort X1060同时支持数千个并发的进出连接,这可以确保即使在病毒爆发和攻击最猛烈的时候你的邮件系统也能稳如泰山,即便是最大规模的爆发或者攻击。
- "The IronPort X1060™ high-performance appliance is the ultimate email security system for the world's most demanding networks"
产品优势
高洞察力的监视报告 IronPort X1060带有非常完善的管理、监视和报表工具,这些都是专门为基于大型跨国企业和网络运营商而设计来确保用户的满意。每台设备都有独特的报表系统,可以提供经过你的邮件系统的邮件流的实时数据视图和历史数据视图。系统管理员在做出重要的安全决策之前可以从IronPort网关上获取足够充分和必要的信息;并充分证实投资回报。
降低总体拥有成本 通过将邮件操作和邮件安全整合到同一个IronPort MTA平台中可以大幅度地降低总体拥有成本(TCO)。其自管理的安全服务只需要最低限度的配置就能提供目前业界“最少维护”的解决方案。
提高终极用户工作效率 通过在网关级别进行网络的安全保护,IronPort X1060可以在公司的群件服务器前面充当一个“减震器”的角色。这可以保证终极用户的工作不会因为垃圾邮件、病毒和其它安全威胁而陷于停顿。和其它解决方案不同的是,IronPort安全服务不需要依赖终极用户来“训练”这套系统,相反,系统是通过连续不断的自动规则升级来保持其高准确性的。
提高终极用户工作效率 通过在网关级别进行网络的安全保护,IronPort X1060可以在公司的群件服务器前面充当一个“减震器”的角色。这可以保证终极用户的工作不会因为垃圾邮件、病毒和其它安全威胁而陷于停顿。和其它解决方案不同的是,IronPort安全服务不需要依赖终极用户来“训练”这套系统,相反,系统是通过连续不断的自动规则升级来保持其高准确性的。
提高管理效率 IronPort的名誉过滤系统乃业界首创,并且一直是最成熟的系统。在缺省设置下,它能够在连接级挡住超过80%的试图进入企业网络的垃圾或病毒邮件,这极大地节省了带宽和系统资源。垃圾邮件和病毒邮件过滤器相对来说比较消耗CPU,只有在必要的时候才会使用,另外,邮件速率限制机制是对付拒绝服务攻击和“打开邮件就运行”的垃圾邮件攻击的有效防御措施。
使宕机时间最小化 一个全面的IronPort X1060解决方案能够确保您邮件系统架构的可用性和安全性。IronPort提供一个多样化的针对垃圾邮件和病毒文件的过滤、内容扫描、和策略执行来满足各种安全需求。这些结合起来的特性帮助用户降低了风险和由于安全威胁带来的潜在宕机可能。
硬件规格
| 底盘/处理器 | |
|---|---|
| 外观造型 | 19英寸机架固定底盘 2U机架高度 |
| 尺寸 | 高3.5英寸 宽19英寸 长29英寸 |
| 处理器 | 两个多核Intel处理器 |
| 电源 | 热拔插冗余电源,750瓦功率,100/240伏特电压 |
| 存储 | |
| 磁盘阵列 | RAID 1+0配置 双通道硬件带有由电池供电的缓存 |
| 磁盘驱动器 | 6个热插拔300GB SAS硬盘 |
| 容量 | 70GB有效队列容量 |
| 连接 | |
| 以太网 | 一个Intel 10/100 BaseT和两个Broadcom千兆BaseT以太网端口
两个光纤网卡端口 |
| 串口 | 一个RS-232(DB-9)串行端口 |
| 邮件操作 | |
| 邮件协议 | SMTP,ESMTP,TLS上的安全SMTP,IronPort邮件合并 |
| DNS | 内部解析器和缓存表 可以使用根DNS和本地DNS |
| LDAP | 集成在激活的字典、Notes、Domino和 OpenLDAP 服务器上 |
| 接口/配置 | |
| Web接口 | 可通过HTTP或HTTPS访问 |
| 命令行接口 | 可通过SSH或Telnet访问;具有配置向导或基于命令的接口 |
| 文件传输 | SCP或FTP |
| 可编程监视 | HTTP(S)上的XML |
| 配置文件 | 基于XML的配置文件 |
| 加密传递 | |
| TLS (加密 SMTP) | 56位DES,168位3DES,128位RC4, 128位AES,和256位AES |
| Domainkeys 签名 | 512, 768, 1024, 1536和2048 位 RSA |
| 系统管理 SSH | 768 和 1024位RSA |
| 系统管理 HTTPS | RC4SHA 和RC4-MD5 |
产品线
评估你的邮件安全解决方案
IronPort系统公司为从小型企业到全球2000强的各种不同规模的企业机构提供业界领先的电子邮件安全产品。
| IronPort X1060 | 为满足世界上最大网络需求而建造。 |
| IronPort C660 | 为每天邮件流量200万以下大型企业和服务提供商而设计 |
| IronPort C360 | 面向每天邮件流量100万以下中型企业机构 |
| IronPort C360D | 面向任何一家有特定对外邮件通讯需求的企业。 |
| IronPort C150 | 提供于,易于使用的,一体化应用的小到中型企业设计 |
概要
满足行业高强度的邮件安全
IronPort X1060是用于保护当今全球最繁忙网络的一款专业设备。现在全球最大的网络服务提供商中有80%、全球最大的企业中有超过20%正在使用IronPort的产品,这个事实证明了IronPort的产品具有无可比拟的安全性和可靠性。
通过减少直至完全消除由于垃圾邮件、病毒和众多其他安全威胁所引起的当机时间,IronPort X1060使得企业邮件系统的管理变为可能,同时减轻了技术人员的负担,因此用于IronPort X1060的投资很快就能收回并得到回报。正是IronPort内部的高端技术造就了管理的简化和全球最高级别的安全。IronPort的邮件安全网关时刻支持和保护着您的邮件系统--这不止是针对现有的安全威胁,同样也包括将来可能新出现的安全威胁。
联系我们
先试再买
通过IronPort的全球销售力量和经销商网络,IronPort公司为IronPort 1060提供了一套免费的“先试再买”程序。要了解您是否具有相应资格,请打电话联系中国办事处。
800中文技术支持电话
我们在上海建立了面向中国客户中文技术支持热线来解决您的售后技术问题,请拨打免费电话:800 820 2609,或发送电子邮件到 customercare@ironport.com咨询。








