IronPort简介IronPort解决方案遍布全球各个领域的用户,包括全球15大ISP(互联网服务提供商)中的12家和全球2000强企业,其中包括:Yahoo, Amazon电信, 美国家庭保险公司, 美国在线, Hotmail, Capital One, 哥伦比亚广播公司, 思科网络, 戴尔, 道.琼斯, eBay, 法国电信, GE通用集团, 通用汽车, 美国英特尔公司, 约翰霍金斯大学, 纳斯达克, NTT日本电报电话公司, 加拿大皇家银行, 沃尔玛集团, 索尼公司, Sprint美国通信公司, Suntrust银行, 华纳兄弟, 丰田汽车, 和世界银行等世界知名企业.
思科公司(Cisco System)于2007年1月4日发布了收购IronPort公司的最终协议,思科公司承诺保留两个公司的合作关系,并共同寻求两个公司发展的市场策略。作为整合的一部分,IronPort团队和全部产品线将作为思科安全技术团队(Cisco Security Technology Group)中的一个独立业务来运作。
IronPortironport-IronPort主要特点
IronPortSenderBase全球最大的邮件流量监控网络
IronPort SenderBase是全球最大的邮件流监视服务系统,提供全球安全威胁实时视图和电子邮件的“信用报告服务”,为全球多于10万个ISP、大学和企业提供用于区分合法邮件发送人和垃圾邮件发送人以及其他邮件安全威胁的详细信息,同时为邮件管理员提供关于邮件发送者等重要信息。SenderBase通过多余110个不同的参数来控制互联网上所有的邮件服务器。这个庞大的数据库每天收到多于50亿个问讯,并保证从每一个州、每一个网络提供商的不间断的数据流,无论是大型企业还是小型企业。由于SenderBase有足够大的数据库,因此它可以通过最精准的识别来发给任何邮件发送者发送模型,并且反过来,正是因为这些识别的不断更新,也使数据库成为了最大的数据库。IronPort许可的SenderBase数据向很多团体和第三方机构开放,共同参与到这场反垃圾邮件的战斗中来。
IronPort独一无二的IronPort AsyncOS 操作系统
为了实现高性能和高安全性,IronPort所有设备都搭建在IronPort独有的AsyncOS™操作系统之上。IronPort设备的设计目标是满足全球最大型邮件系统的安全需求,因此AsyncOS™拥有许多高级邮件功能,包括强大的队列管理、邮件回退处理和连接管理等等,以确保即使是在最剧烈的病毒爆发或垃圾邮件攻击期间,企业的邮件系统不会出现任何过荷或者崩溃的情况,同时为企业节省宝贵的硬件投资、服务器空间、电力资源和IT管理时间等等。AsyncOS™基于无堆栈线程(Stackless Thread)技术,能同时支持1万个并发的链接。基于稳定的UNIX™操作系统和非重要组建的核心去除技术,AsyncOS为安全而建立,可以确保不被黑客入侵。
IronPortironport-IronPort产品线
IronPortironport
IronPort®系统有限公司是业界领先的互联网信息安全产品提供商,其客户不但包括众多中小型企业,还包括许多位列全球2000强的大型企业。IronPort为那些面临着管理、保护和发展其至关重要的邮件系统等艰巨任务的企业提供高性能的、易于使用的和技术创新的一流产品。
IronPort邮件安全
IronPort邮件安全产品是当今被事实证明了的具有最高可用性的解决方案。它被应用于世界上最大10家邮件运营商中的8家;及全球最大型企业中的多于20%都采用的这样的解决方案,这些系统的安全稳定运行充分说明的它无与伦比的安全性和可靠性。IronPort邮件安全产品能保护所有不同规模的企业,能够为最为挑剔的客户提供基于相同代码的高可用产品线。
IronPort网络安全
IronPort S 系列产品是行业中速度最快的网络安全产品,它结合了IronPort独有网络名誉技术的高性能安全操作系统和IronPort突破性动态搜索引擎Dynamic Vectoring and Streaming™ (DVS),一个全新的用于基于签名的间谍软件过滤技术的扫描技术。高效管理系统和报告工具提供了最简便的管理和完整的威胁入侵活动视图。
IronPort安全管理
IronPort M系列™ 安全管理产品为IronPort的邮件和Web安全设备管理所有的安全策略、报表和审计信息提供了一个中央平台上,来确保您所有安全网关设备的高性能。而其他可选的管理功能则让您在一台安全管理设备上即能完成所有的安全操作工作。设计和建造一个灵活的管理工具来集中和巩固管理策略和运行时间,管理员可以通过一个界面来管理所有的应用层安全系统。
IronPortironport-IronPort技术和特性
IronPort Reputation Filters™(名誉过滤器)
作为IronPort电子邮件安全设备的第一道防线,名誉过滤器在连接层就处理掉高达80%的入侵垃圾邮件,从而节省带宽、节约系统资源,并且让关键消息系统获得最高级别的安全性。
IronPort Virus Outbreak Filters™(病毒爆发过滤器)
IronPort病毒爆发过滤器被集成在IronPort的C-Series™以及X-Series™电子邮件安全设备中,它对进入和发出的 消息进行一种威胁评估,并且临时隔离可疑的消息。一旦来自传统反病毒厂商的签名被部署,这些消息将自动获得释放。
IronPort Anti-Spam™(反垃圾邮件)
随着威胁制造者使用不断发展的技术来突破公司现有的防御,来自电子邮件的威胁将扩大到不只限于那些简单的令人讨厌的垃圾邮件。IronPort Anti-Spam将最好的传统技术与IronPort突破性的上下文敏感性检测技术相结合,以清除最广泛的已知和正在出现的电子邮件威胁。
Sophos Anti-Virus(反病毒)
通过Sophos在网关处提供全面的、基于签名的病毒过滤功能,IronPort可解决日益增多的病毒威胁。作为反病毒过滤的业界领袖,Sophos提供反多种恶意软件(malware)威胁的坚实保护,例如病毒、蠕虫和特洛伊。借助业内最高性能的病毒扫描技术和独特的服务拒绝预防措施,Sophos反病毒技术为IronPort电子邮件安全设备提供了一个完整的病毒防护层。
IronPort法规遵从解决方案
对于以确保法规遵从为工作内容的电子邮件管理员,IronPort的电子邮件安全设备为策略执行提供了一种强大而灵活的基础架构。IronPort设备保护内部服务器免受攻击,并且通过对接收和发出的消息实施过滤、加密和存档策略,使组织能够遵从HIPAA、GLB、SOX以及其他的法规。
IronPort对多种威胁提供精确保护
互联网犯罪分子不断发展新技术以突破组织的防御。电子邮件的威胁已经扩大,从令人头痛的垃圾邮件发展到危险的网络钓鱼和欺诈性垃圾邮件。思科IronPort反垃圾邮件使用传统技术和创新的上下文敏感的检测技术,消除各种已知和新出现的电子邮件威胁。
思科IronPort的上下文自适应扫描引擎(CASE)和思科IronPort信誉过滤器针对复杂的混合威胁提供保护。
IronPort强大的外层防御
思科IronPort引领信誉过滤技术,可提供强大的外层垃圾邮件防御。思科IronPort信誉过滤器能够在连接层阻止接收多达90%的垃圾邮件。思科IronPort设备还支持一个独特的等级限制功能,可以智能地延缓可疑发信人的邮件——从而显著减少垃圾邮件,且不会面临误报风险。
IronPort基于上下文分数的精确性
通过使用一种创新的威胁检测方法,思科IronPort反垃圾邮件技术在竞争中脱颖而出。除了查看发信人信誉之外,独特的思科IronPort上下文自适应扫描引擎(CASE)还将检查消息的完整上下文。通过将CASE分数与发信人信誉相结合,从而提供比传统技术更精确的垃圾邮件过滤能力。
思科IronPort Web信誉技术通过评定网站的行为和流量模式来评估其 可信赖度。思科IronPort CASE可以确定消息正文中任意URL的信誉,进而帮助您精确地分析消息。这种技术可以即刻保护思科IronPort反垃圾邮件用户,使其免受垃圾邮件、病毒、网络欺诈和间谍软件的威胁。
IronPort实时、集中管理的报告
Cisco IronPort Email Security Monitor可允许您全面、实时地查看电子邮件的发信方。该功能还可以就可疑流量向管理员发出提醒,使他们能够立即采取措施。
思科IronPort消息跟踪功能允许管理员查找流通过基础架构的所有消息状态。通过这种集中管理的报告工具,管理员和支持人员能够快速回答最终用户的问题,例如,“我的电子邮件出什么问题了?”等等。
IronPort快速、精确的检测
思科IronPort 24小时威胁运营中心使用了多方面的技术和基础架构,以确保效能。同时,该中心的分析人员还可以讲32种以上的语言,并使用功能强大的工具,可以帮助您:保存大量电子邮件
管理有关最新趋势的知识库发布实时策略更新,可帮助确保立即拦截新的垃圾邮件攻击提供客户报告的闭环验证
IronPort优势
IronPort消除多种电子邮件威胁
思科IronPort反垃圾邮件技术可以应对包括垃圾邮件、网络欺诈和僵尸攻击等在内的全方位已知威胁。该技术还能够应对419诈骗等难于检测、数量较少且寿命较短的目标式攻击。此外,思科IronPort反垃圾邮件技术也可以识别新的和不断进化的混合攻击,例如通过下载URL或可执行文件携带的恶意内容等。
IronPort提供极高的精确性
效能的关键在于由Cisco IronPort SenderBase Network获取的数据,该系统是全球首个、也是最大、最精确的流量监控系统。除了使用出色的技术之外,思科IronPort反垃圾邮件技术还由一个跨领域专家团队提供支持,他们拥有电子邮件安全、机器学习和人类基因组学的深厚背景。作为预防性威胁检测技术领域中的领导者,思科的网络安全专家们不断创新,始终走在新出现威胁的前面。思科IronPort反垃圾邮件技术与思科IronPort威胁运营中心相集成,可帮助确保提供高度精确性和响应能力。
IronPort提高易用性,实现近零管理
通过思科自动、及时且高度安全的策略更新功能,您无需再持续进行手动调整和维护来捕捉新出现的威胁。由此可以节约时间,并提供全面的报告,为管理员提供了强大的洞察力,可以全面了解他们的电子邮件流量情况。
IronPort增加一个全局解决方案
思科IronPort反垃圾邮件技术使用特定场所的内容感知威胁检测技术。它还可以充分利用由六个大洲120,000多家ISP、大学和公司提供的全球具有代表性的SMTP和HTTP内容独立数据。
IronPort提供行业领先的性能
思科IronPort垃圾邮件过滤技术可以根据现实环境中的邮件流提供行业领先的性能。思科IronPort信誉过滤器可以:
将电子邮件带宽消耗降低高达90%
大幅提高系统效率
减少需要处理的消息数量
此外,创新的思科IronPort CASE可以在一个单独消息扫描过程中,同时执行多种评估,从而避免了不必要的计算开销。