Day 3_2_IronPort邮件及WEB安全解决方案2007_SEVT Training.pptVIP

主题 IronPort背景介绍 邮件安全解决方案 外发邮件解决方案 加密邮件解决方案 Web安全访问解决方案 销售、商务相关问题 QA IronPort 中国主要客户 IronPort C-Series 产品线 IronPort C650 双CPU 4 * 146G 硬盘 – RAID 1+0 处理邮件：140封/秒，50万封/小时 IronPort C350 单CPU 2 *146 G硬盘 – RAID 1 处理邮件：40封/秒，14.4万封/小时 IronPort C150 单CPU 2*80G硬盘 – RAID 1 处理邮件：15封/秒，54000封/小时 AsyncOS?：革命性的 MTA 平台 AsyncOS?: 专为邮件设计的高可用性操作系统 最大支持10000 个并发连接 无堆栈线程，专用输入输出调度算法 高性能文件系统：AsyncFS 确保邮件的成功投递 多队列投递：每个目标域有单独的处理队列和重发机制，发送慢的、延迟的邮件不会影响性能 虚拟网关(Virtual Gateway?)技术：轮换使用多个IP发送邮件 AsyncOS?：革命性的 MTA 平台 SenderBase:全球最大的邮件流量监控网络 IronPort SenderBase? 信誉过滤 根据信誉得分,分段设置策略 SenderBase与传统黑名单的比较 未知病毒爆发过滤 - VOF 业界必威体育精装版的智能预防技术 依据是Senderbase的流量分析 针对不正常的 Email 流量类型, 有效预防未知的新型病毒攻击 动态的制定预防措施, 在病毒造成危害前有效控制 IronPort 独特的两种技术 Reputation Filters (信誉评分) Virus Outbreak Filters (病毒爆发过滤) 未知病毒爆发过滤  图片垃圾邮件的特征 IronPort 图片垃圾邮件识别 IronPort 图片垃圾邮件解决方案 病毒邮件过滤 集成 Sophos/McAfee anti-virus 引擎 高性能的防病毒技术 可配置性、可管理性 直观的用户界面 统一的界面监控 自动升级病毒库 降低TCO值 字典攻击 退信攻击 垃圾邮件冒充以 target@ 为发件人发出， – target@ 是受害者。 垃圾邮件发送给不存在的收件人，服务器将退信给发件人 target@，而不是真正的发件人。 target@ 收到了退信，并判定其为垃圾邮件。 target@ 认为垃圾邮件是由 发出的。 防邮件攻击策略 Senderbase信誉拦截限制恶意IP Bounce Verification退信校验 LDAP检验收件人合法性 无效收件人数量超过限制：丢弃处理 发送告警信给管理员 将攻击IP进行拦截 SMTP发展方向 SMTP协议本身缺陷 无安全认证机制 无法验证发件人的真实性 DomainKey和SenderID/SPF DomainKey：Yahoo和Cisco支持，支持软件包括gmail,qmail,sendmail,postfix等 SenderID：微软，AOL DomainKey最有可能成为SMTP协议的补充 能够有效减少垃圾邮件。 DomainKeys的支持 验证邮件真实发件人 验证邮件在传输过程中没有被修改 上海宝钢集团 面临的问题: 邮件流量100万 封邮件 / 天 正常邮件不到7% 大量垃圾邮件的存在使存储空间紧张 各种邮件攻击，导致邮件系统负载高，收发邮件速度慢 IronPort 解决方案: 部署一台C300邮件网关，配置3个域名过滤 信誉过滤器每天拦截的邮件超过70% 邮件拦截总数超过93% 按接收域名设置独立的过滤策略，同时为多个邮件服务器过滤垃圾邮件 邮件服务器负载降至30%以下 CNNIC-互联网信息中心 面临的问题: 每天数十万封邮件 主要为来自互联网的恶意攻击和病毒邮件 邮箱帐号只有几百个，由于邮件服务器负载太高，使用了8台sun工作站 管理员对用户的抱怨，疲于奔命 IronPort 解决方案: 使用一台C30，启用防垃圾/防病毒/信誉过滤功能 每天处理邮件数十万封，负载低于60% 每天抵御超过百万次连接，有效的防御了恶意攻击和病毒邮件 垃圾邮件被拦截，几乎无误判 管理员压力减轻，获得了解脱 邮件外发部分用户 邮件发送的客户需求 网上的商业交易 在线交易的确认 信息发布和更新 及时发布必威体育精装版的产品信息 银行用户账单的发送 传统MTA无法满足要求 服务器越来越多, 各自发送不同的邮件，管理复杂化 通用操作系统，性能低下 邮件投递面临的挑战 反垃圾邮件的挑战 投递成功率越来越低 发信IP地址被加入黑名单 类似DomainKey的技术要求 DomainKey作为SMTP的补充，