Ironport反垃圾邮件网关

workming

IronPort 电子邮件安全设备能很好地屏蔽垃圾邮件和病毒，为企业提供强大的安全威胁防护能力，让企业邮件策略真正做到切实可行。当今以电子邮件为载体的安全威胁层出不穷，典型的像病毒攻击、垃圾邮件、虚假信息、拒绝服务攻击、间谍软件和钓鱼攻击(网络欺诈)等等。一个企业不管其规模大小都避免不了这些问题，而IronPort 邮件安全设备所拥有的易于部署和管理的预防性及反应性安全措施则可以很好的解决这些问题。
IronPort 搭建于IronPort公司专有的AsyncOS操作系统基础之上，是保护中等规模企业和分机机构处邮件安全的有力武器。一旦在企业网络的外围部署了IronPort ，企业邮件数据流将得到完整细致的安全保护，管理员对进出企业网络的所有邮件将会有绝对的控制权。通过为客户和受信任的合作伙伴配置不同的邮件策略，IronPort 无与伦比的强大功能可以保证企业再也不会出现丢失重要邮件的情况。
主要有以下技术特点：
（1）AsyncOS, IronPort专有的操作系统
该操作系统由IronPort公司全新打造，可以满足现代邮件网关的需要和未来客户对SMTP的要求。有了这样一个经过实践考验的操作系统做为坚强后盾，配备64位处理器的IronPort X1000T每小时可以轻松处理超过100万封电子邮件。
     支持大量并行SMTP连接  这是防止拒绝服务攻击(DoS)影响到你的系统可用性的一个基本部分。IronPort AsyncOS可以同时支持多达10000个连接，这是传统邮件系统的100多倍。
     （2）IronPort SenderBase网络
这是世界上最早也是最大的邮件和网页数据流监视系统。SenderBase收集着全球超过10万个网络的数据，规模比竞争对手的名誉监视系统要大10余倍。SenderBase所提供的实时数据来识别邮件数据流异常，这些异常状况通常正是对你的网络的威胁。通过在巨量数据样本中(全球超过30%的邮件)跟踪多达110多种的特征，对任意一位给定 的邮件发送者SenderBase都能给出非常准确的结论和判断。
     完善的安全建模 利用SenderBase所提供大量数据的来产生名誉分值，范围从-10(名誉最差的邮件发送人)到10(名誉最好的邮件发送人)。所用到的数据同时涉及正负两方面的属性，负面的如一个IP地址名列著名的黑名单或者开放代理列表上，正面的如一个IP地址是否曾经被人抱怨过或者是否属于财富榜上1000强企业的控制。
     （3）图片垃圾邮件的过滤
    IronPort 反垃圾邮件系统（IronPort Anti-Spam?）采取独特的多层方法，可将98%以上的基于图片的垃圾邮件拒之门外，误判率接近为零。这种防护机制的第一层防护由IronPort公司的上下文自适应扫描引擎（Context Adaptive Scanning Engine? (CASE)）来完成。第二层是图片垃圾邮件内层防护，由IronPort公司正在申请专利的多维模式识别技术（Multidimensional Pattern Recognition? (MPR)）来完成。

未来罐

说的挺好,不知道怎么样?
你能不能跟其它家做一下对比?

breeze_930

贵了点，用了个C100最低端的也要十几万
不过名誉过滤的创意不错。
但我目前有个问题，它的日志好像都只有汇总信息，没有明细，而且用中文导出是乱码

Elegance

Ironport本地化比较差点。中文下查询日期都会不统一而且带有很多bug.
日志是最麻烦的，基本没起什么作用。日志方面MSG做得不错。
但是总体效果还不错。

楼上的同学，Ironport今年有个新的系列出来了，要不了十几W的