Email-шлюз Cisco Ironport C660 – для крупных корпораций и провайдеров

Эта модель предназначена для замены Email-шлюза C650 и оснащена дисковой подсистемой большего объёма.

Модель C660 предназначена для борьбы со спамом и почтовыми вирусами в сетях провайдеров и крупных корпораций.

Эта модель Email-шлюза основана на значительно более мощной аппаратной платформе, чем младшие модели IronPor, что позволяет ей обрабатывать весь почтовый трафик провайдеров, крупных предприятий и корпораций. В этой модели используется высокопроизводительная дисковая подсистема на RAID-массивах с дисками Serial Attached SCSI.

Промышленные технологии управления и мониторинга

В модели C660 внедрены технологии управления, мониторинга и генерации отчётов, позволяющие удовлетворить запросы провайдеров и крупных корпораций. Благодаря этим технологиям возможен как доступ ко всем сведениям о работе устройства и почтовом трафике в режиме реального времени, так и доступ к отчётам за любой период.

Базы SNMP MIB

• Для корпоративных систем мониторинга устройств доступны базы SNMP MIB с описаниями параметров шлюза.

Многослойная система защиты от спама:

• Отсеивание 98% спама с помощью технологии фильтров по репутации отправителя (IronPort Reputation Filters^TM), использующие крупнейшую в мире базу данных репутаций SenderBase.

• Оставшийся спам фильтруется системой IronPort Anti-Spam Filters™, включающей технологию глубокого контекстного анализа сообщений (Context Adaptive Scanning Engine™, CASE). Распознаётся даже «картиночный» спам!

• Практически нулевой процент ложных срабатываний системы фильтрации — ни одно легальное сообщение не отсеивается! (1 ложное срабатывание на миллион обработанных сообщений по сведениям производителя)

Многослойная система проверки сообщений на вирусы

• Первый слой антивирусной защиты представлен беспрецедентной технологией IronPort Virus Outbreak Filters™, позволяющей блокировать новые вирусы задолго до выхода обновлений сигнатур для классических антивирусных сканеров.

• Второй слой антивирусной защиты состоит из двух классических антивирусных программ, (Sophos и McAfee), комплексное использование которых позволяет достигать выдающихся показателей распознавания как давно известных, так и новых вирусов.

Развитые средства управления

• Интуитивный пользовательский интерфейс для управления устройством и надзора за почтовым трафиком

• Возможность проследить за прохождением любого отдельного сообщения через шлюз

• Возможность доступа пользователей к подозрительным письмам, помещённым в карантин, с помощью простого веб-интерфейса или интеграции с почтовой программой

• Особый карантин для исходящих писем, задержанных системой контекстной фильтрации в связи с возможным нарушением корпоративных правил пользования электронной почтой, с доступом к этому карантину для сотрудников службы безопасности

Мощная аппаратная платформа, специализированная операционная система и специальное прикладное ПО

Специализированная операционная система AsyncOS™ и ПО транспорта электронной почты (MTA) обладают беспрецедентной производительностью при работе с почтовым траффиком:

• До 10 000 одновременных SMTP-подключений — в десятки раз выше классических систем! Практически исключена возможность DoS-атаки на шлюз.

• Отдельная очередь сообщений для каждого домена и контроль доступности домена для доставки почты

• Технологии проверки возвратов (Bounce Verification™) и защиты от перебора базы пользователей

• Многочисленные технологии аутентификации и шифрования электронной почты

Характеристики

• Форм-фактор: 19", 2U корпус для монтажа в стандартную стойку

• Размеры, В,Ш,Г: 3.5 дюйма 19 дюймов 29 дюйма (8,89 х 48.26 х 73.66 см.)

• Процессор: Два многоядерных процессора Intel

• Блоки питания: Резервированные блоки питания с горячей заменой, 750 Вт, 100/240В.

Дисковая подсистема

• RAID-массив: RAID 1+0; Двухканальный контроллер с отдельной встроенной батареей питания дискового кэша.

• Диски: Четыре диска с «горячей заменой», 300 GB SAS (Serial Attached SCSI)

• Объём очереди сообщений: до 70 Гб

• Для прочих данных (логи, отчёты, архивы, конфигурации): до 110 Гб

Интерфейсы

• Ethernet

  • Один интерфейс Intel 10/100 BaseT

  • Два гигабитных интерфейса Broadcom Gigabit BaseT Ethernet

• Serial: один RS-232 (DB-9)

Протоколы работы с электронной почтой

• Фильтрация и обработка сообщений, проходящих через шлюз: SMTP, ESMTP, Secure SMTP поверх TLS и IronPort Mail Merge

• Почтовые протоколы: SMTP, ESMTP, Secure SMTP поверх TLS и IronPort Mail Merge

• Поддержка системы доменных имён (DNS): Отдельный DNS-кэш; работает с обычными или корневыми серверами DNS

• LDAP-клиент: Интегрируется с MS AD, Notes, Domino или OpenLDAP

Пользовательский интерфейс

• Веб-интерфес: доступен по HTTP и HTTPS

• Интерфейс командной строки: доступен по SSH и Telnet,

• Протоколы передачи данных: SCP или FTP

• Данные мониторнинга: XML поверх HTTP(S)

Протоколы шифрования

• TLS (Шифрованный SMTP): 56-bit DES, 168-bit 3DES, 128-bit RC4, 128-bit AES и 256-bit-AES

• Удостоверение домена-отправителя (DomainKeys Signing): 512, 768, 1024, 1536 и 2048-bit RSA

• SSH для подключения к пользовательскому интерфейсу: 768 and 1024-bit RSA

• HTTPS для подключения к пользовательскому интерфейсу: RC4-SHA and RC4-MD5