Email-шлюз Cisco Ironport X1060

Модель Ironport 1060 предназначена на замену Ironport 1050.

Email-шлюз Cisco Ironport X1060 предназначен для защиты сетей крупнейших провайдеров и корпораций, предоставляя уникальный уровень защиты клиентов и подразделений от спама и почтовых вирусов.

Стремительный рост объёмов спама и непрекращающиеся вирусные эпидемии ставят перед провайдерами и администраторами крупных корпораций трудные задачи по обеспечению безопасности клиентов и подразделений. Промышленные системы обеспечения безопасности электронной почты X-серии рассчитаны на обработку огромных объёмов трафика электронной почты при сохранении исключительно высокой эффективности защитных технологий.

Необходимые для провайдеров и крупнейших корпораций возможности интеграции шлюзов в сеть обеспечиваются двумя интерфейсами для подключения оптических линий связи.

Промышленные технологии управления и мониторинга

В модели X1060 внедрены технологии управления, мониторинга и отчётов, позволяющие удовлетворить запросы провайдеров и крупных корпораций. Благодаря этим технологиям возможен как доступ ко всем сведениям о работе устройства и почтовом трафике в режиме реального времени, так и доступ к отчётам за любой период.

Базы SNMP MIB

• Для корпоративных систем мониторинга устройств доступны базы SNMP MIB с описаниями параметров шлюза.

Уникальная многослойная система защиты от спама:

• Отсеивание 98% спама с помощью технологии фильтров по репутации отправителя (IronPort Reputation Filters^TM), использующие уникальную, крупнейшую в мире базу данных репутаций SenderBase.

• Оставшийся спам фильтруется системой IronPort Anti-Spam Filters^TM, включающая технологию глубокого контекстного анализа сообщений (Context Adaptive Scanning Engine™, CASE). Распознаётся даже «картиночный» спам!

• Практически нулевой процент ложных срабатываний системы фильтрации — ни одно легальное сообщение не отсеивается! (1 ложное срабатывание на миллион обработанных сообщений по сведениям производителя)

Уникальная многослойная система проверки сообщений на вирусы

• Первый слой антивирусной защиты представлен уникальной, беспрецедентной технологией IronPort Virus Outbreak Filters, позволяющей блокировать новые вирусы задолго до выхода обновлений сигнатур для классических антивирусных сканеров.

• Второй слой антивирусной защиты состоит из двух классических антивирусных программ, (Sophos и McAfee), комплексное использование которых позволяет достигать выдающихся показателей распознавания как давно известных, так и новых вирусов.

Развитые средства управления

• интуитивный пользовательский интерфейс для управления устройством и надзора за почтовым трафиком

• возможность проследить за прохождением любого отдельного сообщения через шлюз

• возможность доступа пользователей к подозрительным письмам, помещённым в карантин, с помощью простого веб-интерфейса или интеграции с почтовой программой

• особый карантин для исходящих писем, задержанных системой контекстной фильтрации в связи с возможным нарушением корпоративных правил пользования электронной почтой, с доступом к этому карантину для сотрудников службы безопасности

Мощная аппаратная платформа, специализированная операционная система и специальное прикладное ПО

Уникальная специализированная операционная система AsyncOS и ПО транспорта электронной почты (MTA) обладают беспрецедентной производительностью при работе с почтовым траффиком:

• До 10 000 одновременных SMTP-подключений — в десятки раз выше классических систем! Практически исключена возможность DoS-атаки на шлюз.

• Отдельная очередь сообщений для каждого домена и контроль доступности домена для доставки почты

• технологии проверки возвратов (Bounce Verification^TM) и защиты от перебора базы пользователей

• многочисленные технологии аутентификации и шифрования электронной почты

Характеристики

• Форм-фактор: 19", 2U корпус для монтажа в стандартную стойку

• Размеры, В,Ш,Г: 3.5 дюйма 19 дюймов 29 дюйма (8,89 х 48.26 х 73.66 см.)

• Процессор: Два многоядерных процессора Intel

• Блоки питания: Резервированные блоки питания с горячей заменой, 750 Вт, 100/240В.

Дисковая подсистема

• RAID-массив: RAID 1+0; Двухканальный контроллер с отдельной встроенной батареей питания дискового кэша.

• Диски: Четыре диска с «горячей заменой», 146 GB SAS (Serial Attached SCSI)

• Объём очереди сообщений: до 70 Гб

• Для прочих данных (логи, отчёты, архивы, конфигурации): до 110 Гб

Интерфейсы

• Ethernet

  • Один интерфейс Intel 10/100 BaseT

  • Два гигабитных интерфейса Broadcom Gigabit BaseT Ethernet

• Два оптических интерфейса

• Serial один RS-232 (DB-9)

Протоколы работы с электронной почтой

• Почтовые протоколы: SMTP, ESMTP, Secure SMTP поверх TLS и IronPort Mail Merge

• Поддержка системы доменных имён (DNS): Отдельный DNS-кэш; работает с обычными или корневыми серверами DNS

• LDAP-клиент: Интегрируется с MS AD, Notes, Domino или OpenLDAP

Пользовательский интерфейс

• Веб-интерфес: доступен по HTTP и HTTPS

• Интерфейс командной строки: доступен по SSH и Telnet,

• Протоколы передачи данных: SCP или FTP

• Данные мониторнинга: XML поверх HTTP(S)

Протоколы шифрования

• TLS (Шифрованный SMTP): 56-bit DES, 168-bit 3DES, 128-bit RC4, 128-bit AES и 256-bit-AES

• Удостоверение домена-отправителя (DomainKeys Signing): 512, 768, 1024, 1536 и 2048-bit RSA

• SSH для подключения к пользовательскому интерфейсу: 768 and 1024-bit RSA

• HTTPS для подключения к пользовательскому интерфейсу: RC4-SHA and RC4-MD5