Опыт тестовой эксплуатации устройства IronPort C-Series

Специалистами компании Netcube было проведено успешное тестирование платформы IronPort C-Series у одного из корпоративных заказчиков. Тестовая эксплуатация продолжалась около двух недель и дала положительные результаты.

До внедрения системы IronPort корпоративная почтовая система принимала в день около 1 Гб почтового трафика, почти на 100% состоявшего из спама. Внедрение различных программных решений позволяло снизить объем спама, попадающего на сервер корпоративной почты, на 60-70%, но при этом все сообщения получались сервером в полном объеме, что вызывало значительную паразитную нагрузку на канал передачи данных и увеличивало расходы на оплату трафика.

Установка и внедрение в корпоративную сеть устройства IronPort прошли быстро и без внесения существенных изменений в сетевую архитектуру. При этом удалось избежать ручной настройки и обучения системы «правильным» или «плохим» письмам, в своей работе устройство использовало только стандартные критерии обработки почты.

Рисунок 1. Схема подключения устройства безопасности IronPort

При включении устройства, благодаря технологии «фильтров репутаций» 98% всех писем были сразу отсеяны как нежелательные. При использовании этой технологии, благодаря сличению адреса отправителя со специальной базой данных репутаций SenderBase,  блокировка письма происходит ещё до его приёма, что резко снижает паразитную нагрузку на канал.

Оставшиеся 2% писем были приняты и проанализированы системой IronPort Antispam. Из них 0.1% были признаны легитимными сообщениями, а остальные помечены как нежелательные. Результаты работы устройства полностью удовлетворили заказчика:

• За две недели эксплуатации системы при обработке более 7 миллионов писем ни одно легитимное письмо не было отброшено или помечено как спам.
• Внедрение нового устройства позволило сократить объем трафика с 1 Гб до 50 Мб в день.

По результатам тестирования заказчиком было принято решение внедрить и эксплуатировать устройство IronPort на постоянной основе.

Подробнее о cистеме защиты корпоративной электронной почты IronPort