Опыт тестовой эксплуатации устройства IronPort C-Series

Специалистами компании Netcube было проведено успешное тестирование платформы IronPort C-Series у одного из корпоративных заказчиков. Тестовая эксплуатация продолжалась около двух недель и дала положительные результаты. До внедрения системы IronPort корпоративная почтовая система принимала в день около 1 Гб почтового трафика, почти на 100% состоявшего из спама. Внедрение различных программных решений позволяло снизить объем спама, попадающего на сервер корпоративной почты на 60-70%, но при этом все сообщения получались сервером в полном объеме, что делало значительной паразитную нагрузку на канал передачи данных и увеличивало стоимость услуг передачи данных.
Инсталляция и внедрение в корпоративную сеть устройства IronPort прошли быстро без внесения существенных изменений в сетевую архитектуру. При этом не удалось избежать ручной настройки и обучения системы "правильным" или "плохим" письмам, в своей работе устройство использовало только стандартные критерии обработки почты.
 

Рисунок 1. Схема подключения устройства безопасности IronPort

 После начала использования устройства IronPort 98% спама было заблокировано на уровне фильтров репутаций, то есть письмо блокировалось еще на этапе сессии, предшествующей его передаче - блокирование нежелательных писем происходит на основании анализа рейтинга репутации отправителя в наиболее эффективной и широко используемой базе данных SenderBase. Внедрение нового устройства позволило сократить объем трафика с 1 Гб до 50 Мб в день. Оставшиеся 2% нежелательных писем были приняты и проанализированы системой IronPort Antispam. Из них 0.1% были признаны легитимными сообщениями, а остальные помечены как спам. Причем следует отметить тот факт, что за две недели эксплуатации при обработке более 7 миллионов писем ни одно легитимное письмо не было отброшено или помечено как спам.

По результатам тестирования заказчиком было принято решение внедрять и эксплуатировать устройство IronPort на постоянной основе.

Подробнее о cистеме защиты корпоративной электронной почты IronPort