IronMail解决企业E-mail安全问题

出处：IT168网络频道作者：IT168网络频道时间：2005-9-13 8:55:00

为抗击不断增长的电子邮件安全威胁所带来的真正商业风险，致力于成为全国网络产品通路商的北京网域万通科技有限公司引进了美国CipherTrust公司的IronMail信息安全设备。由于电子邮件绕过防火墙，其安全也与典型的网络安全不同。尽管如此，电子邮件流量还是要求同等级别的安全性与审查力度。为此，CipherTrust开发出IronMail作为部署在网关处的电子邮件安全解决方案，在威胁性电子邮件进入或离开您的网络之前将其屏蔽，切实保护您的企业。

　　IronMail为企业信息环境带来强大的防护。如今的企业电子邮件系统已经成为许多高代价攻击的首选目标，包括垃圾邮件、病毒、黑客、蠕虫、缓存溢出、特洛伊木马、策略滥用、拒绝服务和企业间谍等。此外，新的零时差攻击可在短短几分钟内就传遍全世界，这就要求一种适应性强的快速响应方法才可能保护企业的邮件服务器。

　　CipherTrust的IronMail是一款电子邮件网关设备，深受世界上大部分最大最受尊敬的组织机构的信任。它为企业信息环境提供了最有效最完善的防护功能。IronMail在一个易于部署和管理的平台中集合了5个电子邮件安全的关键构件，包括垃圾邮件与欺诈防护、病毒与蠕虫防护、策略与内容符合性、电子邮件私密性以及安全电子邮件网关功能。

　　部署在电子邮件网关的IronMail是一款安全设备，它能在各种威胁到达薄弱的邮件服务器之前就将其终止，并对因特网连接严格把关以保护电子邮件系统。IronMail的特性包括：

　　信息安全

　　IronMail安全平台充当了电子邮件防火墙和入侵防护系统，全面保护电子邮件系统安全

　　IronMail Spam Profiler（垃圾邮件工具箱，专利待定）将多种侦测工具的结果相结合，提供了业内最高侦测率，同时确保零误判率

　　IronMail连接控制可识别爆发行为，保护企业电子邮件系统免受垃圾邮件和随之而来的病毒侵害，带给IronMail最佳信息处理性能，并促成业内最高ROI(投资回报率)

　　IronMail零时差病毒防护借助一套完善的解决方案以确保侦测到所有的恶意威胁，甚至是尚未被识别的迅速传播的病毒

　　IronMail Privacy ArchitectureTM （私密性架构）通过基于企业策略的网关加密来保护关键信息内容的安全

　　安全WebMail使您通过标准Web浏览器即可安全访问企业电子邮件系统

　　IronMail策略管理器可创建并管理策略，确保所有电子邮件系统的策略统一

　　试探推测式异常侦测引擎将监测所由电子邮件流量以确保防护下一波攻击

　　易于使用

　　系统可在几分钟内安装并设置完毕，然后即刻保护所有信息流量

　　CipherTrust威胁响应更新（TRU）可自动申请每小时更新

　　安全直观的基于浏览器的管理员访问

　　最终用户报告与管理能力提供了用户自定义和控制功能

　　作为信息安全方面的先锋，CipherTrust专为企业设计了IronMail解决方案，为您提供以下卓越的性能：

　　反垃圾邮件

　　反病毒/蠕虫

　　安全电子邮件网关，用于防护各种攻击

　　远程安全访问电子邮件

　　规定性策略符合

　　信息私密性

　配置IronMail提供以下两种典型的网络配置形式：

　　在网络环境中利用防火墙设置DMZ区，将IronMail放置在DMZ区，公司的邮件服务器放置在公司网络的内部，将内部邮件系统隔离在内网防护之中，所有邮件的收发都必须通过DMZ区的IronMail硬件系统完成。

　　IronMail作为网络上的邮件代理，负责所有进出站邮件的安全处理。如果邮件系统已经存在，系统可以通过改变DNS记录的方式将原有DNS MX记录指向IronMail系统。例如原有DNS记录为ciphertrust.com:

　　Ciphertrust.com MX preference = 0, mail exchange = mail0.ciphertrust.net

　　以上DNS记录给出了Ciphertrust.com域的最高MX记录，所有SMTP流量将发送到给地址Mail0.ciphertrust.net。

　　下面给出了IronMail在防火墙DMZ区的网络配置图：

　　下面的配置示意图中给出了防火墙配置与IronMail系统配置的详细说明。

　　需要说明的是，IronMail作为内网邮件系统的代理，负责处理整个进出站的邮件，因此，IronMail需要占用一个合法的公网IP地址。同时，IronMail提供了邮件隔离系统，如果在网络配置中没有配置单独的CipherTrust CQS（中央隔离服务器），所有IronMail的隔离邮件被存储在该系统内，因此，最终用户要访问被隔离的邮件，IronMail必须提供另外一个公网IP地址用于隔离服务器的访问，即IronMail使用两个公网IP，一个用于邮件流量和管理，另外一个用于虚拟的隔离服务器。

　　另外一种配置方式为无DMZ区。有些系统由于安全系统配置的需要，没有设置独立的DMZ区，在这种情况下，可以将IronMail放置在公司防火墙与邮件服务器之间进行邮件的综合防护，具体配置可参考以下的配置示意图。

　　保护电子邮件系统是企业势在必行的任务，同时也是一项复杂的任务。今天，时刻存在的各种威胁从方法上和动机上都各有不同。一次成功的攻击将使您的企业付出实实在在的代价，就比如维持防护系统的成本。想要少量逐步地实现电子邮件安全不但会耗尽资源又永远达不到安全境界，同时还将证明其成本会高昂得令人望而却步。

　　有了CipherTrust的IronMail，企业可以保持网关处的电子邮件安全，并与其它IronMail用户形成伙伴关系，使世界级安全很好地保持下去。IronMail的集成方法提供给电子邮件应用一个完整的解决方案，而不是针对个别威胁的单点解决方案。IronMail会持续适应并提供不断发展的最佳安全性，而不是一个简单的保护窗口。IronMail是安全的，它不但能防止直接攻击，还能避免对电子邮件基础设施的攻击。最后，IronMail每天都在世界上最严苛的环境中接受考验，得到证实，包括商业、政府部门和教育机构。IronMail作为完整信息安全解决方案是成功的，CipherTrust也因此成为信息安全领域的领导者。

　　更多更详细内容请浏览CipherTrust中国区总代理——北京网域万通科技有限公司网站：http://www.vavic.cn。