首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

新闻资讯

邮件服务器 | 行业法规 | 网站公告 | 邮件趣闻 | 邮件人物 | 行业数据 | 反垃圾邮件 | 移动电邮 | IT业界 | 邮件客户端 | 电子邮箱 | 邮件安全 |
首页 > 新闻资讯 > 反垃圾邮件新闻动态 > IronPort推出高级Web安全网关 > 正文

IronPort推出高级Web安全网关

出处:IronPort 作者:IronPort 时间:2007-11-10 10:51:15

2007116,北京——思科公司(Cisco®IronPort 安全业务单元今天宣布对IronPort S系列™ Web安全网关®进行重大强化。IronPort网关是一种高性能安全网关,旨在帮助企业对Web访问实施安全保护的企业级策略。一直以来,很多公司的Web访问都是网络上不受保护的部分。IronPort S系列网关设备的先进功能可以帮助用户:发现和阻止恶意软件进入公司网络,建立和实施可接受的使用策略,以及确保敏感数据不会在不经意间从公司泄漏。IronPort S系列是思科自防御网络的重要组成部分,为Web数据流提供内容级安全,帮助强化整个网络的安全。

 

突破性技术:基于信誉的过滤

IronPort2003年初提出信誉分析(Reputation Analysis)这一概念。此后,信誉过滤证明拥有强大威力。根据邮件发送服务器的信誉, IronPort电子邮件网关在多数情况下可以阻止超过90%的垃圾邮件 20061月,IronPort推出了Web信誉过滤,把这种技术应用于Web数据流。

 

IronPort S系列Web安全网关对企业涉及到的每台Web服务器的信誉进行实时分析。这种分析是抵御Web威胁的第一关。根据一个站点的信誉得分,IronPort Web安全网关的用户可以选择实施任意数量的策略来拒绝已知的有害站点。随着各种变体的不断涌现,恶意软件变得越来越难以应对。IronPort Web Reputation Filters™提供了一种卓越的方法来抵御签名变形的各类恶意软件攻击。信誉的使用不仅限于阻止连接。信誉分析与IronPort网关集成,把内容导向适当的扫描引擎——包括新的HTTPS检查引擎,以及包含McAfeeWebroot签名的集成反恶意软件系统。这种方法实现对Web内容进行更高效、更智能的检查。

 

面向可接受使用的URL过滤

为了同时实现提高效率和限制潜在不利情况这两个目标,很多公司开发了可接受使用策略(AUP)来管理互联网的使用。其中很多策略通过URL过滤系统实施。IronPort S系列网关设备包含世界级的URL过滤解决方案,包括有关终端用户Web浏览模式,以及超过50种需要控制的网站的报告。使用IronPort网关中基于Web的策略管理工具,可以非常容易地创建和实施基于LDAP的可接受使用策略。URL过滤是IronPort Web信誉过滤器的有效补充。

 

多厂商签名扫描

IronPort动态导向与流(DVS)引擎使用信誉数据引导内容通过基于多厂商签名的扫描。已知的有害站点和无害站点不需要额外扫描,而可疑的数据流利用来自多个安全厂商的签名进行扫描。IronPort S系列Web安全网关现在支持来自Webroot的反间谍软件签名,以及来自McAfee的反间谍软件和反病毒签名。

 

高级Botnet(僵尸网络)监测

IronPort和思科的威胁分析表明,Web日益成为恶意软件首先的发布方式。因此,企业面临来自各种入口的更为复杂的僵尸网络威胁。IronPort S系列包括独特的4层数据流监控,它分析所有端口上的数据流(不仅仅是Web数据流),在企业的网络上寻找与僵尸网络活动相关的连接。同时,客户也越来越趋向于选择类似思科自防御网络的综合系统来监测和阻止其网络内与僵尸网络相关的活动,并采取网络接入控制(NAC)等适当的补救措施。

 

选择性HTTPS扫描

IronPort认为HTTPS证书 授权是很多Web安全网关解决方案中的盲点。因为HTTPS是客户端与源起服务器之间的加密连接,网络中的安全网关通常不可以看到或控制HTTPS数据流。随着在线银行和商务活动兴起,HTTPS在互联网上的使用以每年超过60%的速度稳定增长。创建一个外观类似本地银行或商务站点的新网站非常容易,这些网站可以启动HTTPS连接,然后用常规安全系统不能分析的格式向终端用户提供恶意软件。

 

通过整合基于信誉的引导和可接受使用目录来选择性地检查HTTPS数据流,IronPortWeb安全网关帮助应对这种未来的威胁。IronPort DVS引擎可以把可疑的HTTPS数据流导向板载加密/解密引擎。这个引擎可以解密连接,扫描恶意软件和可接受使用字符,然后(如适用)重新加密后提供给终端用户。在这个阶段,使用信誉分析十分关键。银行、医疗或商务目录等拥有良好信誉、值得信任的站点最好保持加密。这有助于企业避免与终端用户数据流相关的任何潜在隐私或责任问题,因为其中可能包含个人财务、健康或信用卡等信息。另一方面,使用基于信誉的引导意味着可疑、未知的站点、自签署的证书或可疑证书发布人支持的站点仍会被解密和扫描,以便保护整个网络的安全。信誉和可接受使用分类的智能化运用帮助实现最优的安全、效率和终端用户隐私权。

 

欲了解更多细节,请访问www.ironport.com/products/web_security_appliances.html
相关文章 热门文章
  • IronPort AsyncOS垃圾邮件隔离功能登录页面跨站脚本漏洞
  • IronPort引入云概念 思科发力电子邮件安全市场
  • Cisco IronPort加密设备和PostX多个信息泄露及跨站请求伪造漏洞
  • IronPort 吴若松:互联网安全新趋势与应对策略
  • 思科IronPort发布新电子邮件安全设备
  • IronPort揭露网上犯罪生态系统
  • IronPort针对垃圾邮件和在线欺诈提出10项建议
  • IronPort发布垃圾邮件、病毒和恶意软件报告
  • IronPort帮助零售商符合支付卡行业标准
  • Cisco推出性能更高的新一代反垃圾邮件设备
  • IronPort 推出电子邮件综合数据损失保护(DLP)和加密功能
  • IronPort X1050邮件安全系统
  • 垃圾邮件掺杂黄色信息 10岁男童受诱惑
  • 电邮发明人:垃圾邮件将伴随一生
  • 受邮件诱惑欲购春药追踪:出售邮址成热门生意
  • 中国互联网协会封杀127个邮件服务器
  • 垃圾邮件制造链解密:发送660万封仅需500元
  • 清除Internet“牛皮癣”
  • 全球80%垃圾邮件出自10人之手
  • 趋势科技领先网关和邮件服务器防病毒市场
  • 铭万智能网站“专打”垃圾邮件
  • 雅虎开放反垃圾邮件技术
  • 中国反垃圾邮件专业门户面世
  • 反垃圾邮件屏保使用两个中国网站倒闭
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号