技术概述

IRONPORT  PXE加密技术

概述

IronPort PXE^TM加密技术与新一代IronPort C-Series^TM电子邮件安全设备相结合，满足了HIPPA、SOX、GLB以及其他法规对可审查、策略驱动的电子邮件加密的要求。

此项革命性的加密技术，轻松且经济高效地满足了合规性要求，与其他系统相比，对工作流的影响最小，而这仅仅是IronPort^®为企业提供价值的开端。

IronPort PXE技术集可用性、低的总体拥有成本（TCO）和易于访问等优势于一身，还支持主要合规性应用之外的部署，使电子邮件加密技术有了革命性的发展。它可提高客户的通信能力，对特殊电子邮件中的敏感业务信息也可提供保护，提供企业级电子邮件特性，以增强可视性和控制能力。

特性

IronPort PXE提供了强大的企业级电子邮件解决方案，在具备易于使用，易于访问和低总体拥有成本（TCO）等特性的同时，还满足电子邮件加密法规的要求。

安全、验证的电子邮件

IronPort PXE技术提供的安全的、基于策略的电子邮件加密功能，无论发送者和接收者，都可以方便地通过任意的电子邮件平台使用。该技术在满足遵从性要求和保护机密信息的同时，不存在公钥基础设施（PKI）的成本和复杂性方面问题。

IronPort PXE技术支持所有的电子邮件平台，确保任何用户，无论是AOL、Yahoo！、Gmail和Hotmail的用户，还是Outlook、Lotus Notes和Groupwise等传统的企业电子邮件用户，都可打开使用该技术发送的邮件。

自动的加密策略增强  使用先进的遵从性过滤器，识别并标识加密的电子邮件信息。

DomainKeys签名  对于发出的邮件（信息）进行数字签名，自动建立和保护互联网上电子邮件收件人的身份识别信息。

完整的注册和密匙管理  消除了传统PKI的复杂性，可以通过IronPort Hosted Key Service或IronProt Encryption Appliance上的本地密钥服务获得。

安全回复  支持电子邮件收件人在不需要安装任何软件的情况下安全地回复电子邮件。

提供基于标准的加密  通过使用RC4和AES等最强大、最广泛采用的加密算法。

企业级电子邮件

除了保证电子邮件的安全，IronPort PXE还提高了可视性和控制功能。

可靠的阅读回执，使发送者能够准确了解采用IronPort PXE技术发送的邮件被每个接受者接收和阅读的时间。

邮件过期与锁定，支持在邮件被实际阅读前，对邮件进行锁定，即使邮件被投递到收件人的信箱中也可对其锁定。

优势

IronPort PXE满足了所有的遵从性要求，不仅如此，它还集可用性和低的总体拥有成本于一身，为企业创造真正的价值：改善客户沟通，保护敏感信息，提高对电子邮件的可视性和控制能力。

遵从性保证   确保敏感邮件的处理方式符合HIPPA、SOX、GLB等法律法规要求。

可发送到任何邮箱   可安全地与任何电子邮件用户通信，无论他们使用什么样的电子邮件客户端软件或计算机平台。收件人无需安装任何软件或进行加密认证，这使其对于B2C或特定的B2B通信都非常实用。

易于使用   所有的策略执行和加密均发生在网关，使加密过程对于发件人而言是透明的。在第一次使用时，收件人需要经过一个简单的注册过程，然后只需输入密码即可浏览信息，而无需安装任何软件。

降低加密的总拥有成本   无需PKI和认证服务，就能大大降低任何规模的电子邮件加密部署的管理成本和负担。

支持企业级电子邮件   利用IronPort PXE技术，对于向外发送的电子邮件提供最好的可视性和控制功能。

图一. 向外发送电子邮件的加密通道

根据企业和合规性的要求，IronPort C系列设备的内容过滤器会识别将被加密的信息。一旦被加密后，IronPort PXE信息将继续通过电子邮件通道，被DKIM签名并传送。

总结

安全、经过验证的企业级电子邮件

IronPort PXE加密技术对于电子邮件加密进行了革命性的发展，既满足了合规性要求，又能切实地为企业带来价值。IronPort提供了唯一集通用性（可在任何平台上发送和接收电子邮件）和易用性（无需客户端软件或PKI）于一身的电子邮件加密技术，并且已成功地部署于3000多万邮箱的关键任务型应用上。