思科安全IronPort产品指南

©2008CiscoSystems,Inc.Allrightsreserved.CiscoConfidential014849_10_2008_IronPort1IronPort安全网关产品解决方案介绍万云峰[e-mail]申芸[e-mail]技术负责：销售负责：南区、西区IronPort联系人信息PDF文件使用pdfFactoryPro试用版本创建全球最近的安全攻击－迈克杰克逊组合攻击PDF文件使用pdfFactoryPro试用版本创建在几个小时之内，犯罪分子通过20亿封垃圾邮件发送了大量的恶意程序PDF文件使用pdfFactoryPro试用版本创建—drivingdowncosts:自动获取“新用户”USBNetworkSharesPDF文件使用pdfFactoryPro试用版本创建今年的犯罪产品“AntivirusXPhasfound2794threats.Itisrecommendedtoproceedwithremoval”PDF文件使用pdfFactoryPro试用版本创建§Waledac被用来组建Conficker的僵尸网络伪造防恶意软件伪造防病毒软件PDF文件使用pdfFactoryPro试用版本创建安全智能运营中心（云计算）CorporateHeadquartersBranchOfficeCoffeeShopDataCenterSecurityineveryformfactorSecurityineverylocationCiscoThreatOperationsCenterCiscoThreatOperationsCenterCiscoSecurityServicesGlobalThreatTelemetryGlobalThreatTelemetrySecurityModuleSecuritySoftwareApplianceHybridHostedPDF文件使用pdfFactoryPro试用版本创建®全球动态名誉度数据网络全球部署达到超级精准度•每天承载300亿次查询•每个IP超过150个以上的邮件和Web信息参数•实时采集全球25%的IP流量•利用Cisco网络设备监控全球流量IronPort邮件安全网关IronPortWEB安全网关IronPortSenderBase综合邮件与网站流量分析§通过监控email&Web流量显著提高侦测能力§80%的垃圾邮件包含URL钓鱼§电子邮件是散布恶意软件的主要手段§垃圾邮件僵尸网络又是以恶意软件为主要传播手段PDF文件使用pdfFactoryPro试用版本创建(SBL),NJABL,BondedSenderCompromisedHostListsCompromisedHostListsDownloadedfiles,linkingURLs,threatheuristicsSORBS,OPM,DSBLFortune1000,lengthofsendinghistory,location,wherethedomainishosted,howlonghasitbeenregistered,howlonghasthesitebeenupComplaintReportsComplaintReportsSpam,phishing,virusreportsSpamvertizedURLs,phishingURLs,spywaresitesDomainBlacklist&SafelistsDomainBlacklist&SafelistsSenderBaseOtherDataOtherDataWebSiteCompositionDataWebSiteCompositionDataCiscoIronPortSenderBaseBreadthandQualityofDataMakestheDifferencePDF文件使用pdfFactoryPro试用版本创建安全产品线一览全面的安全解决方案,灵活的搭配CiscoSecurityIntelligenceOperationsCentralizedManagementCiscoAnyConnectVPNClientASA5500ISRASA5500IPS4200CiscoIronPortS-SeriesCiscoIronPortC-SeriesASA5500IPS4200FWSMNetworkAdmissionControlACEWebAppFirewallBranchOfficeTeleworkerDataCenter/CampusCorporateHQClientlessNetworkAccessCiscoIronPortS-SeriesNetworkLevelApplicationLevelPDF文件使用pdfFactoryPro试用版本创建安全|Email安全|安全管理|加密邮件安全网关互联网安全网关安全管理设备IronPortSenderBase特定应用安全网关终端客户阻挡来自互联网络的威胁保护企业信息资产与信息丢失防护集中安全管理与维护Internet邮件加密设备InternetPDF文件使用pdfFactoryPro试用版本创建邮件网关IronPortX1060§两个多核CPU§6*300G硬盘－RAID1＋0IronPortC660§两个多核CPU§4*300G硬盘–RAID1+0§处理邮件：140封/秒，50万封/小时IronPortC360§单个多核CPU§2*300G硬盘–RAID1§处理邮件：40封/秒，14.4万封/小时IronPortC160§单个双核CPU§2*80G硬盘–RAID1§处理邮件：15封/秒，54000封/小时PDF文件使用pdfFactoryPro试用版本创建系列巩固了企业的网络边界提供安全性,稳定性和低维护成本部署IronPort之后GroupwareFirewallIronPortEmailSecurityApplianceInternet在部署IronPort之前Anti-SpamAnti-VirusPolicyEnforcementMailRoutingInternetFirewallGroupwareUsersEncryptionPlatformMTADLPScannerDLPPolicyManagerUsersPDF文件使用pdfFactoryPro试用版本创建名誉度过滤器病毒爆发过滤器防病毒(Sophos,McAfee)IronPort防垃圾邮件数据丢失预防邮件加密S系列网络安全网络名誉度过滤器防恶意程序(Webroot)防病毒(McAfee)IronPortURL过滤器僵尸机探测(L4四层)协议执行(IM,P2P)进出PDF文件使用pdfFactoryPro试用版本创建技术优势§AsyncOS：专用MTA操作系统§SensorBase：全球最大信誉IP信誉库§IronPortAnti-Spam：垃圾邮件识别率超过98%，误判率低于0.0001%§智能订阅邮件分拣隔离§VirusOutbreakFilter：未知病毒爆发预防§DLP：数据泄露保护§邮件管理，跟踪及报告§电子邮件营销解决方案PDF文件使用pdfFactoryPro试用版本创建支持C-Series竞争分析PDF文件使用pdfFactoryPro试用版本创建§两个多核CPU§1.8T硬盘–RAID1+0§10000用户以上IronPortS360§单个多核CPU§1.2T硬盘–RAID10§1000-10000用户IronPortS160§单个双核CPU§500G硬盘–RAID1§1000用户PDF文件使用pdfFactoryPro试用版本创建™AfterIronPortAll-In-OnePDF文件使用pdfFactoryPro试用版本创建安全网关特点：•All-in-One产品•防恶意软件+防病毒•Web信誉过滤•上网行为管理•数据防外泄•四层流量监控•代理服务器•精细的策略设置•All-in-One产品•防恶意软件+防病毒•Web信誉过滤•上网行为管理•数据防外泄•四层流量监控•代理服务器•精细的策略设置IronPortS-Series思科无边界网络安全解决方案核心组成部分，单一厂商提供完整解决方案WebTrafficPDF文件使用pdfFactoryPro试用版本创建(McAfee)URL