《思科安全IronPort产品指南》由会员分享，可在线阅读，更多相关《思科安全IronPort产品指南（44页珍藏版）》请在金锄头文库上搜索。
1、 2008 Cisco Systems, Inc. All rights reserved.Cisco Confidential014849_10_2008_IronPort1IronPort 安全网关产品 解决方案介绍万云峰万云峰 Wind W申芸申芸 Anita S技术负责：技术负责：销售负责：销售负责：南区、西区南区、西区IronPort联系人信息联系人信息PDF 文件使用 “pdfFactory Pro“ 试用版本创建 2今天的威胁今天的威胁 Countervailing ForcesGlobalizationCollaborationData LossMobilityEnterpri
2、se SaaSThreatsAcceptable UsePDF 文件使用 “pdfFactory Pro“ 试用版本创建 3全球最近的安全攻击迈克杰克逊组合攻击全球最近的安全攻击迈克杰克逊组合攻击PDF 文件使用 “pdfFactory Pro“ 试用版本创建 4在几个小时之内，犯罪分子通过在几个小时之内，犯罪分子通过20亿封垃圾邮件发送亿封垃圾邮件发送 了大量的恶意程序了大量的恶意程序PDF 文件使用 “pdfFactory Pro“ 试用版本创建 5猪流感的全球垃圾猪流感的全球垃圾邮邮件也随着疫情件也随着疫情发发起社会起社会 型攻型攻击击PDF 文件使用 “pdfFactory Pro“
3、试用版本创建 6Remote ExploitConfickerdriving down costs: 自动获取 “新用户”USBNetwork SharesPDF 文件使用 “pdfFactory Pro“ 试用版本创建 7今年的犯罪产品今年的犯罪产品“Antivirus XP has found 2794 threats. It is recommended to proceed with removal”PDF 文件使用 “pdfFactory Pro“ 试用版本创建 8组合攻击 101: Conficker and Waledac Waledac 被用来组建 Conficker的僵尸网络
4、伪造防恶意软件伪造防病毒软件PDF 文件使用 “pdfFactory Pro“ 试用版本创建 9Cisco SIO安全智能运安全智能运营营中心（云中心（云计计算）算）Corporate HeadquartersBranch OfficeCoffee ShopData CenterSecurity in every form factorSecurity in every locationCisco Threat Operations CenterCisco Threat Operations CenterCisco Security ServicesGlobal Threat Telemetr
5、yGlobal Threat TelemetrySecurity ModuleSecurity SoftwareApplianceHybrid HostedPDF 文件使用 “pdfFactory Pro“ 试用版本创建 10The IronPort SenderBase 全球动态名誉度数据网络全球动态名誉度数据网络 全球部署达到超级精准度 每天承载每天承载300亿次查询亿次查询 每个每个IP超过超过150个以上的邮件和个以上的邮件和 Web信息参数信息参数 实时采集全球实时采集全球25%的的IP流量流量 利用利用Cisco 网络设备监控全球流网络设备监控全球流 量量IronPort 邮件安全
6、邮件安全 网关网关IronPort WEB 安全网关安全网关IronPort SenderBase综合邮件与网站流量分析综合邮件与网站流量分析 通过监控通过监控 email & Web 流量显流量显 著提高侦测能力著提高侦测能力 80% 的垃圾邮件包含的垃圾邮件包含URL钓鱼钓鱼 电子邮件是散布恶意软件的主电子邮件是散布恶意软件的主 要手段要手段 垃圾邮件垃圾邮件僵尸僵尸网络网络又又是以恶意是以恶意 软件软件为为主主要传播手段要传播手段PDF 文件使用 “pdfFactory Pro“ 试用版本创建 11Global Volume DataGlobal Volume DataOver 100,
7、000 organizations, email traffic, web trafficMessage Composition DataMessage Composition DataMessage size, attachment volume, attachment types, URLs, host namesSpam TrapsSpam TrapsSpamCop, ISPs, customer contributionsIP Blacklists & WhitelistsIP Blacklists & WhitelistsSpamCop, SpamHaus (SBL), NJABL,
8、 Bonded SenderCompromised Host ListsCompromised Host ListsDownloaded files, linking URLs, threat heuristicsSORBS, OPM, DSBLFortune 1000, length of sending history, location, where the domain is hosted, how long has it been registered, how long has the site been upComplaint ReportsComplaint ReportsSp
9、am, phishing, virus reportsSpamvertized URLs, phishing URLs, spyware sitesDomain Blacklist & SafelistsDomain Blacklist & SafelistsSenderBaseOther DataOther DataWeb Site Composition DataWeb Site Composition DataCisco IronPort SenderBase Breadth and Quality of Data Makes the DifferencePDF 文件使用 “pdfFac
10、tory Pro“ 试用版本创建 12Cisco 安全产品线一览安全产品线一览 全面的安全解决方案, 灵活的搭配Cisco Security Intelligence OperationsCentralized ManagementCisco AnyConnect VPN ClientASA 5500ISRASA 5500IPS 4200Cisco IronPort S-SeriesCisco IronPort C-SeriesASA 5500 IPS 4200FWSM Network Admission ControlACE Web App FirewallBranch OfficeTele
11、workerData Center / CampusCorporate HQClientless Network AccessCisco IronPort S-SeriesNetwork LevelApplication LevelPDF 文件使用 “pdfFactory Pro“ 试用版本创建 13IronPort 互联网安全产品线互联网安全产品线Web 安安全全| Email 安安全全| 安安全全管理管理| 加密加密邮件安全网关邮件安全网关互联网安全网关互联网安全网关安全管理设备安全管理设备IronPort SenderBase特定应特定应用用安安全全 网网关关终端客户终端客户阻挡来自互阻
12、挡来自互联网联网 络的络的威胁威胁保护企业保护企业信息信息资资 产产与信息与信息丢失防丢失防 护护集集中安中安全全管理管理与与维护维护Internet邮件加密设备邮件加密设备InternetPDF 文件使用 “pdfFactory Pro“ 试用版本创建 14IronPort C-Series 邮件安全网关邮件安全网关PDF 文件使用 “pdfFactory Pro“ 试用版本创建 15IronPort C/X-Series 邮件网关邮件网关IronPort X1060两个多核CPU6 * 300G硬盘RAID 10IronPort C660两个多核CPU4 * 300G 硬盘 RAID 1+
13、0处理邮件：140封/秒，50万封/小时IronPort C360单个多核CPU2 *300 G硬盘 RAID 1处理邮件：40封/秒，14.4万封/小时IronPort C160单个双核CPU2*80G硬盘 RAID 1处理邮件：15封/秒，54000封/小时PDF 文件使用 “pdfFactory Pro“ 试用版本创建 16Cisco IronPort C系系列 巩固了企业列 巩固了企业的网络的网络边界边界 提供 安全性, 稳定性 和低维护成本部署部署IronPort之后之后GroupwareFirewallIronPort Email Security ApplianceInterne
14、t在部署在部署IronPort之前之前Anti-SpamAnti-VirusPolicy EnforcementMail RoutingInternetFirewallGroupwareUsersEncryption Platform MTADLP ScannerDLP Policy ManagerUsersPDF 文件使用 “pdfFactory Pro“ 试用版本创建 17IronPort的多的多层层防御防御C系列系列邮邮件安全件安全SenderBase 名誉度过滤器病毒爆发过滤器防病毒 (Sophos, McAfee)IronPort 防垃圾邮件数据丢失预防邮件加密S系列网系列网络络安全安全网络名誉度过滤器防恶意程序(Webroot)防病毒 (McAfee)IronPort URL 过滤器僵尸机探测 (L4四层)协议执行 (IM, P2P)进进出出PDF 文件使用 “pdfFactory Pro“ 试用版本创建 18IronPort C-Series技术优势技术优势 AsyncOS：专用MTA操作系统 SensorBase：全球最大信誉IP信誉库 IronPort Anti-Spam：垃圾邮件识别率超过98%，误
