IronPort成功案例（TCL）

“我们企业测试过好几家的防垃圾产品，有国内的，也有国外的，效果都不如意！自从测试了IronPort产品后，就不想再测试其它的产品了。以前很多同事说垃圾邮件太多了，现在很多同事说没了垃圾邮件有点不太习惯了。以前我的垃圾邮件是每天100多封，现在每周才一两封了。
以上这些都离不开有IronPort的支持，更离不开有IronPort的良好售后服务！”

                                                               ——何先生 TCL集团信息部

TCL企业邮箱概要

时间：2006年8月

1） 企业域名达到了6个，5000多用户邮箱。
2） 2台邮件服务器，每天接收200万封左右的邮件，每封邮件的大小平均在7k左右。其中98.5%以上是病毒邮件和垃圾邮件。
3） 邮件系统负载超过90%，邮件收发速度慢。
4） 之前所采用的产品没有退信攻击/钓鱼等各类邮件攻击保护，且垃圾邮件识别效果差，较多的邮件误判，病毒邮件过滤效果差。

――――――――――――――――
背景
TCL集团股份有限公司作为中国最具竞争力的大型电子信息企业之一，在全球40多个国家和地区设有销售机构。6万多名员工遍布亚洲、美洲、欧洲、大洋洲等80多个国家和地区。邮件的畅通是企业发展的重要保障之一。

问题描述

l          垃圾邮件、病毒邮件非常多

TCL集团拥有5000多用户，6个企业域名，每天遇到了众多垃圾邮件和病毒邮件的考验。“我们每天大约接受的邮件在200万封左右，其中垃圾邮件和病毒邮件就占98.5%。”

l          无暇管理各类攻击，频频受到

退信攻击/钓鱼等各类邮件攻击“日新月异”，频频出新。如今除了广告宣传，各种病毒、木马、间谍软件、网络钓鱼等也搭上了电子邮件这趟快速列车。但是企业网管员每天工作比较繁重，无暇处理、更新，导致工作被动、效率低。

l          垃圾邮件识别

垃圾邮件经过10多年的发展，已经从最原始的文字邮件、内嵌式链接发展到现在的图片垃圾等多种形式，使垃圾邮件识别工作难度不断加大。IronPort通过独有的Senderbase Reputation Filter信誉过滤技术、Anti-Spam上下文内容分析引擎（CASE）和Content Filter引擎设定关键字，三个不同层次进行过滤，方便有效地将垃圾邮件自动识别出来。

l          病毒隔离

病毒在企业网内部爆发，对于现代企业来讲，损失是无法估量的。所以我们必须在第一时间发现并隔离病毒。在病毒爆发和出现相应补丁前的这段时间往往是最危险的时间，我们利用IronPort的未知病毒爆发过滤技术（Virus Outbreak Filter）技术可以拦截杀毒软件所未知的新病毒，将病毒对公司系统的影响降到了最小。

l          黑名单/白名单是我们非常头疼的问题

黑白名单是经常使用的一种技术， 但是这个技术的核心都控制在国外的一些分散的黑/白名单组织手中。使用黑名单，经常误判。“是否存在一个客观的，科学的，数据最全面的，使用灵活的IP评分的数据库？我们一直在寻找，直到发现了IronPort的SenderBase，终于可以放心的使用了。”

IronPort的方案优势

l          IronPort独有的Senderbase® Reputation Filter信誉过滤技术在IP层直接将绝大多数的攻击和垃圾邮件过滤掉。

l          通过IronPort Anti-Spam上下文内容分析引擎（CASE）™和Sophos Anti-Virus™引擎可以有效地将垃圾邮件、病毒邮件识别出来。

l          使用IronPort的Content Filter引擎可以灵活设定关键字过滤。

l          IronPort的未知病毒爆发过滤技术（Virus Outbreak filter™）技术可以拦截杀毒软件所未知的新病毒，将病毒对公司邮件系统的影响降到了最小。

l          几乎没有邮件的误判问题投诉。

网络结构

客户评价

“我们企业测试过好几家的防垃圾产品，有国内的，也有国外的，效果都不如意！自从测试了IronPort产品后，就不想再测试其它的产品了。以前很多同事说垃圾邮件太多了，现在很多同事说没了垃圾邮件有点不太习惯了。以前我的垃圾邮件是每天100多封，现在每周才一两封了。以上这些都离不开有IronPort的支持，更离不开有IronPort的良好售后服务！”

何先生 TCL集团信息部