IronPort成功案例（Sina）

"IronPort的产品就像他们说的那样，误判非常低，性能非常高，管理非常灵活。"

--徐先生，Administrator , Sina

――――――――――――――――

Sina企业邮箱概要

时间：2005年

1）  企业域名达到了4万以上， 用户数在百万左右。

2）  9台MX服务器，每天收下来300万封左右的邮件，每封邮件的大小平均在80k左右。 其中大量的病毒邮件和垃圾邮件占用了大量的存储空间和存储服务器的IO资源，造成邮件读写的等待时间太长。

3）  目前仅仅使用了关键字和敏感附件的过滤，没有完善科学的反垃圾/防病毒/防攻击的模块。对于收费的企业用户来说， 也是非常希望把无用的垃圾、病毒清除出去。

――――――――――――――――

背景

作为中国互联网最大的门户网站，邮件服务是sina主营的业务。 服务的好坏直接影响sina品牌的影响力.

问题描述

l          垃圾邮件、病毒邮件非常多

作为4万多企业收费邮箱系统， sina作为运营商， 遇到了众多垃圾邮件和病毒邮件的考验。“病毒高峰时，后端的防病毒软件根本无法承担如此大量的病毒邮件，造成的存储压力和IO压力非常大”，可以说管理员们每到这样的时期， 需要加班加点的处理大量积压的邮件。

l          攻击众多，我们是互联网邮件黑客的主要目标

由于企业客户如此之多， 当客户端的PC中毒或者被攻击后，邮件服务器成为最直接的被发现的可以攻击的目标。 “并发连接攻击！ 我们遇到过从一个IP过来的成千上万的25端口请求连接。”

l          客户群行业跨度广范，邮件五花八门，误判和露判是非常重要的两个指标

超过4万个域名的企业客户， 客户群行业众多，所以收到的邮件也是五花八门。 如果启用反垃圾邮件内容过滤， 同样的一封邮件， 有些客户认为是垃圾邮件，而在其他客户眼中，正是他们需要的。 “如何把握好反垃圾邮件的力道， 最大限度的发现垃圾邮件， 最大限度的减少误判，最大限度的可以为每个用户提供灵活的过滤策略，是我们sina最需要的”。

l          性能，还是性能

“对于中国所有的ICP运营商来说， 缺的不是服务器，不是设备， 而是IDC的机房， 电力！！！所以我们需要一台性能足够强大的网关。他可以做到普通网关5-10倍的工作”。

l          黑名单/白名单是我们非常头疼的问题

对于运营商来说， 黑白名单是经常使用的一种技术， 但是这个技术的核心都控制在国外的一些分散的黑/白名单组织手中。使用黑名单， 经常误判，而且自己的IP也经常被加入到黑名单中。 “是否存在一个客观的，科学的，数据最全面的，使用灵活的IP评分的数据库？我们一直在寻找，直到发现了IronPort的SenderBase ,终于可以放心的使用了。”

IronPort的方案优势

l          一台C60每天处理200万－250万封邮件。

l          每台ironport每天大约100万封垃圾使用IronPort SenderBase Reputation ，在IP层直接过滤掉

l          在不使用防病毒引擎的情况下， IronPort使用灵活的病毒行为过滤技术，每台ironport可以发现80万－100万的病毒邮件。很大程度上减轻了后端mx服务器和存储的读写压力。

l          使用深层自动内容过滤引擎技术， 每台ironport可以发现30万－50万的垃圾邮件。

l          灵活的IP策略管理模块和专用的操作系统并发能力，很好的杜绝了来自互联网的DoS攻击和DDoS攻击

l          几乎没有客户投诉邮件的误判问题

网络结构

客户评价

" IronPort的产品就像他们说的那样，误判非常低，性能非常高，管理非常灵活"