IronPort C30

整合多項過濾技術，一機搞定郵件過濾

IronPort原先是一家製造郵件伺服器（發送電子郵件）的公司，隨著垃圾郵件日趨嚴重，他們開發出SenderBase寄件者信譽服務，用來確認寄件者是否在發送垃圾郵件，並收購知名的反垃圾公司SpamCorp，以更深入了解垃圾郵件。

目前IronPort有A系列和C系列等2大產品線，A系列是用來發送電子郵件，而C系列則用來處理垃圾郵件。用信譽評等控制流量、抵制攻擊、防範蠕蟲

C系列的系統運作方式是先進行SenderBase信譽評等，然後執行內容掃描、Brightmail垃圾郵件過濾，最後執行Sophos掃毒，能夠同時解決垃圾郵件、郵件稽核、郵件攻擊、病毒及郵件傳輸等問題。SenderBase和Brightmail都是用來過濾垃圾郵件。

SenderBase統計全球9000個ISP的寄件者相關資料，包括發信量、IP位址、域名、所在地……等資料，然後加以評分，得出「信譽評等」分數。信譽評等分數介於±10之間，數字越大代表越安全，例如HiNet是7.5分，PChome是5.5分，可至SenderBase網站（www.senderbase.org）查閱相關資料。

IronPort是依照寄件者的信譽來執行政策，評價較高的寄件者，例如客戶或合作夥伴，他們的信件將不受限制的轉送給收件者，評價低的寄件者則會被拒絕或限制其傳輸速度，管理者也能夠進階限制訊息接收數、連結數、最多收件者，或是在郵件主旨加上標記。

經過信譽評等之後，Brightmail會評定每封郵件的垃圾郵件分數，從0至100分，分數越高，代表是垃圾郵件的機率也越高。企業可自行設定「可疑垃圾郵件門檻」，當郵件分數達到此門檻即執行指定動作（傳送、標記、刪除），分數一般設定在50~75分之間。效能優越，具備內容過濾功能

我們在前面有提到，IronPort原先是一家製造郵件伺服器的公司，所以C系列除了能夠過濾接收進來的郵件，也可以過濾發送出去的郵件，具備郵件稽核功能。

在進行信譽評等與Brightmail檢查的過程中，我們還可以套用內容過濾功能，依照企業的電子郵件政策，掃描郵件訊息的主旨、內文及附件中的關鍵字。大部分的垃圾郵件過濾都不具備內容過濾功能，除了產品定位問題，系統效能也無法負擔，在我們的測試過程中，雖然開啟全部的模組，但對效能並沒有產生太大的影響，旭昇表示，雖然打開全部模組會造成效能下降，但影響並不大，幾乎他們所有的客戶都開啟全部模組。

Flow Control功能是IronPort蠻獨特的功能。以往，郵件伺服器發信的順序是依照電子郵件進入的先後順序，即使是重要信件也得排隊，但Flow Control則可依照群組進行排序，讓高層主管的信件先行發送。此外，如果企業內部有多臺郵件伺服器，IronPort還可以將信件依據類別，分配到不同的伺服器進行發送，避免擔擱到重要信件。為了提高發信效率，Virtual Gateways功能可以虛擬出多個IP位址，讓系統同時發送多封電子郵件，最多可一次發送255封電子郵件。

在系統管理方面，管理者登入後，就有即時圖表顯示當時的流量狀況，也能夠查閱每位使用者的流量報表，包括訊息大小、歷史流量、接收和拒絕流量……等資訊。當發生大量垃圾郵件或異常發信量等狀況時，系統會通知管理員，以便即時調整政策。文⊙陳世煌