Обзор устройств безопасности электронной почты IronPort

Вступление Устройство IronPort типа «все в одном» сочетает в себе специализированный МТА, превентивную и реактивную защиту, контроль почтовой системы. Электронная почта стала доминирующей формой делового общения ­– соперничая с (если не превосходя по важности) голосовой связью. В самом деле, электронная почта приобрела такое огромное влияние, что, как и в случае с факсом и банкоматом, стало сложно представить себе жизнь до ее широкого применения в течение последнего десятилетия.

Распространенность этого средства передачи информации также привлекла большое и постоянно растущее количество угроз безопасности – спам, подделка писем, вирусы, регулятивные нарушения и кража интеллектуальной собственности. СОДЕРЖАНИЕ 1. Вступление 2. Фундамент – AsyncOS 3. Улучшенная структура очереди и 4. Аутентификация почты управление подключениями 5. SenderBase – первая, самая Объемы и изощренность угроз безопасности электронной почты продолжают расти с неудержимой скоростью.

Большинство клиентов констатируют, что около 90 процентов их входящей почты — плохие письма (спам, вирусы, и т.д.) и общее количество входящих писем удваивается с каждым годом, даже если число сотрудников остается постоянным. Эти угрозы безопасности электронной почты подпитываются мотивацией получения огромной прибыли, связанной со спамом, подделкой писем и кражей информации. Это создает ресурсы, которые привлекают профессиональных инженеров в бизнес разработки новых угроз, еще более обостряя ситуацию. Похоже, что эти процессы не имеют естественного равновесия, поэтому ожидается, что в обозримом будущем угрозы будут продолжать расти в объемах и изощренности. большая, лучшая база репутаций 6.

Репутационная фильтрация и контроль потока 7. IronPort Virus Outbreak Filters 8. Сканирование контента и соответствие требованиям 9. Анти-спам, основанный на 10. Управление, мониторинг и контенте и анти-вирус отчетность 11. Централизованное управление 12. Заключение 1 Обзор устройств безопасности электронной почты IronPort WHITE PAPER

Стр. 1

WHITE PAPER Обзор устройств безопасности электронной почты IronPort Устройства безопасности электронной почты IronPort созданы для защиты сетей от сегодняшних и завтрашних почтовых угроз. Эти устройства построены на собственной операционной системе IronPort–AsyncOS™. Оптимизированная для передачи сообщений AsyncOS является фундаментом, который позволяет одному устройству IronPort обрабатывать почту более чем в десять раз эффективнее, чем традиционные системы, основанные на Unix. На вершине этой отлично масштабируемой платформы IronPort предлагает множество приложений безопасности для фильтрации спама и вирусов, сканирования контента и введения политик.

В данном решении присутствуют как уникальные технологии, разработанные компанией IronPort, так и тесно интегрированная технология фильтрации от партнеров, являющихся лучшими в своем деле. Модульная архитектура системы позволяет включать и выключать эти приложения в соответствии с потребностями каждого клиента. Ниже приведен технический обзор основных компонентов устройства безопасности электронной почты IronPort по разделам.

• Фундамент – AsyncOS • Улучшенная структура очереди и управление подключениями • Аутентификация почты • SenderBase® • Репутационная фильтрация (Reputation Filtering™) и контроль потока • Virus Outbreak Filters™ • Сканирование контента и введение политик • Анти-спам, основанный на содержании • Анти-вирус, основанный на сигнатурах • Управление, мониторинг и отчетность • Централизованное управление ФУНДАМЕНТ – ASYNCOS Многие из ограничений традиционных программных шлюзов, основанных на Unix, заключаются не в самих приложениях, а в том, как приложение взаимодействует с операционной системой.

Для борьбы с этими ограничениями IronPort разработали уникальную операционную систему AsyncOS, специализированную под асинхронную задачу передачи электронных сообщений. Электронная почта – это средство передачи информации с высокой интенсивностью подключений. Любая сеть умеренных размеров может запросто иметь тысячи параллельных входящих и исходящих почтовых подключений. Эти подключения зачастую относительно медленны, так как могут иметь на другом конце Интернета занятый сервер. Традиционный МТА имеет проблемы с высоким числом параллельных подключений.

Большинство традиционных МТА, работающих на операционных системах общего назначения, таких как Unix или Windows, ограничены одной или двумя сотнями параллельных подключений, потому что операционная 

Стр. 2

WHITE PAPER Обзор устройств безопасности электронной почты IronPort система ограничивает число потоков, которые могут быть открыты одновременно. Традиционная модель поточности требует наличия выделенного стека памяти для каждого потока, и система не может предоставить больше памяти для открытия новых потоков. AsyncOS от IronPort предоставляет безстековую модель поточности, которая не нуждается в большом стеке памяти для каждого потока, позволяя MTA IronPort поддерживать массивный параллелизм – 10 000 одновременных подключений – в 100 раз больше, чем традиционные МТА.

Такой массивный параллелизм гарантирует, что при использовании в любых практических целях IronPort никогда не достигнет предела подключений. Решение проблемы параллелизма означает, что узким местом становится ввод/вывод данных. Так как все сообщения в МТА должны сохраняться на диске, МТА – система с интенсивным вводом/выводом. Проблема ввода/вывода решается в AsyncOS двумя способами. Первый – с помощью планировщика ввода/вывода. AsyncOS использует асинхронную природу сообщений для их обработки в оптимальном порядке. Если поток активно использует ввод/вывод, система позволит ему завершить это действие, и не будет вмешиваться, используя планировщик.

Это значительно увеличивает эффективность системы ввода/вывода. Вторая оптимизация ввода/вывода заключается в файловой системе AsyncOS. Традиционные МТА используют файловую систему для сохранения состояния приложения. Если домен–получатель становится недоступным, то очередь адресованных ему сообщений начинает расти, и задержки из-за традиционной файловой системы замедляют работу всей системы. А когда домен-получатель вновь становится доступным, МТА должен возобновить доставку сообщений и очистить очередь. В этот момент система требует максимальной пропускной способности для очистки очереди, а задержки из-за файловой системы делают эту пропускную способность минимальной.

Так что очередь растет, приводя к все большим задержкам. Все это в конце концов приводит к тому, что система сбоит и требует вмешательства администратора. УЛУЧШЕННАЯ СТРУКТУРА ОЧЕРЕДИ И УПРАВЛЕНИЕ ПОДКЛЮЧЕНИЯМИ На базе оптимизированной операционной системы IronPort разработал полностью новую архитектуру МТА. Устройство IronPort содержит уникальную структуру независимых очередей. Система поддерживает отдельную очередь для каждого из доменов. Она также поддерживает осведомленность о состоянии всех доменов-получателей.

Если большой домен (например, Hotmail) становится недоступным, система его помечает соответствующим образом, и все новые сообщения от серверов groupware помещаются в очередь для этого домена. Но помещение в отдельную очередь сообщений для недоступного домена не инициирует цикл повтора доставки для каждого нового сообщения. Вместо этого устройство безопасности электронной почты IronPort хранит все сообщения для недоступного домена и выполняет один глобальный повтор доставки для этого домена. Когда домен-получатель становится доступным, все сообщения доставляются. Это решает общую проблему всех традиционных 

Стр. 3

WHITE PAPER Обзор устройств безопасности электронной почты IronPort МТА. Их часто парализует большое число повторов доставки для популярного узла, который недоступен. Таким же образом MTA IronPort способен планировать повтор доставки на основе домена. Это решает другую распространенную проблему МТА: большое число возвратов сообщений (bounces), которые замедляют очередь. Обычно атаки спамеров включают большое количество несуществующих почтовых адресатов. Эти возвраты сообщений часто отправляются на домен, который эти сообщения на самом деле не отправлял, приводя к замедлению работы традиционных МТА почтой, которая изначально была мусором.

Это зачастую требует вмешательства администратора, сортировки очереди, уничтожения всех сообщений, предназначенных для этого домена. Настраивая повторную отправку для каждого из доменов, администраторы могут установить количество таких повторов равным нулю для подозрительных доменов и позволить устройству автоматически очищать такие сообщения. Эти возможности позволяют устройству IronPort действовать в качестве “амортизатора” для серверов groupware, управляя очередью сообщений без вмешательства. Устройства IronPort также обладают уникальной технологией, называемой Virtual Gateway™. Эта технология позволяет определять и классифицировать различные IP-адреса для исходящей почты.

Она может использоваться для разделения исходящей почты, адресованной различным организациям, по разным исходящим IP-адресам. Технология Virtual Gateway™ – это мощное средство для решения проблем доставки. Если один из исходящих почтовых потоков не понравился провайдеру и блокируется, то блокировка будет распространяться только на этот IP-адрес, который стал причиной блокировки, позволяя почте беспрепятственно идти по другим потокам. Эта возможность пригодится провайдерам – каждому из клиентов можно предоставить свой уникальный IP-адрес, гарантируя, что ни один из клиентов не повлияет на работу почты другого.

Также эта технология может использоваться для разделения коммерческой почты и личной почты сотрудников. Этот подход локализует проблемы с одним из потоков. Система очередей IronPort создает отдельные очереди для каждого домена-получателя, для каждого виртуального шлюза. Таким образом, популярный домен-получатель (как Hotmail) может иметь отдельную очередь для каждого из виртуальных шлюзов, гарантируя, что если один из шлюзов заблокирован, второй продолжит доставку почты. Виртуальные шлюзы также могут использоваться для приоритезации срочной почты.

Отправляя эти сообщения через отдельный шлюз, Вы поставите их в свою отдельную очередь, в которой они не будут замедляться письмами с низким приоритетом. Вдобавок к улучшенной организации очередей и управлению возвратом сообщений MTA IronPort обладает превосходным управлением подключениями. Система группирует все сообщения, направленные на общий домен. Она отправляет несколько сообщений на одно подключение, и открывает множество подключений к одному узлу. Традиционные МТА будут открывать новое подключение для каждого сообщения, повышая издержки получающего и передающего МТА. Алгоритм IronPort “Good Neighbor” вычисляет общую скорость передачи 

Стр. 4