3 июня 2009 г.

Компания Netcube завершила проект по созданию системы фильтрации электронной почты на базе решения IronPort для администрации Ханты-Мансийска.

Администрация непосредственно работает с населением. Этим, в частности, обусловлен большой поток нежелательной почты (спама) в адрес учреждения. Высокий уровень спама резко увеличивал общий почтовый трафик (до 1 Гб в день) и расходы на его оплату. Основной задачей проекта было внедрение системы эффективной фильтрации спама, снижение расходов на оплату интернет-трафика и оптимизация рабочего времени сотрудников.

В существующую информационную инфраструктуру был инсталлирован программно-аппаратный комплекс Cisco IronPort C150 на 250 пользователей, обеспечивающий защиту корпоративной почтовой системы от спама.

Программно-аппаратный комплекс Cisco IronPort C150 был установлен на периметре сети передачи данных для обработки и фильтрации всего входящего и исходящего почтового трафика.

Инсталляция и внедрение в корпоративную сеть устройства Cisco IronPort прошли в сжатые сроки без внесения существенных изменений в сетевую архитектуру. При этом удалось избежать ручной настройки и обучения системы «правильным» или «плохим» письмам, в своей работе устройство использовало только стандартные критерии обработки почты.

До внедрения системы защиты от спама Cisco IronPort, доля спама составляла почти 100%. Использованные ранее различные программные решения снижали объем спама, принимаемого сервером на 60-70%, но при этом все сообщения загружались на почтовый сервер в полном объеме, не сокращая общего объема трафика и сохраняя значительной паразитную нагрузку на канал передачи данных.

С началом работы Cisco IronPort C150 98% общего количества адресуемых писем были признаны спамом и заблокированы с помощью технологии фильтров по репутации отправителя (IronPort Reputation Filters TM) без загрузки самих писем на почтовый сервер. Как итог общее количество почтового трафика в течение дня сократилось до 50 – 100 Мб.

Остальные 2% писем были приняты и проанализированы системой IronPort Anti-Spam Filters TM, включающей технологию глубокого контекстного анализа сообщений (Context Adaptive Scanning Engine, CASE), которая позволяет распознавать даже спам, присылаемый в форме графических файлов.

Легитимными сообщениями были признано около 0,2% от общего числа писем, остальные помечены как нежелательные. Несмотря на такой значительный отбор, ни одно «чистое» письмо не было ошибочно признано спамом, то есть все отправленные легитимные сообщения дошли до своих адресатов.

Источник: Пресс-служба компании Netcube