Get documents about "Roadmap Overview
Document Sample
C-Series 邮件网关
竞争分析
业界理念领先
• 权威评价
– 在Gartner,Meta, Radicati, IDC,
Forrester, Bloor等权威机构评测中
领先
• 客户应用
– 全球最大100强中的38家
– 全球最大10家ISP中的8家
• 全球分布
– 分支机构遍布25个国家的46个城市
– 超过600家合作伙伴
– 超过75个国家应用IronPort
市场地位(IDC 2007)
2007国外评测
• InfoWorld:最佳防垃圾邮件安全技术奖
2007国内评测
• 网管员世界：编辑选择奖 • 计算机世界：年度产品奖
IronPort C-Series 竞争对手
• SurfControl
• Barracuda
• MiraPoint
• Symantec
• CipherTrust
IronPort vs SurfControl
IronPort vs SurfControl
可靠性与安全性
Feature IronPort SurfControl
专用MTA平台：AsyncOS
1. AsyncFS
系统平台 2. 无堆栈线程调度 使用通用操作系统Linux。
3.10000个SMTP并发连接
4. 多队列投递
支持以IP、SBRS评分，域名、
SMTP连接限制 只支持全局IP连接限制
Network Owner等为限制条件。
利用SenderBase平均提前AV引
Zero-Hour病毒爆发 依赖于防病毒引擎。
擎13小时发现未知病毒爆发。
Bounce Verification技术识别并
退信攻击 无。
拦截伪造的退信。
LDAP Acceptance检验收件人地
目录树攻击 址无效的频次，以判定DHA攻击 通过IP连接数限制。
行为。
IronPort vs SurfControl
功能特性
Feature IronPort SurfControl
1. SenderBase是全球最大的IP
地址信誉库 使用免费RBL数据库，误判率
发件人信誉过滤
高。
2. SMTP层拦截70%有害邮件
支持5级设置：高，较高，中，
垃圾邮件过滤 评分范围灵活：从25到99。
较低，低。
按照LDAP库中的用户组设置邮 通过手工方式输入邮箱地址设
LDAP分组策略
件分组策略。 置分组策略。
DomainKey/SenderID 支持 只支持SenderID
1. 使用不同的IP投递不同类型的
邮件，保护IP的信誉。
虚拟网关 无
2. 设置不同的IP投递邮件，提供
广域网多链路支持
1. 邮件正文加密投递。
安全邮件 无
2. 支持DLP数据丢失保护。
IronPort vs SurfControl
易用性和维护性
Feature IronPort SurfControl
支持中文/日文/韩文/英文/法文/
多语言管理界面 支持中文/英文界面
德文/西班牙/荷兰等10种文字
邮件隔离区 支持本地隔离区和外部隔离区 支持本地隔离区
1. 支持详细的日志，并可以自动
导出到备份服务器。 支持有限种类的日志，不支持
日志与报表
2. 报表支持CSV和PDF格式， CSV格式。
支持设备保存和定期发送
支持On-box的邮件跟踪，并且
邮件处理跟踪 支持On-box的邮件跟踪。
支持外部MFC邮件跟踪。
本地化技术支持 中文7*24本地化技术支持团队 技术支持混乱。
IronPort vs Barracuda
IronPort vs Barracuda
可靠性与安全性
Feature IronPort Barracuda
专用MTA平台：AsyncOS
1. AsyncFS
使用通用操作系统Linux，系
系统平台 2. 无堆栈线程调度
统稳定性差，故障率接近20%。
3.10000个SMTP并发连接
4. 多队列投递
支持以IP、SBRS评分，域名、
SMTP连接限制 只支持全局IP连接限制
Network Owner等为限制条件。
利用SenderBase平均提前AV引
Zero-Hour病毒爆发 无。
擎13小时发现未知病毒爆发。
Bounce Verification技术识别并
退信攻击 无。
拦截伪造的退信。
LDAP Acceptance检验收件人地
目录树攻击 址无效的频次，以判定DHA攻击 通过IP连接数限制。
行为。
IronPort vs. Barracuda
功能特性
Feature IronPort Barracuda
1. SenderBase是全球最大的IP
地址信誉库 使用免费RBL数据库，误判率
发件人信誉过滤
高。
2. SMTP层拦截70%有害邮件
采用开源Spam Assassin，人
垃圾邮件过滤 评分范围灵活：从25到99。
工干预工作量大，误判率高。
病毒邮件过滤 支持Sophos/McAfee病毒引擎 采用开源ClamAV，识别率低
按照LDAP库中的用户组设置邮 通过手工方式输入邮箱地址设
LDAP分组策略
件分组策略。 置分组策略。
Domain Key/Sender ID 支持 无
1. 邮件正文加密投递。
安全邮件 无
2. 支持DLP数据丢失保护。
IronPort vs. Barracuda
易用性和维护性
Feature IronPort Barracuda
邮件隔离区 支持本地隔离区和外部隔离区 支持本地隔离区
1. 支持详细的日志，并可以自动
导出到备份服务器。 支持有限种类的日志，不支持
日志与报表
2. 报表支持CSV和PDF格式， CSV格式。
支持设备保存和定期发送
支持On-box的邮件跟踪，并且
邮件处理跟踪 支持On-box的邮件跟踪。
支持外部MFC邮件跟踪。
本地化技术支持 中文7*24本地化技术支持团队 无专门技术支持。
IronPort vs Mirapoint
IronPort vs. Mirapoint
可靠性与安全性
Feature IronPort Mirapoint
专用MTA平台：AsyncOS
专用MTA操作系统：MOS
1. 异步文件系统AsyncFS
1.稳定性安全性较高
系统平台 2. 无堆栈线程调度
2.3000个SMTP并发连接
3.10000个SMTP并发连接
3.单一队列造成邮件积压
4. 多队列投递
支持以IP、SBRS评分，域名、
SMTP连接限制 只支持全局IP连接限制
Network Owner等为限制条件。
利用SenderBase平均提前AV引 Rapid引擎来自Commtouch，
Zero-Hour病毒爆发
擎13小时发现未知病毒爆发。 采集点少，延迟较大
Bounce Verification技术识别并
退信攻击 无
拦截伪造的退信。
LDAP Acceptance检验收件人地
采用延迟连接方式，可能影响
目录树攻击 址无效的频次，以判定DHA攻击
正常邮件投递。
行为。
IronPort vs Mirapoint
功能特性
Feature IronPort Mirapoint
1. SenderBase是全球最大的IP 1.手工配置黑白名单。
发件人信誉过滤 地址信誉库 2.MailHurdle造成邮件延迟和
2. SMTP层拦截70%有害邮件。 邮件丢失。
垃圾邮件过滤 识别率高，误判率极低。 中文邮件误判率较高。
1. 可配置多个LDAP服务器
1. 支持单个LDAP集成。
LDAP集成 2. 按照LDAP库中的用户组设置
2. 增加LDAP服务器负载。
分组策略。
DomainKey/SenderID 支持 不支持
1. 使用不同的IP投递不同类型的
邮件，保护IP的信誉。
虚拟网关 无
2. 设置不同的IP投递邮件，提供
广域网多链路支持
1. 邮件正文加密投递。
安全邮件 无
2. 支持DLP数据丢失保护。
IronPort vs Mirapoint
易用性和维护性
Feature IronPort Mirapoint
支持本地隔离区，若无LDAP
邮件隔离区 支持本地隔离区和外部隔离区
服务器需手工创建用户。
1. 支持详细的日志，并可以自动
导出到备份服务器。 支持有限种类的日志，不支持
日志与报表
2. 报表支持CSV和PDF格式， CSV格式。
支持设备保存和定期发送。
支持On-box的邮件跟踪，并且
邮件处理跟踪 支持On-box的邮件跟踪。
支持外部MFC邮件跟踪。
本地化技术支持 中文7*24本地化技术支持团队 无技术支持。
IronPort vs Symantec
IronPort vs Symantec
可靠性与安全性
Feature IronPort Symantec
专用MTA平台：AsyncOS
1. 异步文件系统AsyncFS
采用通用操作系统Linux+开源
系统平台 2. 无堆栈线程调度
PostFix
3.10000个SMTP并发连接
4. 多队列投递
支持以IP、SBRS评分，域名、
SMTP连接限制 只支持全局IP连接限制
Network Owner等为限制条件。
利用SenderBase平均提前AV引 利用Symantec A/V引擎，缺少
Zero-Hour病毒爆发
擎13小时发现未知病毒爆发。 采集点。
Bounce Verification技术识别并
退信攻击 无
拦截伪造的退信。
TLS支持 支持按域名或全局方式启用TLS。 支持全局方式设置。
IronPort vs Symantec
功能特性
Feature IronPort Symantec
1. SenderBase是全球最大的IP
地址信誉库，检测1/3流量 IP信誉库数量少于400万条，
发件人信誉过滤
范围狭窄。
2. SMTP层拦截70%有害邮件。
拦截率超过99%，误判率百万分 中文垃圾邮件拦截率低，误判
垃圾邮件拦截
之一。 率高。
支持SMTP身份认证和LDAP重
发件人认证/LDAP路由 不支持。
写，邮件路由查询。
1. 可配置多个LDAP服务器
支持单个LDAP集成。
LDAP集成 2. 按照LDAP库中的用户组设置
分组策略。
Domain Key/Sender ID 同时支持 只支持SenderID
1. 邮件正文加密投递。
安全邮件 无
2. 支持DLP数据丢失保护。
IronPort vs Symantec
易用性和维护性
Feature IronPort Symantec
支持中文/日文/韩文/英文/法文/
多语言管理界面 支持英文/日文界面
德文/西班牙/荷兰等10种文字
只支持本地隔离区，多用户访
邮件隔离区 支持本地隔离区和外部隔离区
问时性能下降。
1. 支持详细的日志，并可以自动
导出到备份服务器。 支持有限种类的日志和报表，
日志与报表
2. 报表支持CSV和PDF格式， 适合，内容简单。
支持设备保存和定期发送
支持On-box的邮件跟踪，并且
邮件处理跟踪 On-Box文本方式查看。
支持外部MFC邮件跟踪。
IronPort vs CipherTrust
IronPort vs CiphterTrust
可靠性与安全性
Feature IronPort CipherTrust
专用MTA平台：AsyncOS
1. 异步文件系统AsyncFS
系统平台 2. 无堆栈线程调度 采用MTA操作系统：IronOS
3.10000个SMTP并发连接
4. 多队列投递
利用SenderBase平均提前AV引 利用TrustedSource发送病毒
Zero-Hour病毒爆发
擎13小时发现未知病毒爆发。 告警，需人工设置策略。
Bounce Verification技术识别并
退信攻击 无
拦截伪造的退信。
TLS支持 支持按域名或全局方式启用TLS。 只支持全局方式设置。
IronPort vs CipherTrust
功能特性
Feature IronPort CipherTrust
SenderBase TrustedSource
1.每天跟踪50亿封邮件 1.每天跟踪2亿封邮件
发件人信誉过滤 2.判定参数100个 2.判定参数<12个
3.2002年建立 3.2004年推出
4.SMTP层拦截率70% 4.SMTP层拦截40%
拦截率超过99%，误判率百万分 中文垃圾邮件拦截率80%，误
垃圾邮件拦截
之一。 判率高。
1. 可配置多个LDAP服务器
支持单个LDAP集成。
LDAP集成 2. 按照LDAP库中的用户组设置
分组策略。
Domain Key/Sender ID 同时支持 只支持SenderID
1. 使用不同的IP投递不同类型的
邮件，保护IP的信誉。
虚拟网关 无
2. 设置不同的IP投递邮件，提供
广域网多链路支持
IronPort vs CipherTrust
易用性和维护性
Feature IronPort CipherTrust
支持中文/日文/韩文/英文/法文/
多语言管理界面 支持中文/英文界面
德文/西班牙/荷兰等10种文字
邮件隔离区 支持本地隔离区和外部隔离区 只支持本地隔离区。
1. 支持详细的日志，并可以自动
导出到备份服务器。
日志与报表 支持有限种类的日志。
2. 报表支持CSV和PDF格式，
支持设备保存和定期发送
本地化技术支持 中文7*24本地化技术支持团队 国内无技术支持。
C-Series 邮件网关
竞争分析
