IronPort System Inc.
IronPort 成功案例（Sina）
"IronPort 的产品就像他们说的
那样，误判非常低，性能非常高，
管理非常灵活。"
--徐先生
Administrator , Sina
Sina 企业邮箱概要
时间：2005 年
1） 企业域名达到了4 万以上， 用户数在百万左右。
2） 9 台MX 服务器，每天收下来300 万封左右的邮件，
每封邮件的大小平均在80k 左右。 其中大量的病
毒邮件和垃圾邮件占用了大量的存储空间和存储服
务器的IO 资源，造成邮件读写的等待时间太长。
3） 目前仅仅使用了关键字和敏感附件的过滤，没有完
善科学的反垃圾/防病毒/防攻击的模块。对于收费
的企业用户来说， 也是非常希望把无用的垃圾、病
毒清除出去。
――――――――――――――――
背景
作为中国互联网最大的门户网站，邮件服务是sina 主营
的业务。 服务的好坏直接影响sina 品牌的影响力.
IronPort System Inc.
问题描述
􀁺 垃圾邮件、病毒邮件非常多
作为4 万多企业收费邮箱系统， sina 作为运营商， 遇到了众多垃圾邮件和病毒邮件的考验。“病毒
高峰时，后端的防病毒软件根本无法承担如此大量的病毒邮件，造成的存储压力和IO 压力非常大”，
可以说管理员们每到这样的时期， 需要加班加点的处理大量积压的邮件。
􀁺 攻击众多，我们是互联网邮件黑客的主要目标
由于企业客户如此之多， 当客户端的PC 中毒或者被攻击后，邮件服务器成为最直接的被发现的可以
攻击的目标。 “并发连接攻击！ 我们遇到过从一个IP 过来的成千上万的25 端口请求连接。”
􀁺 客户群行业跨度广范，邮件五花八门，误判和露判是非常重要的两个指标
超过4 万个域名的企业客户， 客户群行业众多，所以收到的邮件也是五花八门。 如果启用反垃圾邮
件内容过滤， 同样的一封邮件， 有些客户认为是垃圾邮件，而在其他客户眼中，正是他们需要的。
“如何把握好反垃圾邮件的力道， 最大限度的发现垃圾邮件， 最大限度的减少误判，最大限度的可
以为每个用户提供灵活的过滤策略，是我们sina 最需要的”。
􀁺 性能，还是性能
“对于中国所有的ICP 运营商来说， 缺的不是服务器，不是设备， 而是IDC 的机房， 电力！！！所
以我们需要一台性能足够强大的网关。他可以做到普通网关5-10 倍的工作”。
􀁺 黑名单/白名单是我们非常头疼的问题
对于运营商来说， 黑白名单是经常使用的一种技术， 但是这个技术的核心都控制在国外的一些分散
的黑/白名单组织手中。使用黑名单， 经常误判，而且自己的IP 也经常被加入到黑名单中。 “是否
存在一个客观的，科学的，数据最全面的，使用灵活的IP 评分的数据库？我们一直在寻找，直到发
现了IronPort 的SenderBase ,终于可以放心的使用了。”
IronPort 的方案优势
􀁺 一台C60 每天处理200 万－250 万封邮件。
􀁺 每台ironport 每天大约100 万封垃圾使用IronPort SenderBase Reputation ，在IP 层直接过
滤掉
􀁺 在不使用防病毒引擎的情况下， IronPort 使用灵活的病毒行为过滤技术，每台ironport 可以发现
80 万－100 万的病毒邮件。很大程度上减轻了后端mx 服务器和存储的读写压力。
􀁺 使用深层自动内容过滤引擎技术， 每台ironport 可以发现30 万－50 万的垃圾邮件。
􀁺 灵活的IP 策略管理模块和专用的操作系统并发能力，很好的杜绝了来自互联网的DoS 攻击和DDoS
攻击
􀁺 几乎没有客户投诉邮件的误判问题
网络结构
IronPort System Inc.
客户评价
" IronPort 的产品就像他们说的那样，误判非常低，性能非常高，管理非常灵活"

广州铭冠信息科技有限公司

www.gzmcrown.com