
在大多數(shù)企業(yè)中,電子郵件是一項關(guān)鍵的業(yè)務(wù)服務(wù)。如果未能保護(hù)該服務(wù)的運行會導(dǎo)致重要數(shù)據(jù)丟失和員工生產(chǎn)力下降。
電子郵件系統(tǒng)面臨的兩大威脅是:
? 大量垃圾郵件占用帶寬和存儲等寶貴資源,員工處理此類郵件會花費大量時間
? 惡意電子郵件,包括病毒和惡意軟件,它們最終會執(zhí)行有針對性或定向的攻擊,如網(wǎng)絡(luò)釣魚攻擊,這些攻擊會誤導(dǎo)員工泄露敏感信息,如信用卡號、社會保險號或知識產(chǎn)權(quán)信息。
Cisco ESA使用各種機(jī)制來過濾垃圾郵件和對抗惡意攻擊。該解決方案的目標(biāo)是過濾掉明確識別的垃圾郵件,隔離或丟棄從不可信或潛在惡意位置發(fā)送過來的電子郵件。防病毒掃描適用于來自所有服務(wù)器的電子郵件和附件,以刪除已知的惡意軟件。
過濾垃圾郵件
? 基于信譽的過濾
? 基于上下文的過濾
抗擊病毒和惡意軟件
? 第一層防御由爆發(fā)過濾器組成,這些過濾器是通過觀察全球電子郵件流量 模式并尋找與爆發(fā)相關(guān)的異常情況而生成的。
? 第二層防御使用防病毒簽名來掃描經(jīng)過防病毒處理的電子郵件,以確保它們不會將病毒帶入網(wǎng)絡(luò)。
高可用性
? 集群模式中兩臺設(shè)備可負(fù)載分擔(dān)不同郵件類型流量、其中一臺設(shè)備出現(xiàn)故障的情況下另外的主機(jī)可接管其服務(wù)