Борьба со спамом: IronPort C360

[Fedia]

Любая система, требующая для работы апдейтов, приносит продавцу деньги долго. ПОэтому сама железяка может быть… хоть бесплатной (поправьте, у вас очепятка: надо вставить НЕ

сама железка ничего стоит

IronPort силен тем, что это действительно ботнет, где все члены его работают на ваше локальное благо :)

И фильтр спама достигает 99.9% эффективности за счет самообучения не одной железки, а всего облака :)

[KeisJones]

спасибо, поправил!

[Kastrulya0001]

Так сколько стоит подписка и вообще «счастье» в целом?

[KeisJones]

Для каждой конкретного случая будет своя цена, всё зависит от набора фич.
Мне всё обошлось в 27 000$

[Andrey_Rogovsky]

Это очень дорого
Я бы купил платный акк у google под сайты — дешевле будет

[KeisJones]

а для организации количеством почтовых ящиков около 2000, при объеме входящих сообщений около 15 млн. и 20 почтовыми доменами?

[slimlv]

что на счёт false positive?
что делаете если пользователи уверяют что слали почту а ничего не пришло и это было на прошлой неделе? адекватные логи есть?
ограничения в железке по количеству мэйлбоксов?
какой трафик генерит сама железка (обновления, репорты в облако и тд)?

[slimlv]

как репортить Фальшпозитивные если «режет ~ 99% сообщений на стадии коннекта»?
«это почтовый шлюз»… перфразирую — чем отличаются младшие модели от старших и какие ограничения в младших?
«Мизерный» это значит Вы не знаете?

[mamahtehok]

Вообщето сандербейс работает по более сложным алгоритмам чем вы описываете )))
Железки отличаются только мощностями, ПО одинаково для всех!
Репутационные фильтры не обновляются, проверка репутации происходит на лету. оновлются движки обновляются базы антивируса, обновляются вирусаутбрейк правила. но трафик действительно мизерный на фоне почтого потока, но может и привышать 20 метров, к примеру когда приходит обновление ОС.

[slimlv]

Думаю на 12M писем в сутки там тока днс будет съедать 100kbps

[mamahtehok]

ну это издержки революции, я специально написал что траф варируется, но на фоне почтового трафа он мизерен ))) а чтоб днс сожрад 100кб в сек нужен нехилиый единовременный приход ;)

[slimlv]

еххх, какая пропускная способность в соединения/сек, писем/сек?

[mamahtehok]

бастрее ironport'a в приницпе ничего на рнынке нету( ну или может я просто не видел))), обясняется это просто async os базирутеся на ядре бсд заточенном чисто для обслуживания почтовых потоков да и все компоненты направленны тоько на одну задачу качественно обслужить почтовый поток.
примерно года полтора назад ставил кластер из тысечников. на потоке, если мне память не изменяет, около 20 лямов в сутки железки особо не напрягались. Огромный бонус этого решения то, что система не требует к себе много внимания.

[slimlv]

Lol :) бзд заточенная под почтовые потоки как это?

[mamahtehok]

взято бзд выкинуто и оточено все что только можно. по сути, если мне память не изменят там от бсд осталось только ядро обработаное мелкой шкуркой. все окружение переписанно так же как и сервисы. Хотя тут могу ошибится все же исходников системы я не видел)

[slimlv]

Последний вопрос: как происходит интеграция со списками пользователей?

[KeisJones]

Есть ldap запросы, указываешь сервер, порт и учетные данные. Можно также строить chained-запросы, т.е. если нужно сделать один запрос из разных доменов. pic — dl.dropbox.com/u/742239/ldap.jpg