SenderBase是思科旗下的全球最大的邮件流监视服务系统,提供全球安全威胁实时视图和电子邮件的“信用报告服务”,为全球多余10万个ISP、大学和企业提供用于区分合法邮件发送人和垃圾邮件发送人以及其他邮件安全威胁的详细信息,同时为邮件管理员提供关于邮件发送者等重要信息。

SenderBase通过多余110个不同的参数来控制互联网上所有的邮件服务器。这个庞大的数据库每天收到多于50亿个问讯,并保证从每一个州、每一个网络提供商的不间断的数据流,无论是大型企业还是小型企业。由于SenderBase有足够大的数据库,因此它可以通过最经准的识别来发给任何邮件发送者发送模型,并且反过来,正是因为这些识别的不断更新,也使数据库成为了最大的数据库。SenderBase数据向很多团体和第三方机构开放,来共同参与这场反垃圾邮件的战斗中来。

思科使用 SenderBase服务来进一步扩展它的“自我防御网络”战略,该项服务是一个收集了世界上超过10万个ISP(互联网服务提供商)、大学和企业信息的数据库。思科占有38%防火墙市场,它的防火墙用户可以通过软件升级享受与IronPort整合的新成果,而不必购买新的防火墙设备、路由器或者交换机。Cisco首先完成SenderBase数据库与思科的ASA系列防火墙之间的通信,但是最终公司将使所有出售的防火墙产品都能使用SenderBase数据库的数据,包括路由器和交换机中的嵌入式防火墙。这一技术使自我防御网络的概念更上一层楼,它采用分布式共享的方式共享恶意发信人的信息。SenderBase数据库通过测定不同IP地址发出的网络流量状况来决定IP地址的信誉。

SenderBase数据库根据一些要素记录IP地址的信誉得分,例如,它们已经存在多长时间;在一段时间内它们是否不断发送相同大小的E-mail或者其他网络流量;IP地址能否接收E-mail流量(垃圾邮件地址通常是不能接收的);IP地址是否已经在黑名单中。不规则的跟踪是保护网络免遭新式攻击的最佳途径。SenderBase数据库记录的信誉得分告诉网络安全设备在检查某一网络流量时应给予的重视程度。SenderBase数据库对网络上任何活动的E-mail或Web服务器测量了超过110个参数,以决定一个E-mail、即时信息、或Web流是否构成安全威胁。每天,数据库要接受来自网关设备的超过50亿次查询,这些网关安装在它的用户设备上。

相关导航