AX 系列 : 安全邮件支持

STARTTLS加密和基于策略的服务器负载均衡: 邮件通讯方式的新标准

在企业邮件系统架构中，我们常面临两个问题:邮件加密和垃圾邮件(无用信息)。A10的AX系列设备通过两种技术去解决以上难题，并有效减少安全邮件系统架构在运行中的成本:

• STARTTLS邮件加密服务
• 基于策略控制的服务器负载均衡技术，有效防范垃圾邮件

Video: New High Performance 64-bit Appliances

STARTTLS

简单邮件传输协议（SMTP），并不如其在Web HTTP协议上传输那样，对敏感内容可支持广泛的加密方法， 有着很好的保密性，有效防止企业及政府用户的通讯数据外泄。

有异于HTTPS，HTTPS协议在创建连接时已开始加密。STARTTLS（启用传输层安全协议）是在现有的SMTP连接上通过STARTTLS 命令初始化SSL连接。 之后，它和HTTPS-样也使用SSL（安全套接层）协议加密通讯流量。

AX 系列设备的SMTP STARTTLS邮件加密技术使SSL加密更容易更快捷地加载，其具体如下:

• 在客户端发起连接时可实现STARTTLS协商过程的细致控制
• 通过SSL模版来简化管理
• 可启用或禁用“VRFY”、“EXPN”、“TURN”等SMTP指令
• 无需改动后台邮件服务器

与HTTPS的SSL卸载带来的优点类似，STARTTLS已逐步成为邮件加密的标准协议。通过A10 AX系列设备实现STARTTLS流量加速，安全性和性能得以大幅提高，而对于现存服务器却无需额外增加工作量。

PBSLB：基于策略控制的服务器负载均衡技术

如今，深度检测技术在辨别和防范垃圾邮件的应用越来越广泛。运用了AX的PBSLB后，AX负载均衡设备更是担当着第一道安全门户的角色， 这也使得垃圾邮件防范更为有效，邮件服务器处理邮件的能力也大为提升。例如:

• 将垃圾邮件终结于负载均衡器
• 减轻后台邮件服务器处理垃圾邮件流量而造成的资源耗用
• 屏蔽已知的非法主机发起的攻击
• 管理员可针对特定主机地址或网络地址设定策略
• 管理员可适度调整垃圾邮件发送者的清单容量

另外，针对提高处理能力的功能还包括:

• 对客户端地址提供连接数限制，相同客户端发起的超出阀值的连接会被丢弃
• 特定客户端的服务组ID可与某一服务组绑定，丢弃，或重置

由于可定制的黑/白名单可包括8百万条主机地址和3万条子网地址，PBSLB有着极佳的扩展性， 也使得后台的邮件服务器在部署AX系列负载均衡器后其安全性和处理能力得以极大提升。