2010 年版

Plus

ギデオン アンチウイルス ブロックシステム ポートコントロール

透過で信頼性の高いシステムを実現
PortControlによる透過なパケット・ルーティング
PortControlはクライアントからメールサーバへの通信経路の途中に設置します。PortControlにきたメールパケット（smtp、pop）のみBLOCに転送します。BLOCではウイルスやスパムを除去したメールのみを配信方向に戻します。PortControlが監視しているポート以外はそのまま通過します。

クライアント◆ PortControlとBLOCの併用例
PortControl

クライアントインターネット
アクセスルータ
クライアント

メールサーバー
BLOC

現状のネットワーク環境に簡単に導入設置
BLOCの設置場所は、ユーザーの都合に応じて自由に選べ、場所の制約を受けない柔軟な運用が可能です。
セキュリティ対策が会社単位、部門単位、パソコン教室単位など要望に応じておこなえます。

◆ BLOCの分散運用例

PortControl
HUB

企業内LAN

PortControl

無線LANターミナル

HUB

BLOC

BLOC

無線LANスポット

BLOC

部署A

PortControl

部署B

持ち込みPCBLOC

PortControl

会議室

持ち込みPC

BLOC障害時の復旧システム
PortControlは常時BLOCを監視しており、仮にBLOCに障害が発生した場合、BLOCへの転送から直接配送に自動切り替えします。そのためアンチウイルス/アンチスパムは停止しても、メール自体の送受信ができます。

さらに、BLOCが障害に備える為の二重化によるHA構成が可能です。万一に備えた予備機を用意し障害発生時には予備機に切り替えることができます。

◆ 通常のパケット経路◆ HA構成（BLOC2台接続）

PortControl

アクセスルータ

クライアント

指定されたポートのパケット
指定以外のポートのパケット

BLOC◆ BLOC停止時

PortControl

クライアント例

ルータ例

L1に接続されたBLOCはMaster、L2に接続されたBLOCはSlaveとなりMasterが運転される（Slaveはス
タンバイ）
L1

SMTPやPOPポートなど指定されたパケットのみBLOCへ転送。
指定以外のパケットは通過。
※メール以外のパケットには影響を及ぼさない。

L2

L3

L4

Master BLOC

◆ BLOC（Master）停止時

L1

L2

L3

L4WAN

Slave BLOC
WAN

Master停止時はPortControlが自動検知しSlaveに運転を切り替える。

アクセスルータ

クライアント

指定されたポートのパケット指定以外のポートのパケット

BLOC

BLOC停止から120秒でPortControlは自動で全パケット通過に切り替える。

Master BLOC

Slave BLOC

Plus

ギデオン アンチウイルス ブロックシステム ポートコントロール

アンチウイルス・アンチスパム機能
POPの迷惑メール削除（プリフェッチ）機能

自動アップデートで素早く対応
セキュリティ
・ソフトウェアに不可欠なアップデートは、365日24時間体制で対応。
ウイルス検出とスパム本文解析のためのエンジンにはロシアのKaspersky社のコア技術を採用しています。新種ウイルスは発見から1時間以内に定義ファイルが作成され、サーバ側の定義ファイル更新は1時間ごとに差分更新が実行されます。
また、スパムの本文解析データベースは3時間ごとに差分更新が行われます。

Kasperskyのウイルス検知エンジン

スパムメールの高い検知率
GIDEONのアンチスパム技術では、自社でデータベースを照合することでスパム判定します。主にヘッダから得られる情報に基づいて発信元の信頼度を判定する方式で、複合チェック（※）
による加算判定をおこないます。
実証検証では、スパムメールの98%をスパムとして検知、1.99%をスパムの可能性有りとして検知。スパムでありながらフィルタを通過したのはわずか0.01％であり、正常なメールをスパムと誤検出した例は皆無（公式な誤検知率は0.001％）。
（※）
ホワイトリスト、ブラックリスト、
メールヘッダ解析、本文URL、DNSチェック、
シグネチャDB、
本文解析、
ボットネットチェック

ウイルス定義ウイルス定義、スパムDBは自動更新（1時間毎）

ユーザがメール受信するのと同じ動作を、BLOCが実行してメールを取得、スパム判定を行います。スパムと判定したメールに関してはメールサーバ上のメールボックスから削除し、さらにスパムメール確認のため転送します。
利用しているメールサーバの種類や設定によらずスパム判定が可能です。ISP等が提供するメールサーバでも利用できます。

ウイルス検知では、ロシアのKaspersky社製コアエンジンを採用しています。
主な特徴は、1時間毎の自動更新、あらゆる圧縮形式、ウイルスパターン(約15万種類)に対応しています。
ウイルス、アドウェア、トロイの木馬、スパイウェアなどの多様な形態やその亜種をカバーします。

管理者の負荷軽減
ウイルス・スパムデータベースの自動アップデートによる定義ファイル更新のみならず、モジュール（検出エンジン、解析モジュール、新機能モジュール、最新モジュール）の更新が自動でおこなえ、人為的なミスがなく安心です。月次レポート、管理ログ、管理者へのウイルス警告メール送信などの機能を備え、管理者の負荷を軽減できます。

スパムDB（3時間毎）

迅速丁寧なサポート
メール送信者

本文解析
データベースチェック

アドレス
逆引きチェック

発信元チェック

RBL︵リアルタイムブラックリスト︶

フィッシングサイト
URLチェック

ユーザー定義ブラックリスト

アンチウイルスエンジン

メール送信者

BLOC評価機をご用意しておりますので、お客様の実環境で導入テストを行っていただけます。導入後も電話、Eメールにより、迅速なサポートをご提供いたします。お問い合わせをお待ちしています。
http://www.gideon.co.jp/
製機品

名

ギデオン アンチウイルス BLOC system ポートコントロールPlus

能アンチスパム(smtp/pop3)
アンチウイルス(smtp/pop3/http)ウイルス感染の警告メール（メール受信者へ送信）

スパムメール検出（転送元アドレスへ送信）

ライセンス形 態

アンチスパムはアンチウイルスのオプションと位置づけられており、動作時はアンチウイル
スに続く後段処理として実行される。
アンチウイルスがKasperskyエンジンによる処理であるのに対し、アンチスパムは本文解析のみKasperskyで実行し、それ以外の信頼性確認は独自手法によるデータベース参照で実現される。
送信元のアドレスをDNSで逆引きするなど、さまざまな手法で信頼性を確認し、その結果を組み合わせ総合判定すると同時に、スパムと判定されたRBLやURLは高速化のためメモリにキャッシュされ、その後も参照される。
逆に、スパムではないと判定されたメールの配信元IPアドレスやドメインも「ノーマルキャッシュ」として同様に保存され、判定処理速度を向上させるために参照される。
こうして、同じようなスパムが連続して大量に到着するような場合には処理速度が低下することなく効率的に判定できる。

年次更新ライセンス、3年/5年一括ライセンス
PortControl H/W 228.0(W)x148.0(D)x30.0(H)mm 約765g
BLOC system H/W Lunch-Boxタイプ、1Uタイプ、タワー型タイプ

ライセンス数

20/50/100/250/500/1000 ユーザ対応

・製品はセンドバック方式で修理いたします。
・製品の初年度価格、次年度価格はお取り扱い店にお問い合わせください。

お問い合わせ先株式会社ギデオン〒223-0056 横浜市港北区新吉田町3382-7
TEL:045-590-1216 FAX:045-590-1217
E-mail:info@gideon.co.jp http://www.gideon.co.jp/※GIDEON、GIDEON AntiV irus、GIDEON Antispam 、GIDEON AntiV irus B LOC SYSTEMは株式会社ギデオンの登録商標です。
※記載されている会社名、商品名は各社の商標または登録商標です。
※製品の内容は予告なく変更されることがあります。