【51CTO.com综合报道】
保护:刻不容缓
对上海外高桥第二发电厂而言,电子邮件无疑是一个重要的业务工具。随着企业对电子邮件的越发依赖,它的安全问题也越来越让IT管理员头疼不已。目前,上海外高桥第二发电厂目前多数需要依托电子邮件完成内外部业务任务,而大批量的垃圾邮件不仅降低了员工的工作效率,还危害到企业内部网络的安全运行。
虽然企业之前投入了较大资金,采购企业版杀毒软件,但仍无法应对大量的来自互联网的威胁。随着企业信息化应用程度的加深,发电厂用户客户端已多达1000多点,众多的移动办公,更让承担邮件安全和网络稳定的维护工程师倍感压力。
据该厂工程师介绍,“长期以来,我们一直在努力研究并提高企业安全防护与病毒技术抗衡的能力。大家的看法是,应对垃圾邮件及邮件病毒最有效的办法不在客户端防护,而是要在网关处先行将其拦截,以降低企业网络的安全风险系数。因此,我们通过产品对比,选择稳捷科技的邮件安全网关。在邮件服务器前,透明部署邮件安全网关以阻止通过电子邮件散播的病毒,防范垃圾邮件对网络资源的危害。”
基于稳捷网络BeSecure Web安全网关构建邮件安全保护方案,上海外高桥第二发电厂邮件系统的垃圾邮件大量减少,维护中心收到的报警电话也平静了许多。能够有效应对平均每10秒一个病毒和垃圾邮件的传播速度以及潜藏在幕后的木马或间谍软件。网关的投入有效地维护企业资产,让大量的间谍软件、网络钓鱼、僵尸网络等混合性威胁远离企业内部信息网络。
实现:安全整合
稳捷网络BeSecure 邮件安全方案整合专利的高级邮件指纹编码技术、发件人情报技术、以及来自全球威胁响应网Global Threat Network的确认信息,利用流量分析与安全分析的各种检测技术,实现邮件系统的安全保护。此前著名咨询机构Forrest Sullivan公司介绍,在阻止藏匿于各种载体的新的信息威胁和滥用方面,只有稳捷网络公司BeSecure Web安全网关能提供准确率最高且速度最快的实时自动化响应。
据悉,稳捷网络的高级邮件指纹编码技术由世界知名的消息传输安全专家开发,主要有以下三个目的:
·自动阻止已存在的攻击,包括各种形式的变种
·领先于新的攻击载体
·采用高效、可扩展的方式过滤庞大的消息流
应用:技术领先
高级邮件指纹编码技术算法构成了稳捷网络BeSecure Web安全网关的核心知识产权,可自动检测邮件威胁。稳捷网络BeSecure Web安全网关的指纹算法以嵌入在邮件中的不同威胁属性为依据。当收到每封邮件时,这些算 法会生成代表邮件特征的“指纹”。一旦确定某个指纹与认定的垃圾邮件、网络钓鱼或病毒攻击相关,将立即阻止目前和将来所有包含该指纹的邮件。因此,稳捷网络BeSecure Web安全网关几乎能实时识别各种变体和变种。
稳捷网络BeSecure Web安全网关利用智能指纹编码算法来识别和跟踪整个网络中的垃圾邮件、网络钓鱼和病毒攻击。这些先进的算法相互协作,用于识别特定攻击中的所有特性和变种。通过这种独特的独立于文本的威胁分析技术,稳捷网络BeSecure Web安全网关能阻止所有语言和形式的垃圾邮件。
BeSecure Global Threat Network(BeSecure 全球威胁响应网)系统在全球的移动网络运营商环境中检测并监视最新的威胁,将运营人员从此项任务中解放出来。通过结合邮件反馈、流量分析和一个可信度评估系统,该流程可自动完成任务。
换言之,通过部署稳捷网络BeSecure Web安全网关,用户对威胁的监控不再局限于公司内的单独部门,而是扩大至一个全球网络,它在 190 多个国家/地区拥有 10 亿个报告来源。全球威胁响应网由世界各地服务提供商的防滥用团队、系统管理员、“蜜罐”系统和可信用户组成。根据这些报告,稳捷网络BeSecure Web安全网关能够在最新的威胁发起攻击后的几分钟内将其消除。
稳捷网络全球威胁响应网提供的所有反馈均由稳捷网络BeSecure Web安全网关的可信度评估系统进行验证和分析。该系统跟踪报告者的信誉,并根据报告的数量和报告者的信誉决定指纹分类。通过不断报告正确的反馈可以逐渐获得信誉,即“可信度”。这确保了报告的完整性以及系统的高准确率。由于反馈要经过不断验证,因此无需手动干预即可纠正邮件分类中的任何不准确问题,如误报或漏报。尚无其他系统具备这种持续复查反馈和轻松补救的功能。