【51CTO.com綜合報道】

保護：刻不容緩

對上海外高橋第二發(fā)電廠而言，電子郵件無疑是一個重要的業(yè)務(wù)工具。隨著企業(yè)對電子郵件的越發(fā)依賴，它的安全問題也越來越讓IT管理員頭疼不已。目前，上海外高橋第二發(fā)電廠目前多數(shù)需要依托電子郵件完成內(nèi)外部業(yè)務(wù)任務(wù)，而大批量的垃圾郵件不僅降低了員工的工作效率，還危害到企業(yè)內(nèi)部網(wǎng)絡(luò)的安全運行。

雖然企業(yè)之前投入了較大資金，采購企業(yè)版殺毒軟件，但仍無法應(yīng)對大量的來自互聯(lián)網(wǎng)的威脅。隨著企業(yè)信息化應(yīng)用程度的加深，發(fā)電廠用戶客戶端已多達1000多點，眾多的移動辦公，更讓承擔(dān)郵件安全和網(wǎng)絡(luò)穩(wěn)定的維護工程師倍感壓力。

據(jù)該廠工程師介紹，“長期以來，我們一直在努力研究并提高企業(yè)安全防護與病毒技術(shù)抗衡的能力。大家的看法是，應(yīng)對垃圾郵件及郵件病毒最有效的辦法不在客戶端防護，而是要在網(wǎng)關(guān)處先行將其攔截，以降低企業(yè)網(wǎng)絡(luò)的安全風(fēng)險系數(shù)。因此，我們通過產(chǎn)品對比，選擇穩(wěn)捷科技的郵件安全網(wǎng)關(guān)。在郵件服務(wù)器前，透明部署郵件安全網(wǎng)關(guān)以阻止通過電子郵件散播的病毒，防范垃圾郵件對網(wǎng)絡(luò)資源的危害。”

基于穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)構(gòu)建郵件安全保護方案，上海外高橋第二發(fā)電廠郵件系統(tǒng)的垃圾郵件大量減少，維護中心收到的報警電話也平靜了許多。能夠有效應(yīng)對平均每10秒一個病毒和垃圾郵件的傳播速度以及潛藏在幕后的木馬或間諜軟件。網(wǎng)關(guān)的投入有效地維護企業(yè)資產(chǎn)，讓大量的間諜軟件、網(wǎng)絡(luò)釣魚、僵尸網(wǎng)絡(luò)等混合性威脅遠離企業(yè)內(nèi)部信息網(wǎng)絡(luò)。

實現(xiàn)：安全整合

穩(wěn)捷網(wǎng)絡(luò)BeSecure 郵件安全方案整合專利的高級郵件指紋編碼技術(shù)、發(fā)件人情報技術(shù)、以及來自全球威脅響應(yīng)網(wǎng)Global Threat Network的確認信息，利用流量分析與安全分析的各種檢測技術(shù)，實現(xiàn)郵件系統(tǒng)的安全保護。此前著名咨詢機構(gòu)Forrest Sullivan公司介紹，在阻止藏匿于各種載體的新的信息威脅和濫用方面，只有穩(wěn)捷網(wǎng)絡(luò)公司BeSecure Web安全網(wǎng)關(guān)能提供準確率最高且速度最快的實時自動化響應(yīng)。

據(jù)悉，穩(wěn)捷網(wǎng)絡(luò)的高級郵件指紋編碼技術(shù)由世界知名的消息傳輸安全專家開發(fā)，主要有以下三個目的：

·自動阻止已存在的攻擊，包括各種形式的變種

·領(lǐng)先于新的攻擊載體

·采用高效、可擴展的方式過濾龐大的消息流

應(yīng)用：技術(shù)領(lǐng)先

高級郵件指紋編碼技術(shù)算法構(gòu)成了穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)的核心知識產(chǎn)權(quán)，可自動檢測郵件威脅。穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)的指紋算法以嵌入在郵件中的不同威脅屬性為依據(jù)。當收到每封郵件時，這些算  法會生成代表郵件特征的“指紋”。一旦確定某個指紋與認定的垃圾郵件、網(wǎng)絡(luò)釣魚或病毒攻擊相關(guān)，將立即阻止目前和將來所有包含該指紋的郵件。因此，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)幾乎能實時識別各種變體和變種。

穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)利用智能指紋編碼算法來識別和跟蹤整個網(wǎng)絡(luò)中的垃圾郵件、網(wǎng)絡(luò)釣魚和病毒攻擊。這些先進的算法相互協(xié)作，用于識別特定攻擊中的所有特性和變種。通過這種獨特的獨立于文本的威脅分析技術(shù)，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)能阻止所有語言和形式的垃圾郵件。

BeSecure Global Threat Network（BeSecure 全球威脅響應(yīng)網(wǎng)）系統(tǒng)在全球的移動網(wǎng)絡(luò)運營商環(huán)境中檢測并監(jiān)視最新的威脅，將運營人員從此項任務(wù)中解放出來。通過結(jié)合郵件反饋、流量分析和一個可信度評估系統(tǒng)，該流程可自動完成任務(wù)。

換言之，通過部署穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)，用戶對威脅的監(jiān)控不再局限于公司內(nèi)的單獨部門，而是擴大至一個全球網(wǎng)絡(luò)，它在 190 多個國家/地區(qū)擁有 10 億個報告來源。全球威脅響應(yīng)網(wǎng)由世界各地服務(wù)提供商的防濫用團隊、系統(tǒng)管理員、“蜜罐”系統(tǒng)和可信用戶組成。根據(jù)這些報告，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)能夠在最新的威脅發(fā)起攻擊后的幾分鐘內(nèi)將其消除。

穩(wěn)捷網(wǎng)絡(luò)全球威脅響應(yīng)網(wǎng)提供的所有反饋均由穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)的可信度評估系統(tǒng)進行驗證和分析。該系統(tǒng)跟蹤報告者的信譽，并根據(jù)報告的數(shù)量和報告者的信譽決定指紋分類。通過不斷報告正確的反饋可以逐漸獲得信譽，即“可信度”。這確保了報告的完整性以及系統(tǒng)的高準確率。由于反饋要經(jīng)過不斷驗證，因此無需手動干預(yù)即可糾正郵件分類中的任何不準確問題，如誤報或漏報。尚無其他系統(tǒng)具備這種持續(xù)復(fù)查反饋和輕松補救的功能。