邮件防火墙
透由异常流量侦测、认证异常侦测、认证与发件人确认可以深层进行邮件检测并过滤掉传统防火墙无法拦截到电子邮件Mail威胁,所有的广告垃圾信件、大量邮件攻击、被植入木马、字典攻击或黑客攻击…等,就可经过邮件防火墙层层过滤,保护企业邮件运作安全。
邮件网关防护Mail Gateway
高效能的垃圾邮件过滤功能,可安全部署在邮件服务器前端的Mail Gateway方案,采用OS64 3.0技术,搭配多层邮件扫瞄机制,能够有效阻挡日益增多的垃圾邮件、病毒、恶意邮件、跳板、钓鱼邮件、间谍程序发送等威胁,帮助企业有效做好邮件安全防护管理,提升邮件服务质量。
多层垃圾邮件过滤机制
众至邮件服务器除了内建灰名单、指纹辨识法、黑白名单设定、IP地址反解验证、SPF验证、发件人异常验证、DKIM验证功能外,并具有内文连结过滤与异常寄送侦测防护机制,可针对邮件内文URL进行过滤、解析,并可针对压缩的附档(ZIP/RAR)进行侦测扫描,凡是有不符合规则可过滤或封锁,可大幅降低来自邮件威胁攻击。
垃圾邮件智能学习机制
钓鱼邮件攻击、渗透的手法一直不断在精进,从电子邮件、图片、夹文件、网页广告、系统漏洞到加密勒索都有可能是其渗透的路径。众至研发队利用先进的工具(智慧学习),来判读所有进出邮件数据,解析其中可能隐藏的威胁性。例如:利用垃圾邮件分类引擎自动学习SPAM和HAM的信件特征,来协助识别成千上万种可能具有的恶意软件或病毒体。众至将处理邮件复杂的问题,藉由相互连接、数据分享概念,将邮件数据透由云端智能学习系统,来阻止和追踪恶意攻击的来源。
勒索软件防护
管理者可透过规则条例的设定针对主旨、附件文件(zip/rar)、扩展名进行比对,将可能遭受勒索邮件攻击的邮件进行隔离与封锁,降低企业遭受勒索病毒攻击的危害。此外,邮件攻击除了利用夹档方式进行渗透外,也会于内文中夹带恶意的连结网址,诱骗使用者点选。众至邮件系统提供URL内文链接过滤数据库,突破一般过滤针对发件人来源IP或网域,众至加上内文中IP及网域,可有效阻勒索病毒攻击。
病毒信件过滤
内建两套防毒引擎,Calm AV防毒引擎(免费)、Kaspersky卡巴斯基(选购)。扫毒软件 Clam AV可侦测400万种以上的病毒、蠕虫、木马程序,不论电子邮件、WEB、FTP 通通会自动扫描病毒,每日自动透过因特网更新病毒文件,并提供病毒邮件排行榜报告。每日自动检查更新病毒特征。付费卡巴斯基防毒(Kaspersky)在兼顾效能与侦测下提供企业顶级的网络安全防护,抵御病毒、恶意软件、垃圾邮件及其他各种威胁。
SPF与DKIM验证机制
SPF发件人来源验证,能过滤掉非法主机伪造合法网域寄出的信件;DKIM网域验证邮件,可用来防止邮件内容遭到窜改。在发送邮件时Server对邮件以私钥进行签章,并透过 DNS 到发信者的网域确认上面记载的公钥数据,是否与私钥能配对成功,代表邮件确实为原始发信机所发出,无论是收信端或寄信端都可利用DKIM验证杜绝滥发垃圾信业者,透过假冒的邮件发送机以及假冒的私钥签章寄送垃圾信。
邮件加密(TLS) 确保邮件传递安全
众至邮件服务器支持TLS(MS-64全系列机种),让用户在透过SMTP、POP3或IMAP收发信件时,邮件会采TLS加密联机方式传递,让邮件数据在个人装置与邮件主机之间传递时,能够确实加密防止被从中窃取。
「邮件安全签章」身分认证机制
多数黑客攻击手法,会以窃取收件者的信件、伪造成发件人回信诈骗,又为了让收件者回信求证时、不被原始发件人收到,会局部变造发件人名称,让收件者不疑有他而受骗。众至邮件安全签章,提供个人的验证章并制定签章图示,让收件者在收到信件后可以透过连结,连回到寄件的邮件主机确认原始信件内容,并检查确认信件发件人与内容是否相符、一致。
邮件内容稽核过滤
依照企业法规或组织内部规则,自动过滤扫描电子邮件,侦测不当的邮件行为。不仅能够扫描完整的邮件内容,还可针对邮件流向 (外寄内送外) 的个别网域进行关键词扫描,并针对符合过滤条件的处理方式如隔离、删除、封锁发件人IP、发送通知信、抄送副本等,可协助系统管理员遵循企业内外的法规。