设为首页|收藏本站|
开启左侧

[闲聊] 邮件安全网关防病毒邮件解决方案

[复制链接]
57565 0
好知为之77 发表于 2022-6-12 16:20:41 | 只看该作者 打印 上一主题 下一主题
 
需求概述
       调查数据表明95%的病毒都是通过电子邮件传播的,邮件服务器成为了病毒的扩散源头,如何有效将隐藏在邮件中的病毒发现并扼杀,不仅仅是客户端杀毒软件的工作。
        黑客攻击和病毒,本来是两个相对独立的技术体系,但是随着网络的不断发展,网络工具与病毒越来越趋于融合,像尼姆达病毒,既是病毒也是网络攻击的一种方式,而作为应用最广的电子邮件,也成为了病毒主要传播的方式。
        目前多数邮件系统并不具备病毒防护功能,即使有也只是基本的病毒防护功能,杀毒引擎通常采用免费方案。如需实现病毒防护的最佳效果,须有专业的病毒防护引擎配合实现,保证病毒库的实时更新与升级。
邮件安全网关防病毒功能介绍
        网际思安邮件安全网关内置国际知名防病毒引擎,提供邮件防病毒、邮件病毒隔离与查杀、邮件病毒统计报告等功能,可以防堵电子邮件中附带的病毒、蠕虫等恶意程序造成的危害。
        网际思安邮件安全网关整合了业界知名的防病毒引擎,以其准确的病毒侦测功能、快速的侦测速度及占用最少系统资源,向用户提供放心的安全保护;该防病毒引擎在Virus Bulletin 的测试中79次获取VB100%奖项,是其卓越表现的最好印证。
邮件安全网关防病毒引擎特点
      轻: 采用智能缓存技术,降低磁盘及页面文件的访问频率,系统资源占用率低至4%,远低于其他防病毒软件。
      快: 在硬盘容量迅速增长的“海量存储”时代,决不能容忍防病毒软件蜗牛爬似的扫描速度;网关内置的防病毒引擎在设计过程中,通过将冗余操作降至最低,为用户提供最快的扫描速度。
      狠: 防病毒引擎独有的ThreatSense®引擎,包含高级启发式扫描以及虚拟机技术,可迅速查杀最新变种和未知病毒。
      准: 防病毒引擎连续13年通过In The Wild病毒检测,无一遗漏。
具体功能
         内置防病毒引擎先进的防病毒扫描模式包括:
快速扫描模式
全面扫描模式
        内置防病毒引擎先进的防病毒扫描技术包括:
文件分析
蠕虫检测
文件类型分析
特征检查
启发式检测
        内置防病毒引擎结合了多种技术来检测已知的和尚未开发出特征码的新病毒。检测未知病毒是通过复杂的启发式扫描技术来进行的,这些技术需要用到文件头和实际的包内容来完成。
文件分析模块:防毒引擎的文件分析模块用于识别与HTTP、FTP、POP3、SMTP、IMAP数据流有关的文件类型。根据所识别的文件类型,防病毒引擎会调用专门为这种文件类型开发的扫描技术,如Microsoft Office 文件、宏文件、可执行文件和压缩文件等。
蠕虫检查模块:蠕虫检查模块对文件流进行多项检查。静态蠕虫检测是针对文件类型和文件特征(如大小、CRC 校验值等)进行的,通过特征匹配技术快速识别已知的蠕虫。如果找到匹配,会话就会被阻断,并发出一个通知。
文件类型分析模块:文件类型分析模块对已知的文件类型进行专门的扫描。例如,压缩文件被解压和检查;Microsoft Word 文档会通过MS Word 检测引擎;可执行文件会通过二进制检查引擎。每个文件类型检测引擎会使用专门的规则和策略来检测与文件类型相关的已知威胁。
特征检查模块:特征检查模块用于扫描已知的威胁。对于那些很难检测出来的病毒变种,特征检查模块还会加上额外的扫描程序。
启发式检测模块:在特征检查之后,如果启发式检测被启用,文件流就会通过启发式检测模块。这一模块对包头和可移植可执行文件的引入段进一步扫描。对每一次测试,启发式检测引擎会基于文件类型的规则对威胁进行可能性评估。在每次测试完成后,引擎会检查评估得出的威胁级别结果,如果得出的结果级别比相应文件类型所允许的级别高,该文件流就会被贴上可疑的标签,并得到相应的处理。
实施效果
      网际思安邮件安全网关在开启和部署专业防病毒引擎后,可彻底解决病毒通过电子邮件传播的问题,有效切断病毒传播途径,自动清除病毒或病毒隔离,自动发送通知邮件给管理员,可以极大降低整个网络爆发病毒和网络攻击的风险。
※关于网际思安:
北京网际思安科技有限公司(Safenext Technology)是专注于网络信息安全领域的高科技企业,是下一代邮件生态环境安全的保障者,新时期电子邮件安全合规的护航者,拥有包括邮件安全网关、邮件防火墙、邮件防泄密、邮件归档管理等一系列邮件信息安全产品。网际思安目前已拥有数千家遍布各行各业的典范客户,随着近几年云计算领域的崛起,网际思安也推出了包括云邮件网关、海外邮件中继、海外邮件加速入站等一系列基于云计算技术的邮件增值应用服务。网际思安将以“安邮天下、邮我护航、畅邮未来、邮我保障”作为其发展动力和社会使命,将始终坚持打造邮件信息安全生态圈,为国内的政府机关、企事业客户的邮件信息安全保驾护航。
欢迎拨打客户服务热线了解更多产品信息:400-099-6608;更多精彩请登陆官网:www.safenext.com 或www.mAIlsec.cn。


上一篇:疫情影响还要持续,餐饮行业做好安全才是第一位!
下一篇:河北、安徽、陕西三地因存在疫情防控通行过度管控等问题被 ...
@



1.西兔生活网 CTLIVES 内容全部来自网络;
2.版权归原网站或原作者所有;
3.内容与本站立场无关;
4.若涉及侵权或有疑义,请点击“举报”按钮,其他联系方式或无法及时处理。
 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

排行榜
活跃网友
返回顶部快速回复上一主题下一主题返回列表APP下载手机访问
Copyright © 2016-2028 CTLIVES.COM All Rights Reserved.  西兔生活网  小黑屋| GMT+8, 2024-7-8 20:56