從郵件安全到應(yīng)用安全-梭子魚公司產(chǎn)品介紹(編輯修改稿)
2025-02-01 17:19 本頁面
【文章內(nèi)容簡介】 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date HTML_MESSAGE BODY: HTML included in message BSF_SC5_SA061b Custom Rule SA061b BSF_SC5_SA061c Custom Rule SA061c BSF_SC5_SA061d Custom Rule SA061d BSF_SC5_SA061a Custom Rule SA061a 42 CONFIDENTIAL – FOR INTERNAL USE ONLY 發(fā)件人特征識別 ? 當信譽庫不再足夠 ? 基于身份的信譽庫 ? 如果犯罪分子能夠竊取身份（比如信用卡）時，信譽庫就不再足夠 ? 新的垃圾郵件制造者利用身份欺騙達到下一個級別 ? 首先是欺騙 ? 然后是“僵尸主機” ? 2023年正在出現(xiàn)新形式的身份欺騙 ? 必須識別發(fā)件人并預測其行為 ? 列舉垃圾郵件制造者的行為 ? 獨立于明顯身份來研發(fā)對策 43 CONFIDENTIAL – FOR INTERNAL USE ONLY 發(fā)件人特征識別 – 舉例 ? 高超的垃圾郵件制造者使用多種手段 ? 來自全球的新的發(fā)信者 IP地址 ? 使用新的垃圾郵件發(fā)送域（ New spam domains in calltoaction / “Intent”） ? 用只有細微變化的圖片來避免指紋識別 ? 描述引起注意的行為是很重要的 ? 在這場與垃圾郵件的戰(zhàn)爭中，梭子魚中心將不斷研發(fā)對付這些垃圾郵件的措施 44 CONFIDENTIAL – FOR INTERNAL USE ONLY 發(fā)件人特征識別 行為舉例和措施 行為舉例 措施 從一個黑名單地址發(fā)送過多垃圾郵件 速率控制 向無效收件人發(fā)送過多郵件 收件人認證 使用新的在垃圾郵件域名中共享名稱服務(wù)器的域名 實時意圖分析 利用重定向把垃圾郵件的 URL隱藏在健康 URL后面 多級意圖分析 在域名注冊的第一天發(fā)送大量郵件 預測意圖分析 45 CONFIDENTIAL – FOR INTERNAL USE ONLY 梭子魚實時保護 ? 捕獲和阻斷快速變化的病毒和垃圾郵件變種的機制 ? 要求 : ? 快速地探測通過變化的郵件主體而顯露出來的威脅 ? 24x7 的智能運行中心 ? 利用客戶的反垃圾郵件解決方案來阻斷垃圾郵件的機制 46 CONFIDENTIAL – FOR INTERNAL USE ONLY 配置梭子魚垃圾郵件防火墻 ? 開啟強制實時檢查 ? 選擇向梭子魚中心發(fā)送病毒或垃圾郵件樣本 47 CONFIDENTIAL – FOR INTERNAL USE ONLY 梭子魚實時保護如何工作 梭子魚中心 蜜罐提交垃圾郵件樣本 指紋和樣本數(shù)據(jù)庫 工程師 ? 首先檢查本地數(shù)據(jù)庫 ? 然后檢查 梭子魚中心 ? 阻斷，延遲，或通過下一過濾層 ? 如有必要，提交“樣本” 梭子魚垃圾郵件防火墻 48 CONFIDENTIAL – FOR INTERNAL USE ONLY 零時病毒響應(yīng) (Zero Day Virus) ? 在病毒特征碼更新前實時阻斷 ? 通過梭子魚用戶來發(fā)布病毒更新 History of : First hit: 20230505 14:11 Classified: 20230505 14:15 (realtime blocks on all systems with Barracuda RealTime Protection Enabled) Last seen at Barracuda Central: 20230505 15:18 (virus definitions downloaded to all Barracuda Spam Firewalls) 被阻斷 ! XBarracudaVirusAlert: INFECTED, message contains virus: 1063 49 CONFIDENTIAL – FOR INTERNAL USE ONLY 快速的“零小時”垃圾郵件防護 星號表示實時阻斷 50 CONFIDENTIAL – FOR INTERNAL USE ONLY 操作系統(tǒng) ? 梭子魚垃圾郵件防火墻建立在一個堅毅的操作系統(tǒng)之上，提供最大程度的安全性和穩(wěn)定性 ? 基于當今流行的開源 Linux核心 ? 經(jīng)得起頂尖安全專家的細查 ? 阻止企業(yè)郵件服務(wù)器接收直接來自 Inter的郵件和相關(guān)的威脅 51 CONFIDENTIAL – FOR INTERNAL USE ONLY MTA ? 郵件傳輸代理 (MTA) 傳遞郵件 ? 梭子魚垃圾郵件防火墻的 MTA使用開源和專用軟件的結(jié)合體 ? MTA能夠處理大量 SMTP連接和高傳遞流量 ? 在 ， MTA 支持內(nèi)建的日記功能 52 CONFIDENTIAL – FOR INTERNAL USE ONLY 集群 ? 多個節(jié)點的集群能提高冗余功能和整體系統(tǒng)性能 ? 集中化的郵件日志 ? 在一個地方查看所有集群的梭子魚垃圾郵件防火墻的郵件日志 ? 集中化管理 ? 策略和配置可在主設(shè)備上管理，然后復制到其他節(jié)點 ? 隔離故障 ? 在集群中，隔離郵件被存放在兩臺設(shè)備上。這樣即使一臺設(shè)備出現(xiàn)故障，用戶也能夠在另一臺設(shè)備上查看隔離郵件。 53 梭子魚：致力于技術(shù)不斷提高 ? 新技術(shù)不斷加入 ? 零時病毒防護 (Zero Day Virus) ? IP信譽評分服務(wù) ? 自動的 URL地址認證 ? 電話號碼認證 ? 圖片認證 ? 新型復合 OCR引擎 ? 垃圾郵件文本認證 ? 指紋自動生成 ? 全新的國際 URL過濾工具 (即將推出 ) ? 核心威脅數(shù)據(jù)庫 在各產(chǎn)品線之間共享 54 ? Spam Firewall 100中小企業(yè)級產(chǎn)品 ? 50 用戶 ? 處理 10萬封郵件 ? Spam Firewall 200中型企業(yè)產(chǎn)品 ? 500用戶 ? 處理 50萬封郵件 ? Spam Firewall 300中大型企業(yè)級產(chǎn)品 ? 10002023 用戶 ? 處理 100萬封郵件 ? Spam Firewall 400大型企業(yè)級產(chǎn)品 ? 5000 用戶 ? 處理 200500萬封郵件 ? Spam Firewall 600電信級產(chǎn)品 ? 10,000 用戶 ? 處理 1000萬封郵件 ? Spam Firewall 800運營商級產(chǎn)品 ? 20,000 用戶 ? 每天處理 2023萬封郵件 針對冗余及高性能 提供集群支持 梭子魚垃圾郵件防火墻產(chǎn)品型號 55 梭子魚負載均衡機 56 2023年重點推出：梭子魚負載均衡機 ? 極具競爭力的價格 ? 快速 4
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1