Fangmail反垃圾郵件網關產品介紹
1. 應用背景
當下,網絡信息安全是國家戰略支點,反垃圾網關是網絡信息安全的重要組成部分,更是各個單位信息化建設的必需品,尤其是金融行業,隨著金融護網行動的日益加強,反垃圾網關的意義尤為重要。另一方面,各行各業國產化需求的迫切要求,原有國外反垃圾產品的替代也迫在眉睫。
FangMail經過十年沉淀,目前是在反垃圾內容過濾,釣魚防護方面做得最出色的公司,反垃圾多次在各個項目POC離線純內容遙遙領先對手,純內容能達到98%識別,加上IP等傳統行為綜合起來可達到99.9%以上,同時誤判率極低,尤其是防護釣魚,FangMail的反垃圾擁有獨特模型構建方式,幾乎可以100%攔截,這個對于金融護網來說,釣魚郵件是重要的考察因素。
目前,FangMail的技術實力獲得行業內普遍認可,目前啟明星辰、網御星云、中睿天下均OEM我們產品進行銷售,尤其是啟明星辰,作為拳頭產品已經成功部署到各行各業。
2. 產品功能
1) 精準識別垃圾郵件,攔截病毒、勒索、釣魚、偽造郵件,減少垃圾干擾;
2) 防止DDOS攻擊,字典攻擊,有效保護郵件系統安全穩定;
3) 防止內部濫發、弱口令綜合防護、保護郵件系統不被列入黑名單,確保通信通暢,保護郵件系統穩定;
4) 具有策略配置、系統審計、日志報表、權限管理等控制管理功能。
5) 可選配APT(Advanced Persistent Threat)模塊,對郵件附件內容進行深度快速檢測,對未知威脅、惡意代碼、隱秘通道、嵌套攻擊等進行深度識別,找到深層次存在的隱患。
3. 產品解決方案
FangMail反垃圾網關系統采用集群式、可擴展部署方案,來滿足國內國外大規模用戶郵件需求。針對國內、國外均有郵件需求的用戶,可分別在國內國外部署郵件網關,分別組成集群工作模式,集群中的各個郵件網關同時提供服務,配置互相同步,實時過濾日志、實時投遞日志均可在其中任何一臺網關中查詢;針對大規模用戶(超過100萬),可以對集群中的郵件網關進行擴展,分擔各個郵件網關服務器的壓力。圖1是某大型企業FangMail反垃圾網關系統部署拓撲圖。
圖1 某大型企業FangMail反垃圾網關系統部署拓撲圖
4. 產品優勢
1) 自主研發深度內容分析過濾引擎,低誤判,高過濾,純內容離線測試過濾超過98%,結合IP等傳統手段,綜合過濾達到99.9%;
2) 針對釣魚欺詐,擁有自有獨特算法,不依賴URL鏈接庫,能實時應對URL的快速變化;
3) 多種反垃圾模型建立,高效、精準、良好的框架,可以隨時實現可編寫的新模型,應對垃圾郵件變化;
4) 自有的郵件大數據,多域運營系統,讓實驗室有數據可以依托,對新型垃圾建立新模型,并引入AI技術,每天對正常以及垃圾學習訓練,形成學習庫實時下發各系統;
5) 支持強大的亂碼檢測、尤其對中文亂碼,有豐富的積累和本地化的優勢;
6) 支持細粒度垃圾分類檢測,分類包括色情、釣魚、廣告、病毒等,目前已經支持近百種過濾手段;
7) 上萬條的正則表達式過濾規則,以及數萬條獨有的特定垃圾特征庫;
8) 優越的算法決定了超高的處理性能,每秒鐘純內容掃描郵件(非ip阻斷),單機并發可達100封;
9) 采用了實時日志分析ELK平臺,解決了對海量日志信息進行快速查詢和統計分析;
10)APT檢測支持110種以上文件類型,涵蓋windows,linux,安卓操作系統;
11)具備豐富的垃圾樣本、提供強大的動態指紋、中央規則庫更新。
5. 部分應用案例
l 軟通動力網關系統
每天近20萬正常郵件,100萬垃圾,壓力巨大,成功替換臺灣著名廠家闕羅cellopoint,解決了眾多問題,尤其是隊列堵塞,釣魚等問題
l 華為集團
FangMail目前在華為集團已經上線近一年,經過充分測試,為華為的郵件系統保駕護航,華為系統原先采用的websense,美國產品,國際一流品牌,經過線上測試,華為充分認可FangMail產品在攔截釣魚,以及小語種垃圾郵件方面,遙遙領先于現有的websense產品。
l 金融國債
在競爭中,綜合過濾超過99.99%,幾乎沒有誤攔截,最終參與金融護網行動,解決了廣告,釣魚等問題,深的用戶好評。
l 泰康集團
在前期POC測試中,內容過濾超過98%,遙遙領先其他友商,最終中標,參與金融護網行動,解決了廣告,釣魚等問題,深的用戶好評。
l 其他案例
啟明星辰、中冶集團、中國重汽集團、中央電視臺、中電科集團、貴陽銀行、西藏銀行 、飛天誠信、德恒律師事務所、杭州愛麗芬、中石油國際部、中油瑞輝、江鈴集團、廣東煙草、中煙信息 、最高人民檢察院、東方網景公司多域系統、中國數據多域系統、三零盛安、中科院計算所、中醫院管理局