Cellopoint SEG 邮件安全网关

产品介绍

  

      Cellopoint Secure Email Gateway (SEG) 是部署在Email Server前端的整合式电子邮件安全网关方案，采用独创CelloOS™技术及CelloCloud™云安全监控与在线联防系统，搭配多层扫描机制，能够有效阻挡日益增多的高级恶意软件(Advanced Malware)、垃圾邮件、病毒、钓鱼邮件、间谍程序、邮件炸弹、跳板攻击等威胁，帮助您有效做好邮件安全防护管理，提升邮件服务质量。




邮件的传输已成为企业组织最重要的通讯工具，然而大量的垃圾邮件充斥企业邮箱，不但造成资源带宽的浪费，且在垃圾邮件发送的手法不断更新下，钓鱼邮件、病毒邮件更威胁企业的信息安全防护。

SEG 运用四层技术：

第一层: 反垃圾邮件 (Anti-spam)

联机控制 (Connection Control)
在SMTP建立联机阶段进行检查，可在邮件威胁进入网关之前拦阻50%~80%的联机，避免占用网络资源、系统处理性能及存储设备容量。

DoS (Denial of Service)防御
防止阻断服务攻击(DoS)影响您的邮件系统运作。

SRL (Sender Reputation List)
发信来源信誉评等–通过全球反垃圾邮件中心 CGAC (Cellopoint Global Anti-spam Center) 7×24×365天全时监控世界各地发信来源IP Address并给予信誉评分，可实时阻断不正常发信源的邮件。

字典攻击防护 (DHA)
预防Spammer猜测常用账号渗透您的邮件系统。

灰名单 (Greylist)
可辨识正常的寄件端主机，阻挡自动发信程序散播邮件。

SPF (Sender Policy Framework)
防止冒用他人邮件地址发信，验证发件人身份。

多层垃圾邮件过滤技术
利用多层的垃圾邮件过滤防护网，搭配 CelloCloud™在线云数据库，广大的搜集垃圾邮件样本，并且解读出垃圾邮件的特征码进行比对分析，确保垃圾邮件的防御率维持 99.9% 以上。

第二层: 病毒过滤(Anti-Virus)

多层式防毒扫描–结合先进防毒引擎及内建ClamAV，提供随选的病毒扫描与在线更新病毒特征功能，一网打尽各种已知(known)的邮件病毒、蠕虫、间谍程序、木马程序及恶意软件威胁，同时可自定义扫描顺序及弹性处理邮件策略。

第三层：邮件URL过滤(Anti-APT-URL)

针对钓鱼邮件(Phishing)连结与Malicious URL恶意软件连结。SEG会做以下扫描：

静态黑白名单比对
超过200万笔最新的全球URL黑白名单数据库做快速比对与隔离。

动态点击URL扫描ToC (Time of Click)
针对可疑未知URL连结，SEG会将此连结重写，当收件人点击时会导向CelloCloud做实时比对与隔离。

第四层：邮件附档过滤(Anti-APT-File)

针对全新未知(unknown)的高级恶意软件(Advanced Malware)附檔，SEG会做以下扫描：

动态沙盒(Sandbox)扫描
可疑邮件附档(Attachment)打包加密送往CelloCloud通过强大的云端运算做动态沙盒扫描。

全系统仿真(Full-system emulation)技术
包括Windows、Android、Mac OSX、Office文件及PDF文件，能够在短时间内触发与诱捕潜藏的恶意软件现形。

关系型分析(Correlation)与威胁评分
做威胁级别分析，再回复SEG做隔离或放行。

专业鉴识报告(Summary Report)
包括恶意威胁评分、恶意文件名、网络活动、处理程序及写入机码(Registry)历程等。