根据NCC统计,平均每人每天会收到一百封垃圾邮件,一年就要整整花费三十个小时处理这些垃圾邮件,反垃圾邮件的设备,早已成为企业必备的安全防御系统之一。一般的垃圾邮件对企业的影响,只是让用户处理邮件的时间变长,但是恶意威胁邮件影响的不仅仅只是工作效率,可能因此导致重要机密数据被窃或是被操控,成为僵尸计算机直接威胁企业内部IT治理与信息安全。
而恶意威胁邮件随着网络发展不断演进,Softnext守内安将其内容分为下列几种型态:
1. 隐含恶意链接邮件:链接前往恶意网站,下载恶意文档,以规避防病毒软件的扫描,或连到正常但已被挂马网站,进而导致计算机被植入木马。
2. 含恶意附件的邮件:恶意附件伪装成一般办公软件或文件寄送,市面上的防病毒软件大多难以精准检测并拦截,待用户上当打开文件后,开始进行攻击。
3. 伪造攻击邮件:伪造邮件内容欺骗用户上钩,邮件中可能隐含恶意链接或是附件,甚至加密附件,来躲避防御设备对附件的解析。
上述恶意威胁邮件和正常邮件并无明显的差异,当用户收到这类恶意威胁邮件,往往因为无法判别真伪,导致打开邮件的机率提高很多,从而直接威胁到企业内部网络安全。
Softnext守内安问世十年的明星产品——SPAM SQR 全方位邮件威胁防御平台,整合了多种引擎、数据库及强化机制,以多层式的运行过滤方式,来对抗恶意威胁邮件的入侵,达到合理、有效的拦截效果。其威胁防御功能不仅提供恶意邮件拦截,更提供高级行为控管能力,除了有独立拦截区域,还能控管接收及转发等行为。另外也提供管理员完整的控管机制,来降低用户误点链接导致的执行恶意软件的风险;搭配实时云端指纹库更新机制,缩短系统空窗期并强化整体拦截效果。
(责任编辑:安博涛)