用戶價(jià)值 CUSTOMER VALUES
為客戶提供更高級的郵件安全防護(hù)
結(jié)合奇安信云端威脅情報(bào)，發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無法偵測的高級威脅。通過專業(yè)的機(jī)器學(xué)習(xí)模型，發(fā)現(xiàn)更隱蔽的釣魚郵件等社交工程郵件。
提供更靈活的安裝和部署方式
提供多種部署方式，可適應(yīng)不同的用戶場景和需求?？梢院同F(xiàn)有的郵件安全解決方案無縫協(xié)同工作，建造完整的應(yīng)用、防護(hù)于一體的綜合協(xié)同 郵件辦公系統(tǒng)。與現(xiàn)有天眼高級威脅檢測方案聯(lián)動，實(shí)現(xiàn)更全面的威脅檢測和分析
看得見的投入產(chǎn)出比
阻止社交工程郵件，避免昂貴的事后補(bǔ)救措施。通過阻止、隔離、記錄、移除威脅、 通知收件人等方式減少惡意郵件威脅。
產(chǎn)品功能 PRODUCT FUNCTIONS
威脅情報(bào)
網(wǎng)神郵件威脅感知系統(tǒng)結(jié)合了奇安信強(qiáng)大的威脅情報(bào)數(shù)據(jù)，有效提升了威脅郵件的檢出能力。威脅情報(bào)模塊的設(shè)計(jì)目標(biāo)是通過提供一套持續(xù)穩(wěn)健輸出威脅情報(bào)的云端系統(tǒng)，能將來自云端自動化分析系統(tǒng)或安全研究人員的威脅情報(bào)，實(shí)時推送給用戶，幫助用戶發(fā)現(xiàn)隱藏在其網(wǎng)絡(luò)中的安全威脅，使用戶有能力對安全威脅采取相應(yīng)的處理手段并對內(nèi)部的攻擊事件進(jìn)行溯源，從根本上提高用戶的安全防護(hù)水平。
基于機(jī)器學(xué)習(xí)的釣魚郵件識別
網(wǎng)神郵件威脅檢測系統(tǒng)采用的釣魚郵件檢測模型，是在大量數(shù)據(jù)訓(xùn)練的基礎(chǔ)上，自研的一套基于機(jī)器學(xué)習(xí)的檢測系統(tǒng)。模型主要針對鏈接式和仿冒式釣魚郵件進(jìn)行檢測，發(fā)送者通過仿冒發(fā)件人或者在郵件中嵌入鏈接，試圖騙取或盜取企業(yè)內(nèi)部人員的電子郵箱、服務(wù)器、電子支付、電子商務(wù)等系統(tǒng)或平臺的帳號、密碼、證書等敏感信息。
模型通過對郵件網(wǎng)關(guān)或者流量探針還原出的郵件原文進(jìn)行分析，提煉出基于郵件頭部信息、主題、正文、鏈接、腳本等的多維度特征，然后輸入到兩階段的機(jī)器學(xué)習(xí)檢測模塊“異常郵件檢測模塊”和“釣魚郵件檢測模塊”中。機(jī)器學(xué)習(xí)檢測模塊利用隨機(jī)森林、GBDT等機(jī)器學(xué)習(xí)集成算法，對釣魚郵件進(jìn)行檢測，整體誤報(bào)率控制在1%左右。
基于多引擎的附件檢測
附件檢測模塊通過多種檢測引擎互為補(bǔ)充增強(qiáng)檢測能力，引擎設(shè)置包括人工智能引擎、云查殺引擎、虛擬執(zhí)行外鏈。人工智能引擎是基于支持向量機(jī)技術(shù)的殺毒引擎，具有“自學(xué)習(xí)、自進(jìn)化”、引擎斷網(wǎng)也能防御大部分病毒等優(yōu)點(diǎn)。“云查殺引擎”不僅掃描速度比傳統(tǒng)殺毒引擎快10倍以上，而且不再需要頻繁升級木馬庫。只要用戶上網(wǎng)，就能實(shí)時與奇安信云安全數(shù)據(jù)中心無縫對接，利用服務(wù)器端的最新特征庫檢測文件。
豐富的郵件異常場景
異常場景包括：發(fā)件異常、收件異常、暴力破解、單個IP登陸多個郵箱、異地登陸等，并可根據(jù)需求自定義異常場景的檢測條件。且支持從SPF、DKIM、DMARC、Mail from 和from一致性4個維度全面分析仿冒郵件場景。
郵件多維分析功能
產(chǎn)品提供基于聯(lián)系人之間的收發(fā)關(guān)系的多維分析模塊以及基于惡意文件/URL的傳輸路徑的多維分析模塊。用戶根據(jù)通過關(guān)鍵信息進(jìn)行檢索，實(shí)現(xiàn)數(shù)據(jù)之間的多維關(guān)系網(wǎng)。所有復(fù)雜的關(guān)系通過多維的分析的展現(xiàn)，數(shù)據(jù)一目了然。
海量數(shù)據(jù)存儲和檢索能力
網(wǎng)神郵件威脅檢測系統(tǒng)采用AC自動機(jī)-多模式匹配算法和Elasticseatch全文檢索引擎，快速檢索匹配郵件主題或者正文中的關(guān)鍵字，結(jié)合統(tǒng)計(jì)學(xué)相關(guān)理論，達(dá)到快速精準(zhǔn)內(nèi)容過濾和關(guān)鍵字分析。使用ElasticSearch檢索平臺做為平臺基礎(chǔ)，并進(jìn)行了定制化修改，并配套了大量的檢索和分析軟件以對數(shù)據(jù)做到高效分析。
產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE
強(qiáng)大的威脅情報(bào)
郵件威脅檢測系統(tǒng)結(jié)合了奇安信強(qiáng)大的威脅情報(bào)數(shù)據(jù)，使產(chǎn)品對郵件威脅的檢測能力如虎添翼。
垃圾郵件過濾效果強(qiáng)
內(nèi)置成熟龐大得垃圾郵件樣本庫，通過最先進(jìn)的智能算法分析垃圾郵件樣本，有效過濾各種垃圾郵件。
更強(qiáng)大的URL信譽(yù)庫
依托于奇安信自有的多維度海量互聯(lián)網(wǎng)數(shù)據(jù)、結(jié)合專業(yè)的數(shù)據(jù)挖掘和分析的 url 信譽(yù)庫，能夠提前洞悉包含在郵件中各種 url 威脅。
您當(dāng)前位置：