Fangmail反垃圾邮件网关产品介绍
1. 应用背景
当下,网络信息安全是国家战略支点,反垃圾网关是网络信息安全的重要组成部分,更是各个单位信息化建设的必需品,尤其是金融行业,随着金融护网行动的日益加强,反垃圾网关的意义尤为重要。另一方面,各行各业国产化需求的迫切要求,原有国外反垃圾产品的替代也迫在眉睫。
FangMail经过十年沉淀,目前是在反垃圾内容过滤,钓鱼防护方面做得最出色的公司,反垃圾多次在各个项目POC离线纯内容遥遥领先对手,纯内容能达到98%识别,加上IP等传统行为综合起来可达到99.9%以上,同时误判率极低,尤其是防护钓鱼,FangMail的反垃圾拥有独特模型构建方式,几乎可以100%拦截,这个对于金融护网来说,钓鱼邮件是重要的考察因素。
目前,FangMail的技术实力获得行业内普遍认可,目前启明星辰、网御星云、中睿天下均OEM我们产品进行销售,尤其是启明星辰,作为拳头产品已经成功部署到各行各业。
2. 产品功能
1) 精准识别垃圾邮件,拦截病毒、勒索、钓鱼、伪造邮件,减少垃圾干扰;
2) 防止DDOS攻击,字典攻击,有效保护邮件系统安全稳定;
3) 防止内部滥发、弱口令综合防护、保护邮件系统不被列入黑名单,确保通信通畅,保护邮件系统稳定;
4) 具有策略配置、系统审计、日志报表、权限管理等控制管理功能。
5) 可选配APT(Advanced Persistent Threat)模块,对邮件附件内容进行深度快速检测,对未知威胁、恶意代码、隐秘通道、嵌套攻击等进行深度识别,找到深层次存在的隐患。
3. 产品解决方案
FangMail反垃圾网关系统采用集群式、可扩展部署方案,来满足国内国外大规模用户邮件需求。针对国内、国外均有邮件需求的用户,可分别在国内国外部署邮件网关,分别组成集群工作模式,集群中的各个邮件网关同时提供服务,配置互相同步,实时过滤日志、实时投递日志均可在其中任何一台网关中查询;针对大规模用户(超过100万),可以对集群中的邮件网关进行扩展,分担各个邮件网关服务器的压力。图1是某大型企业FangMail反垃圾网关系统部署拓扑图。
图1 某大型企业FangMail反垃圾网关系统部署拓扑图
4. 产品优势
1) 自主研发深度内容分析过滤引擎,低误判,高过滤,纯内容离线测试过滤超过98%,结合IP等传统手段,综合过滤达到99.9%;
2) 针对钓鱼欺诈,拥有自有独特算法,不依赖URL链接库,能实时应对URL的快速变化;
3) 多种反垃圾模型建立,高效、精准、良好的框架,可以随时实现可编写的新模型,应对垃圾邮件变化;
4) 自有的邮件大数据,多域运营系统,让实验室有数据可以依托,对新型垃圾建立新模型,并引入AI技术,每天对正常以及垃圾学习训练,形成学习库实时下发各系统;
5) 支持强大的乱码检测、尤其对中文乱码,有丰富的积累和本地化的优势;
6) 支持细粒度垃圾分类检测,分类包括色情、钓鱼、广告、病毒等,目前已经支持近百种过滤手段;
7) 上万条的正则表达式过滤规则,以及数万条独有的特定垃圾特征库;
8) 优越的算法决定了超高的处理性能,每秒钟纯内容扫描邮件(非ip阻断),单机并发可达100封;
9) 采用了实时日志分析ELK平台,解决了对海量日志信息进行快速查询和统计分析;
10)APT检测支持110种以上文件类型,涵盖windows,linux,安卓操作系统;
11)具备丰富的垃圾样本、提供强大的动态指纹、中央规则库更新。
5. 部分应用案例
l 软通动力网关系统
每天近20万正常邮件,100万垃圾,压力巨大,成功替换台湾著名厂家阙罗cellopoint,解决了众多问题,尤其是队列堵塞,钓鱼等问题
l 华为集团
FangMail目前在华为集团已经上线近一年,经过充分测试,为华为的邮件系统保驾护航,华为系统原先采用的websense,美国产品,国际一流品牌,经过线上测试,华为充分认可FangMail产品在拦截钓鱼,以及小语种垃圾邮件方面,遥遥领先于现有的websense产品。
l 金融国债
在竞争中,综合过滤超过99.99%,几乎没有误拦截,最终参与金融护网行动,解决了广告,钓鱼等问题,深的用户好评。
l 泰康集团
在前期POC测试中,内容过滤超过98%,遥遥领先其他友商,最终中标,参与金融护网行动,解决了广告,钓鱼等问题,深的用户好评。
l 其他案例
启明星辰、中冶集团、中国重汽集团、中央电视台、中电科集团、贵阳银行、西藏银行 、飞天诚信、德恒律师事务所、杭州爱丽芬、中石油国际部、中油瑞辉、江铃集团、广东烟草、中烟信息 、最高人民检察院、东方网景公司多域系统、中国数据多域系统、三零盛安、中科院计算所、中医院管理局