產品介紹

  

      Cellopoint Secure Email Gateway (SEG) 是部署在Email Server前端的整合式電子郵件安全網關方案，采用獨創CelloOS?技術及CelloCloud?云安全監控與在線聯防系統，搭配多層掃描機制，能夠有效阻擋日益增多的高級惡意軟件(Advanced Malware)、垃圾郵件、病毒、釣魚郵件、間諜程序、郵件炸彈、跳板攻擊等威脅，幫助您有效做好郵件安全防護管理，提升郵件服務質量。




郵件的傳輸已成為企業組織最重要的通訊工具，然而大量的垃圾郵件充斥企業郵箱，不但造成資源帶寬的浪費，且在垃圾郵件發送的手法不斷更新下，釣魚郵件、病毒郵件更威脅企業的信息安全防護。

SEG 運用四層技術：

第一層: 反垃圾郵件 (Anti-spam)

聯機控制 (Connection Control)
在SMTP建立聯機階段進行檢查，可在郵件威脅進入網關之前攔阻50%~80%的聯機，避免占用網絡資源、系統處理性能及存儲設備容量。

DoS (Denial of Service)防御
防止阻斷服務攻擊(DoS)影響您的郵件系統運作。

SRL (Sender Reputation List)
發信來源信譽評等–通過全球反垃圾郵件中心 CGAC (Cellopoint Global Anti-spam Center) 7×24×365天全時監控世界各地發信來源IP Address并給予信譽評分，可實時阻斷不正常發信源的郵件。

字典攻擊防護 (DHA)
預防Spammer猜測常用賬號滲透您的郵件系統。

灰名單 (Greylist)
可辨識正常的寄件端主機，阻擋自動發信程序散播郵件。

SPF (Sender Policy Framework)
防止冒用他人郵件地址發信，驗證發件人身份。

多層垃圾郵件過濾技術
利用多層的垃圾郵件過濾防護網，搭配 CelloCloud?在線云數據庫，廣大的搜集垃圾郵件樣本，并且解讀出垃圾郵件的特征碼進行比對分析，確保垃圾郵件的防御率維持 99.9% 以上。

第二層: 病毒過濾(Anti-Virus)

多層式防毒掃描–結合先進防毒引擎及內建ClamAV，提供隨選的病毒掃描與在線更新病毒特征功能，一網打盡各種已知(known)的郵件病毒、蠕蟲、間諜程序、木馬程序及惡意軟件威脅，同時可自定義掃描順序及彈性處理郵件策略。

第三層：郵件URL過濾(Anti-APT-URL)

針對釣魚郵件(Phishing)連結與Malicious URL惡意軟件連結。SEG會做以下掃描：

靜態黑白名單比對
超過200萬筆最新的全球URL黑白名單數據庫做快速比對與隔離。

動態點擊URL掃描ToC (Time of Click)
針對可疑未知URL連結，SEG會將此連結重寫，當收件人點擊時會導向CelloCloud做實時比對與隔離。

第四層：郵件附檔過濾(Anti-APT-File)

針對全新未知(unknown)的高級惡意軟件(Advanced Malware)附檔，SEG會做以下掃描：

動態沙盒(Sandbox)掃描
可疑郵件附檔(Attachment)打包加密送往CelloCloud通過強大的云端運算做動態沙盒掃描。

全系統仿真(Full-system emulation)技術
包括Windows、Android、Mac OSX、Office文件及PDF文件，能夠在短時間內觸發與誘捕潛藏的惡意軟件現形。

關系型分析(Correlation)與威脅評分
做威脅級別分析，再回復SEG做隔離或放行。

專業鑒識報告(Summary Report)
包括惡意威脅評分、惡意文件名、網絡活動、處理程序及寫入機碼(Registry)歷程等。