近日,云與大數(shù)據(jù)安全的技術(shù)領(lǐng)導者亞信安全宣布中標中國南方電網(wǎng)總部的郵件安全網(wǎng)關(guān)采購項目。亞信安全將通過旗下郵件安全網(wǎng)關(guān)IMSA+深度威脅郵件網(wǎng)關(guān)DDEI產(chǎn)品,為南方電網(wǎng)提供從終端、服務器、網(wǎng)絡到郵件應用的全方位安全保障能力,以及完善的技術(shù)支持保障服務,幫助客戶抵御釣魚詐騙郵件、惡意代碼郵件等惡意郵件的攻擊,確保網(wǎng)絡與信息系統(tǒng)的安全運行和業(yè)務正常開展。
南方電網(wǎng)是一家由國務院國資委履行出資人職責的大型集團公司,下轄21個部門、4家分公司、8家全資子公司、6家控股子公司,員工總數(shù)30.2萬人,連續(xù)12年入圍“全球500強企業(yè)”。近年來,為確保網(wǎng)絡安全防護措施能夠持續(xù)有效,南方電網(wǎng)開展了“網(wǎng)絡安全防護升級改造”行動。
調(diào)查發(fā)現(xiàn),日漸猖獗的釣魚詐騙、惡意代碼等惡意郵件對公司網(wǎng)絡和業(yè)務安全形成了嚴峻的挑戰(zhàn),尤其是慣于通過郵件傳播的APT攻擊更會給南方電網(wǎng)造成難以估量的破壞,而南方電網(wǎng)卻沒有一套專用企業(yè)郵件安全防護系統(tǒng)應對。通過此次采購,南方電網(wǎng)希望建立起專用的郵件系統(tǒng)防護體系,在防范惡意郵件的同時,斬斷APT攻擊之手。
此次中標的亞信安全深度威脅郵件網(wǎng)關(guān)DDEI擁有高級偵測技術(shù),不但能夠滿足南方電網(wǎng)的郵件系統(tǒng)防護需求,還能夠阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件,在破壞產(chǎn)生之前偵測并攔截勒索軟件,通過定制化沙箱分析,發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無法偵測的高級威脅,極大的提升其APT治理防護能力。
DDEI通常可以采用MTA(攔截),BCC(監(jiān)控),或SPAN/TAP(監(jiān)控)模式進行部署。可以和企業(yè)現(xiàn)有的傳統(tǒng)郵件網(wǎng)關(guān)無縫協(xié)同工作,專門用于偵測社交工程郵件攜帶的包括勒索軟件在內(nèi)的高級惡意軟件,避免昂貴的事后補救措施,攔截勒索軟件,再也不用擔心支付高額的贖金或數(shù)據(jù)恢復費用。
南方電網(wǎng)總部的郵件安全網(wǎng)關(guān)采購在南方電網(wǎng)公司具有標桿性作用,目前只是總部的試點應用,南方電網(wǎng)正在規(guī)劃全公司統(tǒng)一管理郵件系統(tǒng),并考慮通過直接擴容方式將亞信安全郵件安全網(wǎng)關(guān)IMSA+亞信安全深度威脅郵件網(wǎng)關(guān)DDEI部署到全公司。