趋势科技邮件安全解决方案

趋势科技华南区资深技术顾问苏鹏,趋势科技邮件安全解决方案,趋势科技全球网络威胁安全领导者,EVACHEN（陈怡桦）CEO&联合创始人,1000+威胁安全专家,成立1988年成立于美国加州总部销售/市场营销美国硅谷财务总部日本东京员工5,000+市场专注互联网内容安全全球分支机构40个国家7个全球研发中心,新浪微博：weibo/evatrendmicro,本地化的趋势科技,Classification5/28/2020,4,适用的安全方案:合作伙伴平台环境趋势科技帮助您最大化现有平台效能,无须升级替换,智能威胁管理,BacktoSecuritythatFits,邮件面临安全威胁,垃圾邮件问题SpamProblem,75-90%ofEmailisSpam1,垃圾邮件在过去两三年间增长了5倍2僵尸、机器人网络使得垃圾邮件发送更容易实现，且绝大多数垃圾邮件是通过僵尸、机器人网络发送的基于图像的垃圾邮件新技术即使成功识别并过滤垃圾邮件，也无法避免该垃圾邮件占用网络带宽,邮件网关解决方案-IMSA硬件解决方案,SpamPreventionSolution,InterScanMessagingSecuritySuite,RejectConnections,TrendMicroNetworkReputationService,Tag:SPAM,Quarantine,40%80%,Botnets,Quarantineaccessthroughwebbrowser,提供zero-day病毒安全防护IntelliTrap,ActiveAction间谍软件扫描内容安全管理智慧型垃圾邮件扫描邮件信誉服务（ERS）反钓鱼程序Web信誉服务,恶意邮件荣膺奖项的防病毒和防间谍软件技术,防病毒邮件及其附件特征码比对Patternfiles零日攻击防护Zero-dayprotection应用启发式技术例如，IntelliTrap通过识别用于隐藏病毒的工具组件来识别病毒，而不去比对病毒文件的特征码防间谍软件ActiveAction可根据威胁种类自行应用处理对策,防钓鱼邮件Anti-Phishing,Technologiesspecifictophishing钓鱼邮件签名Phishingsignatures钓鱼邮件指标启发式算法Heuristicsforphishingindicators信誉服务组织已知钓鱼邮件站点Reputationservicesblockknownphishers侦测邮件中嵌入的链接用户和自行设定相关策略,邮件信誉服务EmailReputation第一道防线全球动态的信誉服务阻止高达80%的垃圾邮件进入网络，减少贷款开销,IPProfilerPatent-PendingTechnology用户可自行根据自身情况（邮件流量等）进行设置，阻止威胁针对DHA和bouncedmail攻击,复合式垃圾邮件防护引擎阻止垃圾邮件进入inbox收件箱整合统计分析、启发式、签名、白名单、黑名单等技术侦测图形垃圾邮件,多层次垃圾邮件防护,HighlyEffectiveSolution,源头处阻止垃圾邮件传播,从以下几个方面节省企业成本:减少因垃圾邮件引起的带宽和CPU资源耗损减少因为隔离邮件而带来的存储要求减轻IT人员工作压力提高最终用户的生产效率,NetworkAnti-spamService,QuerytoReputationdatabase,Connectionrequestissent,2.ConnectionisREJECTED,3.0messagestobeprocessedbyfilteringsystem.,Internet,MTAorFirewall,MailServerw/contentandvirusfiltering,End-user,多层次垃圾邮件防护(1)-邮件信誉服务,ParamountQ12008-12,BigPictureforEmailReputationService,ParamountQ12008-12,SpamHoneypot(15Mmails/day),ISPCollaboration,TrendMicroProductFeedback(150Millionfeedbackentriesperday),BackendCorrelation(AMPS)IP/HashSpamNetwork,RBLPermanentSpamIPBlacklistKnownOpenRelay/Proxy,DULPermanentDynamicCIDRListFromISP,QILDynamicSpamIPBlacklistFromBotInfrastructure,TMASEHashService,ERSService,NSSGIPReputationService,TMASEReputationService,MessagingWorry-free-click(PoweredbyWTP),Layer1Protection70%+SpamDetectionInconnectionlevel,Layer2Protection98%+SpamDetectionIncontentscanninglevel,Layer3ProtectionWTPformaliciousURLdetectionIncontentscanninglevel,FeedbackChannel,Analysis&Correlation,SolutionDeployment,WTPBackendService,Spamlink(URLFeedback),BotIPFeedback,IPReputationReference,BadNSdomain,URL,IPfeedback,AUService,pattern,pattern,pattern,pattern,多层次垃圾邮件防护(2)-IPProfiler,用户定制的信誉服务垃圾邮件Spam病毒VirusDHAAttacksBouncedMail用户设定阈值时间段DurationemailsfromanIPAddressaremonitored百分比PercentageofemailsfromthatIPAddressthatcontaintheemailthreat邮件总数Totalmailsthatneedtobereceivedtobeconsideredarelevantsample触发动作Triggeringactionswhathappenswhenthesethresholdsaremet(blocktemporarilyorblockpermanently)Providescustomer-specificreputationservicesbyblockingIPaddressesthatexceedsetthresholdsalsokeepsthreatscompletelyoffthenetwork,AdditionalInformation,多层次垃圾邮件防护（3）趋势科技复合式垃圾邮件引擎,WhatisTrendMicroAnti-SpamCompositeEngine?应用“cocktail”鸡尾酒专利技术侦测和阻止垃圾邮件以及钓鱼邮件统计分析StatisticalAnalysis高级启发式AdvancedHeuristics签名过滤SignatureFiltering白/黑名单Whitelists/Blacklists多语言侦测MultilingualSpamDetection图形垃圾邮件侦测技术Patent-PendingImageSpamDetectionTechnology,图形垃圾邮件侦测技术ImageSpamDetection,内容过滤ContentFiltering,针对进出邮件，扫描邮件及其附件的内容制定保护的内容附件属性（真实文件类型，名称，大小等等）关键字、预设字典、词素通过表达式定制设定授权收发件人公司范围、部分范围、组范围或个人设置邮件规范和操作删除、隔离、通知、延迟发送、发行、加密、存档加入定制的插入说明,邮件内容恶意链接检测-Web信誉服务,TMASE提取URL链接查询Cache,如果没有由TMUFE发起查询RatingService返回WebReputation分数IMSVA判断是否触发阀值,单点登陆功能,登陆域的用户可以直接访问EUQOnlysupportsActiveDirectory,Windows,InternetExplorerandNTLMv1.,Classification5/28/2020,18,第三方评测数据WebcoastLab测试数据,同类型产品比较,谢谢,Web信誉服务架构设计,用户查询,WebCrawler,客户响应,垃圾邮件中包含的网址,网页威胁分析,第三方来源,全球服务派送资料中心,网页安全评估,网站过滤分类,TMUFE,防毒/间谍程序侦测,恶意程序网址,垃圾邮件防护,恶意程序防护,威胁研究,分类研究,评估,分类,网址资料库,WRS网页信誉评