《趋势科技邮件安全解决方案》由会员分享，可在线阅读，更多相关《趋势科技邮件安全解决方案（23页珍藏版）》请在金锄头文库上搜索。
1、趋势科技邮件安全解决方案,趋势科技 全球网络威胁安全领导者,EVA CHEN（陈怡桦） CEO &联合创始人,1000+ 威胁安全专家,成立 1988年成立于美国加州 总部 销售/市场营销美国硅谷 财务总部 日本东京 员工 5,000+ 市场专注 互联网内容安全 全球分支机构 40个国家 7个全球研发中心,新浪微博：weibo/evatrendmicro,3,本地化的趋势科技,Classification 9/14/2018,4,适用的安全方案:合作伙伴平台环境 趋势科技帮助您最大化现有平台效能,无须升级替换,智能威胁管理,Back to Security that Fits,5,Classi
2、fication 9/14/2018,邮件面临安全威胁,垃圾邮件问题 Spam Problem,6,Classification 9/14/2018,75-90% of Email is Spam 1,垃圾邮件在过去两三年间增长了5倍2 僵尸、机器人网络使得垃圾邮件发送更容易实现，且绝大多数垃圾邮件是通过僵尸、机器人网络发送的 基于图像的垃圾邮件新技术 即使成功识别并过滤垃圾邮件，也无法避免该垃圾邮件占用网络带宽,邮件网关解决方案 -IMSA硬件解决方案,Spam Prevention Solution,InterScan Messaging Security Suite,Reject Con
3、nections,Trend Micro Network Reputation Service,Tag: SPAM,Quarantine,40% 80%,Botnets,Quarantine access through web browser,提供 zero-day 病毒安全防护 IntelliTrap, ActiveAction 间谍软件扫描 内容安全管理 智慧型垃圾邮件扫描 邮件信誉服务（ERS） 反钓鱼程序 Web信誉服务,恶意邮件 荣膺奖项的防病毒和防间谍软件技术,防病毒 邮件及其附件 特征码比对Pattern files 零日攻击防护Zero-day protection 应用启发
4、式技术 例如，IntelliTrap通过识别用于隐藏病毒的工具组件来识别病毒，而不去比对病毒文件的特征码 防间谍软件 ActiveAction可根据威胁种类自行应用处理对策,防钓鱼邮件 Anti-Phishing,Technologies specific to phishing 钓鱼邮件签名Phishing signatures 钓鱼邮件指标启发式算法Heuristics for phishing indicators 信誉服务组织已知钓鱼邮件站点Reputation services block known phishers 侦测邮件中嵌入的链接用户和自行设定相关策略,邮件信誉服务Emai
5、l Reputation 第一道防线 全球动态的信誉服务 阻止高达80%的垃圾邮件进入网络，减少贷款开销,IP Profiler Patent-Pending Technology 用户可自行根据自身情况（邮件流量等）进行设置，阻止威胁 针对DHA和bounced mail攻击,复合式垃圾邮件防护引擎 阻止垃圾邮件进入inbox收件箱 整合统计分析、启发式、签名、白名单、黑名单等技术 侦测图形垃圾邮件,多层次垃圾邮件防护,Highly Effective Solution,多层次垃圾邮件防护(1)-邮件信誉服务,11,源头处阻止垃圾邮件传播,从以下几个方面节省企业成本: 减少因垃圾邮件引起的带
6、宽和CPU资源耗损 减少因为隔离邮件而带来的存储要求 减轻 IT人员工作压力 提高最终用户的生产效率,Network Anti-spam Service,Query to Reputation database,Connection request is sent,2. Connection is REJECTED,3. 0 messages to be processed by filtering system.,Internet,MTA or Firewall,Mail Server w/content and virus filtering,End-user,Big Picture fo
7、r Email Reputation Service,Paramount Q1 2008 - 12,Paramount Q1 2008 - 12,Spam Honeypot (15M mails/day ),ISP Collaboration,Trend Micro Product Feedback (150 Million feedbackentries per day),Backend Correlation (AMPS) IP/Hash Spam Network,RBL Permanent Spam IP Blacklist Known Open Relay/Proxy,DULPerma
8、nent Dynamic CIDR ListFrom ISP,QILDynamic Spam IP BlacklistFrom Bot Infrastructure,TMASE Hash Service,ERS Service,NSSG IP Reputation Service,TMASE Reputation Service,Messaging Worry-free-click (Powered by WTP),Layer 1 Protection 70%+ Spam Detection In connection level,Layer 2 Protection 98%+ Spam De
9、tection In content scanning level,Layer 3 Protection WTP for malicious URL detection In content scanning level,Feedback Channel,Analysis & Correlation,Solution Deployment,WTP Backend Service,Spamlink (URL Feedback),Bot IPFeedback,IP Reputation Reference,Bad NS domain, URL,IP feedback,AU Service,patt
10、ern,pattern,pattern,pattern,多层次垃圾邮件防护(2)-IP Profiler,用户定制的信誉服务垃圾邮件Spam病毒VirusDHA AttacksBounced Mail 用户设定阈值 时间段Duration emails from an IP Address are monitored 百分比Percentage of emails from that IP Address that contain the email threat 邮件总数Total mails that need to be received to be considered a relev
11、ant sample 触发动作Triggering actions what happens when these thresholds are met (block temporarily or block permanently)Provides customer-specific reputation services by blocking IP addresses that exceed set thresholdsalso keeps threats completely off the network,Additional Information,多层次垃圾邮件防护（3）趋势科技
12、复合式垃圾邮件引擎,What is Trend Micro Anti-Spam Composite Engine? 应用“cocktail”鸡尾酒专利技术侦测和阻止垃圾邮件以及钓鱼邮件统计分析Statistical Analysis 高级启发式Advanced Heuristics 签名过滤Signature Filtering 白/黑名单Whitelists/Blacklists 多语言侦测Multilingual Spam Detection 图形垃圾邮件侦测技术Patent-Pending Image Spam Detection Technology,图形垃圾邮件侦测技术 Image
13、Spam Detection,内容过滤 Content Filtering,针对进出邮件，扫描邮件及其附件的内容 制定保护的内容 附件属性（真实文件类型，名称，大小等等） 关键字、预设字典、词素 通过表达式定制 设定授权收发件人 公司范围、部分范围、组范围或个人 设置邮件规范和操作 删除、隔离、通知、延迟发送、发行、加密、存档 加入定制的插入说明,邮件内容恶意链接检测-Web信誉服务,17,TMASE 提取URL链接 查询Cache,如果没有由 TMUFE 发起查询 Rating Service 返回Web Reputation 分数 IMSVA 判断是否触发阀值,单点登陆功能,18,登陆域的
14、用户可以直接访问EUQ Only supports Active Directory, Windows, Internet Explorer and NTLMv1.,Classification 9/14/2018,第三方评测数据Webcoast Lab测试数据,同类型产品比较,谢谢,Web信誉服务架构设计,用户查询,Web Crawler,客户响应,垃圾邮件中 包含的网址,网页威胁 分析,第三方来源,全球服务派送资料中心,网页安全评估,网站过滤分类,TMUFE,防毒/间谍程序侦测,恶意程序网址,垃圾邮件 防护,恶意程序 防护,威胁研究,分类研究,评估,分类,网址资料库,WRS 网页信誉评估服务,DNS & HTTP,RBL+,ERS 邮件信誉 评估服务,网址来源,网址,可疑的可执行文件或是网址,OEM 伙伴,网址 分析,每天50亿笔点击 99.9999%+ 运作时间 美国,欧洲,亚太4个资料中心 超过150部在线服务服务器,24x7服务响应,命中率: 98% 误判率: 0.00000023%,网页信誉评估服务 = 网页安全评估分数 + 网站过滤分类类别,网址,自动评估系统,NAS,URL信誉评估要素(50+),
