西南铝业 | 构筑集团邮件信息安全高级防御体系 – 作者:啃玉米的小仙女

西南铝业（集团）有限责任公司（以下简称“西南铝业”）前身是西南铝加工厂。2000年12月18日，由三家公司共同出资，将西南铝加工厂改制成西南铝业（集团）有限责任公司，隶属于中国铝业公司。

目前，西南铝业已成为我国综合性的特大型铝业加工企业，是中国航空航天铝材保障基地、中国高精铝板带箔生产基地、中国铝材出口加工基地，重庆百强企业。

建设背景

制造业是立国之本、强国之基。党的十八大以来，党中央着眼推动经济高质量发展，对“加快建设制造强国，加快发展先进制造业”作出重要部署，力推我国制造业的自主创新和产业升级。

于是，我国各大制造企业开始积极实现企业成本压力转为创新动力，沿着制造业高端化、信息化、服务化、智能化的发展方向不断探索创新。西南铝业正是其中的代表性企业之一。

智能化、信息化等科技的应用，令我国转型的制造企业在效率快速提升的同时，也面临着各种防不胜防的威胁和挑战，其中以电子邮件威胁最为普遍和多样。如西南铝业就经常面临的问题：

• 企业电子邮件系统时常遭到恶意攻击，导致企业电子邮件系统工作不稳定，甚至出现宕机，严重影响办公效率；

• 无法有效防御垃圾邮件与病毒邮件，一旦用户电脑感染病毒，整体联网办公电脑都将面临数据信息泄露、数据勒索等威胁；

• 办公邮箱被塞满各种垃圾邮件，大量占用公司网络带宽、服务器系统资源，占用邮箱存储空间；

• 企业邮件服务器因安全性差被作为垃圾邮件转发站被封掉IP；

• 邮件缺乏全面的统计、分析、管理的技术，导致邮件系统出现被恶意攻击、响应缓慢、邮件丢失、邮件队列经常被堵、宕机风险增加等故障时，管理员无从进行细致的分析与调整，无法进行精准有效的系统管理和维护。

为快速、专业解决集团发展中面临的这些问题，西南铝业结合自身特点，调整并统一了集团内部的信息安全管理体系，积极纳入专业的信息安全管理产品，构筑集团邮件信息安全高级防御体系。

建设内容

在历经标书、企业资质、服务标准、产品证书、现场测试、针对性解决方案等多重审查后，MailData凭自身的高度专业脱颖而出，承建西南铝业集团邮件安全服务。

针对西南铝业面临的、也是制造业普遍面临的经典邮件安全问题，MailData为其量身定制了邮件系统安全解决方案并实现了产品快速无感上线，通过SMTP入侵防御系统、行为识别技术、内容过滤技术、外发邮件审计、邮件智能投递、病毒扫描引擎等多个专业模块，助力西南铝业快速实现提高集团邮件系统防御、构筑集团邮件信息安全高级防御体系的目标。

建设成果

西南铝业集团邮件安全系统的搭建，不仅实现了其集团邮件安全防御的快速加强，其创新价值在于还实现了集团内部邮件信息、邮件系统安全分析模型，将集团邮件系统的运行及面临的威胁实现了数据可视化，加强了信息安全部门的管控，也实现了集团信息管控的智能化。

此项目的实施，不仅从根本上解决了西南铝业的邮件安全之困，还获得了制造业界的广泛认可，先后接待了多家央企及地方大型国企集团的来电和到访。未来，MailData将继续深耕邮件安全技术，以专业的安全解决方案和高质量的服务为客户赋能，助力制造集团企业信息安全体系高防御、高智能的实现。

来源：freebuf.com 2020-08-27 15:19:53 by: 啃玉米的小仙女