技术分享：新一代智能邮件安全解决方案 – 作者:zorelworld

6月15日，PCSA行业云安全能力者联盟《2019年度市场技术分享会》在北京万寿宾馆召开，来自联盟成员单位的代表共计200多人出席。本次分享会还特别邀请联盟专家委员会主任委员沈昌祥院士出席会议并进行精彩演讲“重启可信革命，夯实网络安全等级保护基础”。

 沈昌祥院士演讲

 作为联盟成员，中睿天下受邀出席会议，并进行主题演讲“新一代智能邮件安全解决方案”，对当前邮件安全现状与攻防技术进行了深入的分析，同时分享了中睿天下应对新型高危邮件的思路与成果。

中睿天下魏海宇演讲

 有统计数据显示，“所有网络攻击中有91%都将电子邮件作为攻击入口”，邮件已成为安全链最弱一环。对APT组织来说，邮件更是发起攻击的绝佳入口。

基于攻击者视角，睿眼•邮件对邮件信息进行采集、存储和分析，利用正文欺骗意图分析、链接溯源引擎、反逃逸附件检测、异常行为模型等手段，同时结合大数据和威胁情报，可有效检测APT、社工钓鱼、商业诈骗、账号被控、未知漏洞利用等复杂隐蔽的新型邮件攻击，并快速追溯攻击事件的来龙去脉。

当前，睿眼•邮件已成功应用于某监管单位、某能源企业等多个国家关键信息基础设施单位，实际应用过程中已发现多起邮箱被控发起的定向攻击、多起精心伪装的钓鱼攻击、多起未知漏洞利用事件等，满足用户对电子邮件系统更高的安全防护需求。

 睿眼·邮件发现精心伪装的钓鱼邮件

 希望了解更多技术内容，可查阅论文《恶意邮件智能检测与溯源技术研究》。

图文来自行业私有云安全能力者联盟

来源：freebuf.com 2019-06-21 10:58:04 by: zorelworld