近日,亚信安全成功中标某大型股份制商业银行邮件安全网关项目。凭借突出的技术实力,以及亚信安全长期服务银行用户的丰富经验,亚信安全高级威胁邮件防护系统(DDEI)获得用户认可。亚信安全将基于优秀的威胁治理能力,以安全之力推动银行业务“邮件无忧”。

随着金融行业数字化转型的不断推进,电子邮件安全,特别是钓鱼邮件防治仍然是企业最为关心的问题之一。另外,新型高危定向攻击不断涌现,这些攻击可以绕开传统安全防御,亚信安全研究表明,超过90%的此类攻击始于社交工程邮件,这类邮件通常含有传统邮件或终端产品无法侦测的恶意附件或URL。因此,对于绝大多数的金融行业客户而言,一款检测能力强,可靠性高的邮件网关产品至关重要。
亚信安全信桅高级威胁邮件防护系统DDEI,是一款深度融合AI技术的邮件网关产品,专用来检测和阻止定向工程邮件所导致的网络攻击及数据泄漏,对于目前层出不穷的钓鱼邮件攻击行为有极高的检测能力,能够深度保护客户邮件系统的安全。
亚信安全高级威胁邮件防护系统DDEI深度采用AI技术来提升对恶意邮件的检测能力,包括基于机器学习的检测引擎以及基于AI的图片识别模型,可对国内目前常见的恶意附件与二维码图片钓鱼等邮件行为保持极高的检测率。
基于机器学习引擎,DDEI邮件网关可对检测到的可疑邮件样本特征进行快速分类与相似规则匹配,从而实现以高效自动化的方式补充有效检测规则到产品自带的规则库中,结合亚信安全已有的病毒库与异常行为规则库,有效覆盖最新的钓鱼邮件攻击行为。
同时,DDEI采用AI模型图像识别技术,能够对图片以及二维码进行有效识别,对目前国内钓鱼邮件常见的通过二维码进行钓鱼的手段有极高的识别率。
DDEI邮件网关内置沙箱能够对病毒检测引擎无法准确判断的可疑文件进行动态检测,仿真企业真实的终端和服务器来运行样本触发未知的攻击行为,进一步提升DDEI在未知威胁检测上的分析能力。
业界常见的沙箱产品会预先把钩子程序预置在沙箱实体中,这样简化了开发难度,但也限制了用户对沙箱实体进行个性化定制。但DDEI内置沙箱支持在导入客制化ISO镜像的时候动态嵌入记录样本运行整个过程的钩子程序,从而实现沙箱实体可定制,有着极强的灵活性与检测力。
利用业务电子邮件入侵(BEC)诈骗,攻击者访问公司电子邮件账户并冒充所有者的身份启动欺诈电汇。攻击者通常利用高层主管的身份诱骗目标汇钱到攻击者的账户。BEC诈骗也称为中间人诈骗,通常以定期发送电汇至国际客户的企业为目标,可能会涉及使用恶意软件和社交工程攻击手段。
随着2025年实战攻防演练来临,演练期间强化邮件系统安全防护,实现邮件服务器安全防护、邮件信件监测、邮件登录监测、邮件异常发现、邮件漏洞检测、异常IP阻断等能力,致使攻击方无法将邮件作为攻击入口,至关重要。目前,亚信安全DDEI产品已经广泛应用于金融、政府、能源、交通等多个重点行业,为用户提供全面的网络威胁监测,打造高级威胁治理的安全系统环境。未来,亚信安全将持续为用户提供坚实的安全支撑,助力用户数字化的安全转型。