邮件安全联防预警系统
公安部第一研究所-M01
邮件安全联防预警平台立足邮件安全综合防护需要，利用恶意URL识别、恶意二维码识别、账号安全风险识别、恶意样本智能分析、账户异常行为监测、DMARC数据分析、邮箱蜜罐诱捕、威胁情报联动共享等关键技术，全面协同重要行业单位实时开展恶意样本特征、恶意URL规则库、异常行为规则等威胁情报联动共享。做到“精准拦截、监控全面、情报及时、贴合业务”，解决实战对抗过程中人员邮件安全意识参差不齐问题，通过威胁及时预警实现全面应对邮件钓鱼及恶意程序攻击。
产品核心能力
  • 高级社工邮件识别
    高级社工邮件具备“精投递、强伪装、极诱导、高可信”特征，采用恶意样本智能分析、URL重写与附件剥离等技术，快速识别攻击者行为，甄别攻击者意图。
  • 多重邮件预警及处置
    通过流量重定向、数据包丢弃阻断等技术，有效阻断恶意邮件、恶意链接。串联部署时可开启自动化主动防护，对置信度较高的威胁直接拦截;BCC抄送或旁路部署时可通过镜像流量分析识别邮件威胁，快速预警并处置邮件失陷事件。
  • 蜜罐邮箱账号诱捕
    通过设立高迷惑性蜜罐邮箱账号，捕获钓鱼、社工类邮件，捕获收发件人、发件IP、邮件内容等信息。契合“主动防御”的理念，改变被动等待攻击者进入蜜罐的局面，主动引诱攻击者进入非业务环境，对攻击行为进行捕获。
  • 威胁情报联动共享
    汇集各节点日均百万级的恶意发件地址库、URL库、恶意样本特征库等邮件威胁情报因子，组成行业级/跨行业级的邮件威胁情报库，面向重要行业单位实时共享，实现“一处预警、处处响应”，提升行业单位事前预警能力。
  • 身份伪造检测
    通过配置邮件安全传输协议DMARC，识别伪造发件人，建立邮件身份账号冒用机制，弥补SPF和DKIM协议除错功能机制的缺失，通过识别伪造发件人身份信息的方式识别伪造邮件，降低正常用户被伪造电子邮件攻击的风险。
  • 智能恶意样本行为分析画像
    七大引擎检测:无文件攻击检测、WEBSHELL检测、智能逆向、行为分析、复合式杀毒、二进制漏洞检测、威胁情报联防联控，对DOC、EXE、ZIP、PowerShell、VBS等十余种格式的恶意样本进行全方位检测分析。
  • 威胁情报专项查询
    支持对威胁情报进行溯源查询，通过该模块与本地邮件业务数据流实时匹配，可溯源到恶意发件人、攻击IP及历史攻击轨迹，还原真实攻击意图。
  • 恶意URL动态识别
    提取邮件正文、附件等包含的URL连接地址，通过模拟点击、响应检测、指纹匹配等技术全面检测邮件中恶意URL，支持将可疑URL发送到云端，隔离处置后将结果返回用户本地浏览器，保护用户免受侵害。
  • 恶意样本情报联动共享
    实时与公安部一所云中心进行威胁情报联动，对已知的恶意样本实现秒级检测和分析报告输出;对于未知的恶意样本，实现“一次分析，全网共享”。
产品结构
关键技术
应用场景
做到“精准拦截、监控全面、情报及时、贴合业务”
解决实战对抗过程中人员邮件安全意识参差不齐问题，通过威胁及时预警实现全面应对邮件钓鱼及恶意程序攻击。