Coremail邮件网关CAC20防御并行:提升高校师生邮箱账号的全面安全

 提示:点击图片可以放大
来源:工控机    发布时间:2024-09-09 18:29:31

  研究型大学,首批入选一流大学建设高校(A类),首批入选36所开展基础学科招生改革试点(也称强基计划)院校。

  历经百年的世纪风雨,中国农业大学已发展成为一所以农学、生命科学、农业工程和食品科学为特色和优势的研究型大学,在多个领域取得了显著的成就和突破。

  随着我国网络与信息安全工作的重要性不断的提高,信息技术发展日新月异,国内各高校也加强重视在网络安全领域的规划与实践。

  作为校园网络安全的重要一环,电子邮件在为师生的学习和工作带来便利的同时,同时也面临着日益严峻的安全挑战,大多分布在在以下三点:

  (1) 高校用户体量大。在校师生多至几万名,加上每年未及时清洗整理的离校用户数的增加,邮箱实际用户数量远超于在校师生数量,账号管理有难度。

  (2) 高校师生的邮箱是攻击者窃取的重点目标。根据Coremail邮件安全AI实验室(以下简称AI实验室)监测,2023年第三季度,在TOP100域名接收垃圾邮件源中,教育行业接收量达到2.41亿封,环比增长13.8%,位居高位,仍是垃圾邮件的重灾区。

  (3) 高校账号被盗后,造成的负面影响大。攻击者盗号后很有一定的概率会外发大量的恶意邮件,造成发信IP被列入黑名单,影响正常的科研项目和教学工作的进展;也可能利用被盗邮箱的联系人信息,扩大恶意邮件传播影响区域;甚至造成财产损失和泄露重要科研信息。

  中国农大的邮件管理者王老师也补充道:“尽管从绝对值上分析,学校目前的盗号问题可能并不算太过严重,但是源源不断的组织攻击,也是一个令人头疼的问题。”

  通过建立多层次的保护,增加反垃圾防护的全面性、灵活性和安全性,中国农大采取CACTER邮件安全网关+CAC2.0并行解决方案,从而提升邮件系统整体的防护能力。

  每封电子邮件在抵达用户收件箱之前,都会经过CACTER邮件安全网关的全面检测。范围有邮件的发信行为、内容、链接、图片、附件等所有可能隐藏攻击信息的区域。

  根据检查结果,邮件网关将对邮件进行安全分类,管理员可依据自己需要控制向用户投递的邮件类型。对于危害性较高的钓鱼邮件,可执行拦截策略,起到安全管控的效果。对于危害性较低的广告邮件、订阅邮件,可执行标记投递策略,起到提醒义务的同时,也能保障用户按需获取邮件,降低运维成本。

  用户在外发邮件时,首先会经过邮件系统及CAC2.0的策略检测,但当某个账号在短时间内频繁发送钓鱼邮件时,CAC2.0会迅速捕捉异常发信特征。

  CAC2.0-疑似被盗账号的模块内容,详细记录了异常发信行为,包括发信账户、主题、发信IP及Coremail邮件安全大数据中心判定结果,管理员可根据提供的信息并结合技术经验,判断该账号是否处于被盗的威胁状态,从而迅速采取行动。

  并且CAC2.0升级准实时告警机制和算法模型,核心功能防暴卫士较以往有了显著提升,15-30分钟的准实时告警,能更加精确地识别和判定异常账号,管理员通过查看面板内容,对全域态势有更直观的了解。

  风险IP情报库收录了存在暴力破解行为的ip、大量外发过垃圾钓鱼邮件的IP、已经被公开的情报标记为黑IP。当攻击者使用这一些风险IP登录时,即使密码正确邮件系统放行,CAC2.0仍然会拦截其不允许登录,某些特定的程度上减少了账号被盗的风险。

  经过CAC2.0的检查后,CACTER邮件安全网关将进行进一步的筛查。对于恶意垃圾邮件,如钓鱼和病毒邮件将直接拦截,对发信人发信行为进行深度分析,对于盗号后的滥发行为将及时拦截和告警,邮件进入网关外发审核队列,并告警通知管理员进行处理。

  CAC2.0和CACTER邮件安全网关出色的表现,也赢得了客户的认可,王老师综合性给出了9分的高分。

  中国农大的王老师说道:“日常会登陆CAC2.0,对高危的账号进行锁定处理,也有开启通知管理功能-接收账号异常告警,参考异常告警内容。网关的反垃圾效果也还是可以的,还可以在拦截隔离区预览到拦截邮件内容。整体来讲降低了收发垃圾邮件的频率和盗号威胁,提高了学校的安全防护,从管理角度降低了管理成本。”

  感谢王老师对Coremail邮件安全产品的认可,这次交流对Coremail来说不单单是一次简单的对话,更是一次宝贵的合作和互动,王老师从用户侧给咱们提供了珍贵的观点和见解,展现了新的思路和视角。

  Coremail也将会持续倾听客户的反馈和建议,并将其作为改进的动力,一直在优化细节,通过持续的努力和追求卓越,为客户提供更好的体验,更多的价值。

  客户背景解民生之多艰,育天下之英才。中国农业大学(以下简称中国农大)作为教育部直属高校,先后进入...

  碳中和是一场引领经济社会深刻变革的壮丽征程,能源基础设施是其稳定前行的支撑。全球能源产业的源动力...

  北京--11月7日,2023年携手构建互联网空间命运共同体精品案例发布展示活动在浙江乌镇举行,IBM全栈可...

  近日,汉寿县沧港镇团委联合镇水利站组织志愿者在沧浪哑河开展河小青志愿服务活动。活动现场,志愿者们...

  轻卡品质想过关,必须拿下云贵川。最近,福田奥铃在云南昆明发起了山区极限测评活动,包含满载油...

  以航天之名,为文昌代言。2023首届文昌航天嘉年华于2023年11月3日盛大开幕,本次活动以中小企业合作发展...

  导语:近日举办的第六届中国国际进口博览会上,元宇宙成为一大热点。在人工智能体验区,参观者纷纷驻足...

  10 月下旬,国内首家数字支付领域上市企业拉卡拉真正开始启动 2024 届毕业生校园招聘活动。据相关负责人...

  提及工装,想必对大多数当下追求时尚潮流穿着的人士来说,耐用性与实用性可能就是他们对于这一系列服饰...

  日前,由中国信息通信研究院云计算与大数据研究所(以下简称中国信通院云大所)和人工智能关键技术和应用评...

  客户背景解民生之多艰,育天下之英才。中国农业大学(以下简称中国农大)作为教育部直属高校,先后进入...

  又到了一年一度的双十一购物狂欢节,随着消费观念的不断转变,双十一不再只是日用品、化妆品、衣服包包...

  双十一正在如火如荼的进行着,对于想要买投影仪的朋友有的可能已完成了第一波的抢购,有的还在观望中...

  碳中和是一场引领经济社会深刻变革的壮丽征程,能源基础设施是其稳定前行的支撑。全球能源产业的源动力...

  北京--11月7日,2023年携手构建互联网空间命运共同体精品案例发布展示活动在浙江乌镇举行,IBM全栈可...

  近日,汉寿县沧港镇团委联合镇水利站组织志愿者在沧浪哑河开展河小青志愿服务活动。活动现场,志愿者们...

  随着人工智能、大数据、云计算、5G等核心技术日趋成熟,智能驾驶正迎来加快速度进行发展契机。不难发现,眼下已...

  10月26日,运动品牌X-BIONIC的抖音直播间迎来一位重量级人物三夫户外董事长张恒先生。直播中,董事...

  轻卡品质想过关,必须拿下云贵川。最近,福田奥铃在云南昆明发起了山区极限测评活动,包含满载油...

  前两天的深圳西部车展现场热闹得挤不动,连深圳卫视深视新闻的记者都来现场采访了。深圳汽车市场的热度...

  11月2日亚洲幼教年会盛大开幕,中国优生优育协会会长戴旭光在开幕式上发表致辞,祝贺大会胜利召开并对亚幼...

  11月5日,第六届进博会如约而至,疫情后全面恢复线下举办。连续六年参展的麦德龙作为进博老友,此次带来...

  联发科天玑9300的发布会终于来了!在科技日新月异的今天,天玑9300旗舰芯片以全大核CPU架构引领潮流,打...

  2023年是共建一带一路倡议提出10周年在中国与共建国家的共同努力下共建一带一路倡议走向国际实践实现了...

  摘要:快速试错,不断迭代,无限进步对于每一位创业者,这是Create@AI创客松的意义所在。Create@AI...

  2023年11月5日,第六届中国国际进口博览会在国家会展中心(上海)盛大开幕。这也是全球知名口腔品牌士卓...

  2023年10月27日,AIE@乔洛施征文大赛在中山温泉酒店举行,此次会议在金秋的中山召开,对于再生医学这项...

  在这个令人眼花缭乱的数字时代,当我第一次接触到Space AI,仿佛找到了Web3 0和AI技术的完美结合。两...

  以航天之名,为文昌代言。2023首届文昌航天嘉年华于2023年11月3日盛大开幕,本次活动以中小企业合作发展...

  2023年11月3日,深整协骨性抗衰老专委会成立暨诗妍悦瓷肌针全球上市发布会,圆满落幕。本次发布会由深...

  导语:近日举办的第六届中国国际进口博览会上,元宇宙成为一大热点。在人工智能体验区,参观者纷纷驻足...

  10 月下旬,国内首家数字支付领域上市企业拉卡拉真正开始启动 2024 届毕业生校园招聘活动。据相关负责人...

  近期,装备制造集团宏圣第一矿山建筑分公司针对潘庄下料井下料过程中扬尘过大,影响井下员工职业健康问...

  提及工装,想必对大多数当下追求时尚潮流穿着的人士来说,耐用性与实用性可能就是他们对于这一系列服饰...

  日前,由中国信息通信研究院云计算与大数据研究所(以下简称中国信通院云大所)和人工智能关键技术和应用评...

  2023年,广州-乙方广州海淘商贸有限公司(以下简称“海淘商贸”),近日