招蜂引蝶：蜜罐郵箱誘惑之郵件系統安全機制

前一期小編講了Richmail郵件系統的貝葉斯垃圾病毒過濾技術，向大家介紹了自動識別垃圾郵件的過濾功能，這一期就來集中講一下郵件系統的蜜罐郵箱技術。簡單來說，蜜罐郵箱是一種主動防禦技術：蜜罐郵箱會主動放出很多誘餌的郵箱，目的是讓群發垃圾郵件者輕而易舉採集到，然後往這個郵箱里發送郵件，一旦這個郵箱接收到郵件，那麼群發郵件者的地址和內容就會被郵局監控，這封郵件就被當成反垃圾的樣本並被儲存起來，後期就無法繼續造成影響。

面對當今猖狂的垃圾郵件發展事態，反垃圾郵件機制即郵件過濾技術也逐漸成為信息安全的焦點。而郵件過濾技術性能的好壞，關鍵在於對大量垃圾郵件樣本的收集、學習與分析。具有蜜罐特徵的垃圾郵件樣本採集系統，可以高效生成蜜罐郵箱、暴露蜜罐郵箱、查看樣本信息。此一體化功能保證了用戶根據需求，自我配置垃圾郵件樣本採集方案以生成蜜罐郵箱，為郵箱內部過濾各類垃圾郵件起到了支撐作用。

反垃圾處理的痛點

互聯網生態下，電子郵件系統飽受各種垃圾郵件、病毒郵件、惡意攻擊的困擾，網路用戶電子郵箱平均每周接收15封左右，垃圾郵件佔比達43.3%甚至更高。企業用戶提升企業辦公反垃圾能力勢在必行。

企業辦公為什麼會接收將近一半比例的垃圾甚至是病毒郵件？一方面來說，不排除有商業性信息通過各種渠道進行郵箱滲透。一個郵箱地址在綁定各種各樣的賬號後就會出現各種推送信息，同時也造成了郵箱地址的間接性公開。另一方面來講，大部分的企業和個人的郵箱反垃圾都是一種被動的防禦，即郵箱不支持自身分析垃圾、病毒以及自我防禦，郵箱系統只能根據網路上通用的規則進行過濾垃圾和病毒。這種情況下，郵箱系統的抗擊打能力明顯不足，輕而易舉就會遭到外界的持續騷擾。

蜜罐郵箱的「智能釣魚」

針對上述的郵箱被動防禦，彩訊科技（Richinfo）專門自主研發出反垃圾安全網關（Rich gateway）。Rich gateway內含智能釣魚識別技術——蜜罐郵箱。這種蜜罐郵箱技術嚴格遵守「釣魚」規則：1、公開發布郵箱地址，收集垃圾郵件；2、添加發件人到黑名單的同時添加蜜罐郵件標誌；3、分析蜜罐郵件特徵、發送方法、上傳蜜罐郵件指紋。在傳統的基於已有規則的攔截技術外，蜜罐郵箱有帶來了一種基於內容和IP的自動更新攔截技術。

由於傳統的反垃圾方式不具備主動防禦特性，很難精準的採集到垃圾郵件的最新最全樣本，蜜罐郵箱得以應運而生，它不僅可以很快採集到垃圾郵件的模板，更重要是讓系統自動攔截垃圾郵件的效率得到大大提升。從企業辦公的安全性和防護性來講，彩訊科技Rich gateway反垃圾安全網關給市場帶來了顛覆性的體驗和功能。

如前文所述，蜜罐是一種資源，它的價值是被攻擊或攻陷，它是其他安全策略所不可替代的一種主動防禦技術。蜜罐郵箱技術在彌補企業郵箱攔截病毒和垃圾能力不足上具有很強補充作用，其結合人工智慧識別、IP評分、黑白灰名單技術，共築郵件系統最強攔截堡壘。

GIF/4K

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！