产品介绍

网神邮件威胁感知系统(信创系列)是一款面向政府、企业、金融、军队等大型企事业单位推出的针对邮件场景的高级威胁检测及处置解决方案。邮件威胁感知系统可以和现有的邮件安全解决方案协同工作,支持多种部署方式,包括串联模式:MTA(邮件代理转发),旁路模式:BCC(邮件暗抄)、SPAN(流量镜像解析)。

核心功能

Ø  反垃圾邮件
Ø  高级威胁检测
Ø  恶意邮件处置
Ø  异常场景化分析
Ø  邮件多维分析


产品特点

威胁情报
结合奇安信威胁情报数据,对邮件威胁的检测能力更加强大。
基于机器学习的钓鱼邮件识别
机器学习引擎基于云端海量邮件数据进行训练,通过自适应学习引擎、综合检测引擎及URL增强判定引擎进行综合检测,能够在不同的企业环境下自适应学习,保持低误报的同时,准确高效的检出钓鱼URL。
丰富的邮件异常场景
通过大量邮件数据进行分析,深入挖掘潜在的威胁行为与线索,包括发件异常、收件异常、暴力破解、单个IP登录多个邮箱、异地登录等异常场景,支持全面分析仿冒邮件场景,并可根据需求自定义异常场景的检测条件。
邮件多维分析功能
提供基于联系人之间的收发关系的多维分析模块以及基于恶意文件/URL的传输路径的多维分析模块。通过检索关键信息,生成邮件数据之间的多维关系网,使错综复杂的数据一目了然。
海量数据存储和检索能力
能够快速检索匹配邮件主题或者正文中的关键字,结合统计学相关理论,达到快速精准内容过滤和关键字分析,同时配套大量的检索和分析软件,以对数据做到高效分析。