enterprise - green-computing enterprise dm.pdf ·...

6
防垃圾郵件 (Anti-Spam) 防病毒郵件 (Anti-Virus) 防間諜程式 (Anti-Spyware) 防釣魚郵件 (Anti-Phishing) 防轉嫁郵件 (Anti-Pharming) 防中繼跳板 (Anti-Relay) DoS攻擊 (Anti-DoS) 防郵件炸單 (Anti-Mail Bombing) 防駭客入侵 (Anti-Hacking) 防造假攻擊 (Anti-Faking Attacking) 郵件備存 (Mail Archiving) 郵件稽核 (Mail Auditing) 郵件追蹤 (Mail Tracing) 郵件回存 (Mail recall) 郵件搜尋 (Mail huge data Search) 郵件統計 (Mail Statistics) 郵件分析 (Mail Analysis) 郵件報告 (Mail Report) 郵件控制 (Mail Control) 階梯備存 (Mail Lifecycle Management) 最完整的郵件管理機制 最周嚴的郵件安全防護 Enterprise Enterprise Stop the Spam with No Pain Spam Firewall Spam Firewall 電郵資安過濾防衛系統 電郵資安過濾防衛系統 高偵測率 99 低誤判率 0.001 免調校 免維護 Exchange 2007 Notes Compatible with (本文內容之商標各屬於該公司所有) 國內擁有3家以上ISP數十家萬戶電信等級閘道建置實績的專業電郵資安廠商

Upload: others

Post on 27-Jun-2020

8 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

防垃圾郵件 (Anti-Spam) 防病毒郵件 (Anti-Virus) 防間諜程式 (Anti-Spyware) 防釣魚郵件 (Anti-Phishing) 防轉嫁郵件 (Anti-Pharming)防中繼跳板 (Anti-Relay) 防DoS攻擊 (Anti-DoS)防郵件炸單 (Anti-Mail Bombing)防駭客入侵 (Anti-Hacking) 防造假攻擊 (Anti-Faking Attacking)

郵件備存 (Mail Archiving)郵件稽核 (Mail Auditing) 郵件追蹤 (Mail Tracing)郵件回存 (Mail recall)郵件搜尋 (Mail huge data Search) 郵件統計 (Mail Statistics) 郵件分析 (Mail Analysis) 郵件報告 (Mail Report) 郵件控制 (Mail Control) 階梯備存 (Mail Lifecycle Management)

最完整的郵件管理機制最周嚴的郵件安全防護

EnterpriseEnterprise

Stop the Spam with No Pain

Spam FirewallSpam Firewall電郵資安過濾防衛系統電郵資安過濾防衛系統

高偵測率99% 低誤判率0.001% 免調校 免維護

Exchange 2007 Notes

Compatible with

(本文內容之商標各屬於該公司所有)

國內擁有3家以上ISP,數十家萬戶電信等級閘道建置實績的專業電郵資安廠商

Page 2: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

Stop the Spam with No Pain

讓企業無痛式輕鬆解決垃圾郵件問題讓企業無痛式輕鬆解決垃圾郵件問題

Enterprise Enterprise

根據聯合國國際電信聯盟(ITU)最新報告表示,目前有90%以上的電子郵件是垃圾郵件!Spam Mail已經成為現今郵

件系統管理與企業e化不容忽視的問題。然而目前多數垃圾信防治軟體技術都無法確保重要郵件不被誤殺與垃圾資安

郵件的正確攔截!為有效解決此困境,綠色運算與GAIS網際網路研究中心合作,推出「濾擎-Nopam」無痛式垃圾

郵件過濾系統,不需調校、不需黑白名單、不需冗長機器學習、沒有語系地域限制,提供更準確、更安全、更快速

的郵件過濾產品。

解決傳統內容過濾Antispam效果不彰問題 - 先進的Anti-Faking 造假行為分析

2009~2012 年垃郵趨勢分析

由Antispam發展的歷史包袱可知,Spammer 已洞悉-『查來源』(黑白名單、RBL、Safelist)、『濾內容』(關鍵字

庫、內容過濾、貝式分析、Rule Base Scoring、啟發式分析),是目前傳統對抗Spam的主要方法,但這些方法就現

行的Spam技術早已無法有效防止。現在的Spammer因背後涉及龐大的商業利益,已運用商業化經營,亦結合高深

的Messaging技術,運用最新的Spam Botnet+Image Spam (殭屍電腦網路與附件檔垃郵)攻擊手法。

垃郵三大特性

內容一直變

一定造假

位置一直變

令傳統內容過濾招架不住的Botnet Spam特性

Botnet發送的Spam方式:「造假、位置一直變、內容一直變正

是破解傳統Antispam的新技倆!」,且具備的三個重要特徵:

「信件一定造假」,「發送位址一直變(IP輪變)」,「內容一再

改變(Content Twist)」!

傳統內容過濾式為大宗的Antispam Solution,在阻擋上容易發生

抓襟見軸的窘境,為了擋一變再變的Spam,不斷Train樣本(有效

嗎?)不斷加Rule (誤判越來越高,效能越來越低),但問題卻越

來越嚴重...

5-10分鐘完成設定,適用各種Mail System(Microsoft Exchange, Lotus Notes, Linux Mail…)。

不需調校、不用管理、不需要Machine Learning,上線立即有效。

管理者不需設定黑白名單,不用設 rule與加權統計的scoring。

沒有地域、語系的限制,能夠適用於各種語系與國家。

Web Base界面,無國界無痛式管理,內建Mail Archiving功能。

支援多重Mail網域與多重伺服器環境。

支援電信級Antispam HA/LB Clustering 架構。

Page 3: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

Stop the Spam with No Pain

GSD統計與相似分析

ApproximateMatching

Faking analysisPhrase 2

DB searchEngine

Multipatternmatching

Similarityclusteringmatching

Relation analysis

LSD造假行為分析

Path fakingdetection

Date fakingdetection

Content fakingdetection

From fakingdetection

Subject fakingdetection

IP source fakingdetection

SMTP與連線防禦

Public IPBlock check

Dos / BombCheck

PublicRelay detection

Virus Check1-n

User existenceCheck

Massdetection

正常郵件至使用者

垃圾郵件至防疫所

郵件備份搜索引擎

Quantum Switch郵件派送引擎Incoming Mail

郵件安全閘道器強大而嚴謹的郵件過濾引擎

垃圾郵件與正常郵件最大的分別在於「行為」而非「內容」,垃圾郵件最關鍵的行為特徵在於「造假」!

Spammer造假行為分析:

發Spam是犯罪行為,怕被追蹤發信來源,Spam一定要造假。

結合Botnet攻擊,位置一直變,內容一直變,唯一不變的是造假。

垃圾信最大共通特徵在於『造假、大量發送與相似度』。

造假行為分析是指從巨量Data 利用相似度與差異量即時統計分析,觀察整個Internet線上的Spam行為。

把問題信集合起來比較其來源、送信者、內容、標題、是否大量發送、相似度,就可以發現其是否造假,再

把造假的垃圾信攔截就很安全。

系統功能與效益

有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色:

單一主機,雙功能-Antispam(垃郵過濾)+Mail Archiving (郵件備存)

獨特『Spammer行為偵測模式』技術效能凌駕於傳統『內容

分析』式過濾產品 (獨家自有研發技術)

垃圾郵件攔阻率高達 *99%*。

誤判率低於0.001%。

單機處理高效能(190萬封/Day)(8萬封/Hr)。

免管理與免調校、免維護,也不需要貝式樣本訓練與學習、

黑白名單,或加Rule的痛苦Tuning與維運過程。

沒有地域、語系的限制,能夠適用於各種語系與國家。

系統安裝容易,不需改變郵件伺服器設定,只要5-10分鐘即

可完成設定。

Web線上友善管理介面並有各式分析報表與Gateway追蹤紀

錄與即時郵件監視器。

『郵件備存』內建超強搜尋引擎,結合GAIS搜尋引擎領域的卓

越技術,實際on site測試TB百萬筆級電郵資料搜尋只需花費1.5至2秒極大幅超越以坊間 MySQL 做搜尋的品質與速度(2秒 vs. 20分)。

除信件內文外,亦可搜尋 Word, Excel, Powerpoint和PDF, RAR, ZIP, TAR附檔的內容,並提供多重遞迴解壓縮檔查尋能力。

網頁式垃郵防疫所儲存垃圾信件與定時防疫(攔截)通知。

每日寄發攔截清單供使用者確認。

提供企業每位員工個人Web防疫所功能。

支援多重Mail網域與多重伺服器環境,提供電信級HA/LB Clustering架構。

Page 4: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

Stop the Spam with No Pain

LOCAL Mail server

Local to Local Mail

Internet

Internet Mail

第一階段 archiving (1st tier)

Online Storage

NASNAS

第二階段 archiving (2st tier)

Near Line Storage

GAIS Search Engine

第三階段 archiving (3st tier)

Off Line Storage

Backup Agent

NFS SAMBA

Thru standard Backup

Software(NTBackup)

Nopam Enterprise 郵件生命週期管理(ILM)

註:Nopam ILM Mail Archiving 需另購階梯式備存方案升級套件。

Single mail Server

單一型

上海mail Server

台北mail Server

美國mail Server多網域型

電信級HA/LB Clustering 型ISP IDC

Mail Servers

符合各類型企業之彈性佈署方式

Page 5: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

Stop the Spam with No Pain

Enterprise Mail Archiving郵件備存

郵件備存系統已成為企業最重要關鍵的知識資產(KM asset),透過郵件備存歸檔(Mail Archiving)技術將組織的資訊歸

類存檔,除了珍貴的組織知識得以完整傳承之外,現今電子舉證的時代(E-Evidence Era)下,郵件備存稽核更是因應

法規(沙賓法案/資訊保護法)與保護企業知識資產的新利器。Nopam Mail Archiving具備最完整的郵件備存功能,結合

GAIS高速搜尋引擎技術,使信件調閱、重送與打包的步驟皆有效執行,Web化Admin管理模組與查詢權限,確實提

供郵件管理的便利性,且提供郵件生命週期管理(E-mail Lifecycle Management),讓企業享有最完善的郵件備存機制

Nopam Mail Archiving 功能介紹

Nopam-Archiving 之關鍵技術:GAIS搜尋引擎

支援多重模式 gateway/standalone/mix mode archiving 主機佈署方式

提供電信級 HA/LB Clustering Archiving主機架構

支援『同步儲存』與『逾期外推』的郵件備存模式

支援『本地多階』與『異地備援』的Mail Archiving模式

提供IN-Out/Local to local full 郵件備存

支援多網域、多語系、多重郵件主機郵件備存

提供即時索引(Real time index)與批次索引提供

提供Web介面下的Archive資料庫掛載(Mount)與卸載(Dismount)

支援階梯式ILM (郵件生命週期管理)Archiving架構

支援 Exchange/Notes message journal full郵件備存

提供Exchange P1 Header message journal archiving On-off Switch

提供Exchange/Notes LR/RL/LL 各項備存開關

提供Web化Admin管理模組與查詢權限(Search Permission)

支援索引後備存Archiving信件資料的壓縮與加密

支援數百TB~ PB級巨量data索引與搜尋能力之引擎功能

備存信件依使用者及日期分散儲存

提供管理者與個人對個人信箱高速搜尋引擎及信件調閱重送與打包與轉寄功能

提供查詢行為日誌(Search Auditing Log)

提供所有垃圾信清單供管理者查詢處理

提供Office, PDF, HTML, RAR, ZIP, TAR, GZ等各種附件檔案格式之全文檢索

支援壓縮檔多重遞迴解壓縮索引與全文檢索能力

Page 6: Enterprise - Green-Computing Enterprise DM.pdf · 有別傳統內容過濾式垃郵過濾器,NOPAM+ Anti-Spam SpamWall商業版具有以下特色: 單一主機,雙功能-Antispam(垃郵過濾)+Mail

來自各大企業及各機關團體的肯定與數百萬mail帳號的驗證

代理商/經銷商研發原廠:綠色運算股份有限公司

Green-Computing, Inc.臺北市羅斯福路3段275號10樓之1

TEL:886-2-2369-1611 FAX:886-2-23691612http://www.green-computing.com/

政府機關

CMCS奇美通訊

國泰金控Cathay Financial Holdings

國泰 人壽Cathay Life Insurance

神坊資訊Symphox Information

TATUNG TISN t CCP 長春石化集團 DCC 大連化學工業 宇宙光

富隆證券富隆證券中國航運 健策精密京華工程志 聖 工 業 西基動畫儀測科技

農委會林務局 台北市政府警察局 雲林縣政府 嘉義市政府

TAIPEIASTRONMICALMUSEUM

台北市立天文館 台大電機

義守大學 南華大學清雲科大 文藻外語學院 育達科大萬能科大

國立藝術大學成功大學 警察大學 高雄師範大學國立東華大學 花蓮教育大學 元培科大成大電機 國立台灣師範大學

樹德科大 東方技術學院 遠東科大

台北市教網中心 台南市網中心 台中縣網中心 苗栗縣網中心 花蓮縣網中心 金門縣網中心 台東縣政府教育局 台北市網

福達運通 日商 TEAC 先進光電 翔昇電子 冠球電子 高橋自動化億芳能源

(不依序排名,僅列代表性客戶)