調(diào)查發(fā)現(xiàn)，日漸猖獗的釣魚(yú)詐騙、惡意代碼等惡意郵件對(duì)公司網(wǎng)絡(luò)和業(yè)務(wù)安全形成了嚴(yán)峻的挑戰(zhàn)，尤其是慣于通過(guò)郵件傳播的APT攻擊更會(huì)給南方電網(wǎng)造成難以估量的破壞，而南方電網(wǎng)卻沒(méi)有一套專(zhuān)用企業(yè)郵件安全防護(hù)系統(tǒng)應(yīng)對(duì)。通過(guò)此次采購(gòu)，南方電網(wǎng)希望建立起專(zhuān)用的郵件系統(tǒng)防護(hù)體系，在防范惡意郵件的同時(shí)，斬?cái)郃PT攻擊之手。

此次中標(biāo)的亞信安全深度威脅郵件網(wǎng)關(guān)DDEI擁有高級(jí)偵測(cè)技術(shù)，不但能夠滿足南方電網(wǎng)的郵件系統(tǒng)防護(hù)需求，還能夠阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件，在破壞產(chǎn)生之前偵測(cè)并攔截勒索軟件，通過(guò)定制化沙箱分析，發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無(wú)法偵測(cè)的高級(jí)威脅，極大的提升其APT治理防護(hù)能力。

DDEI通常可以采用MTA（攔截），BCC（監(jiān)控），或SPAN/TAP（監(jiān)控）模式進(jìn)行部署?？梢院推髽I(yè)現(xiàn)有的傳統(tǒng)郵件網(wǎng)關(guān)無(wú)縫協(xié)同工作，專(zhuān)門(mén)用于偵測(cè)社交工程郵件攜帶的包括勒索軟件在內(nèi)的高級(jí)惡意軟件,避免昂貴的事后補(bǔ)救措施，攔截勒索軟件，再也不用擔(dān)心支付高額的贖金或數(shù)據(jù)恢復(fù)費(fèi)用。

南方電網(wǎng)總部的郵件安全網(wǎng)關(guān)采購(gòu)在南方電網(wǎng)公司具有標(biāo)桿性作用，目前只是總部的試點(diǎn)應(yīng)用，南方電網(wǎng)正在規(guī)劃全公司統(tǒng)一管理郵件系統(tǒng)，并考慮通過(guò)直接擴(kuò)容方式將亞信安全郵件安全網(wǎng)關(guān)IMSA+亞信安全深度威脅郵件網(wǎng)關(guān)DDEI部署到全公司。

xiesc