調(diào)查發(fā)現(xiàn)，日漸猖獗的釣魚詐騙、惡意代碼等惡意郵件對公司網(wǎng)絡(luò)和業(yè)務(wù)安全形成了嚴峻的挑戰(zhàn)，尤其是慣于通過郵件傳播的APT攻擊更會給南方電網(wǎng)造成難以估量的破壞，而南方電網(wǎng)卻沒有一套專用企業(yè)郵件安全防護系統(tǒng)應(yīng)對。通過此次采購，南方電網(wǎng)希望建立起專用的郵件系統(tǒng)防護體系，在防范惡意郵件的同時，斬斷APT攻擊之手。
此次中標的亞信安全深度威脅郵件網(wǎng)關(guān)DDEI擁有高級偵測技術(shù)，不但能夠滿足南方電網(wǎng)的郵件系統(tǒng)防護需求，還能夠阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件，在破壞產(chǎn)生之前偵測并攔截勒索軟件，通過定制化沙箱分析，發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無法偵測的高級威脅，極大的提升其APT治理防護能力。
DDEI通常可以采用MTA（攔截），BCC（監(jiān)控），或SPAN/TAP（監(jiān)控）模式進行部署?？梢院推髽I(yè)現(xiàn)有的傳統(tǒng)郵件網(wǎng)關(guān)無縫協(xié)同工作，專門用于偵測社交工程郵件攜帶的包括勒索軟件在內(nèi)的高級惡意軟件,避免昂貴的事后補救措施，攔截勒索軟件，再也不用擔(dān)心支付高額的贖金或數(shù)據(jù)恢復(fù)費用。
南方電網(wǎng)總部的郵件安全網(wǎng)關(guān)采購在南方電網(wǎng)公司具有標桿性作用，目前只是總部的試點應(yīng)用，南方電網(wǎng)正在規(guī)劃全公司統(tǒng)一管理郵件系統(tǒng)，并考慮通過直接擴容方式將亞信安全郵件安全網(wǎng)關(guān)IMSA+亞信安全深度威脅郵件網(wǎng)關(guān)DDEI部署到全公司。
