Coremail邮件安全：如何防范校园邮件新威胁

　　11月23日，Coremail举办《校园安全交流防护会暨新技术应用分享》直播，Coremail邮件安全解决方案专家刘骞，从目前面临的邮件安全防护难点、盗号威胁等角度提出针对教育行业的有效邮件安全解决方案。

　　教育行业面临邮件安全问题

　　问题1：邮件账号被盗风险高

　　大量师生的邮箱账号使用初始密码，且有大批学生邮箱始终处于非活跃状态，极易被盗，且不易被发现。

　　问题2：邮件安全意识亟待提升

　　高校师生人员数量多、防范难度大，面对日益严峻的垃圾邮件与钓鱼邮件攻击，总有人容易中招、造成损失。

　　问题3：国际交流困难重重

　　通过邮件进行国际交流时，频频出现邮件被拦截、收发信失败、海外恶意攻击等问题，给学术交流造成很大的阻碍。

　　问题4：邮件安全系统维护难度高

　　高校信息部门往往肩负着整个学校各类信息系统的运维责任，而邮件系统遭受的高频攻击，进一步提升了防护压力。

　　高校教育一直是国家关注的重点，由于教育行业的特殊性，其面临的钓鱼邮件威胁更为严峻。因此，保护高校邮件安全一刻也不能放松警惕。

　　为解决教育行业面临的诸多威胁，Coremail安全产品深度联动，为各大高校提供精准拦截钓鱼邮件、有效监测暴力破解、海外交流安全通畅、全面提升安全意识等防护措施。

　　

　　Coremail校园邮件安全整体解决方案

　　方案亮点1：CACTER邮件安全网关-精准拦截钓鱼邮件

　　CACTER邮件安全网关依赖CAC大数据中心，可实时拦截垃圾广告、钓鱼邮件、病毒邮件、BEC诈骗邮件，拦截有效率达到99.8%。

　　

　　广受好评的二次链接保护功能够对投往邮件系统的每一封邮件的链接进行保护。首次过滤+二次检测防护，事前拦截、事中提醒、事后追溯结合，为邮件系统的邮件安全保驾护航。

　　

　　并且作为综合成熟性的邮件系统防护产品，CACTER邮件安全网关也在持续优化，在最新推出的版本中已实现高级威胁检测、用户空间、RBL监控通知等新功能点，力求给予用户更高效、更实用、更愉悦的邮件安全体验。

　　客户评价

　　“在二次检测防护功能，这一点做得很好，弹窗很醒目，起到了一定的提醒作用，特别是对于那些小白用户，不会再贸然地点击不明链接。”

　　——贵州大学胡宇鸿老师

　　方案亮点2：CAC2.0—有效监控暴力破解

　　CAC2.0—防暴卫士可通过收集全网海量IP的邮箱登录信息，云端进行数据分析，对IP信誉评分，展示“风险描述”、“风险等级”、“登录痕迹”等高价值信息。

　　不仅如此，防暴卫士还能监测域内账号暴力破解实况，Coremail云服务中心提供查看【高危账号】、【攻击IP】、【趋势】等面板数据，管理员可结合实际日韩动漫情况，进行攻击IP后台拉黑、被盗账号冻结封锁，及时提醒用户修改强密码等操作。

　　

　　客户评价

　　“我们对邮箱盗号问题是比较重视的，在没使用CAC2.0之前是有运行自己的脚本进行排查，但监测的账号数据可能不是很全，现在是结合脚本和防暴卫士一起使用，它能够帮助我们更大范围地去判断异常账号，并且它的精准度也是很高的。”

　　——厦门大学屈老师

　　“以前我们主要使用垃圾邮件日志进行查找盗号。使用CAC2.0防暴卫士之后，通过登录痕迹记录帮助统计进行排查、也会查询确认数据准不准。之后会采取封号、断ip，通知用户改密码等方式处置高危账号。”

　　——华南师范大学信息中心李老师

　　“经常查看“钓鱼邮件分析”、“异常行为用户”这两块数据，能够帮助我判断异常账号和处理邮箱里的垃圾邮件，这次防暴卫士升级后，在数据品质上有了很大的提高，对异常IP的误判明显降低了不少。”

　　——武汉大学李老师

　　方案亮点3：安全海外中继—海外交流安全通畅

　　邮件往来交流作为学术交流的重要工具，保障全球高校学术交流安全畅通，是Coremail针对高校教育邮件服务的重点之一。

　　基于校园海外通邮需求，Coremail海外中继安全助力，使用Coremail自有协议进行加密，海外主要城市都有设置节点，大大减少丢包率，节省投递时间，同时能在后台查看邮件投递情况。

　　客户评价

　　“过去一年基本没有遇到发至海外的学术交流的退信的问题，发信成功率还是有保障的。”

　　——电子科技大学冯老师

　　“海外转发使用感是不错的，没有遇到发不出去的问题，接收方面有个别的误判情况，可以理解，总体使用感上，可以给到8-9分。”

　　——上海大学倪老师

　　方案亮点4：反钓鱼演练—全面提升安全意识

　　提升邮件安全防护硬实力固然重要，员工安全意识培训也不可忽视。

　　Coremail反钓鱼演练不仅可以根据目标企业定制化演练场景，紧密结合时事，针对性地利用关注热点钓鱼，模拟真实的钓鱼场景，还可以随时监控演练参与人员演练情况、多维度数据统计，综合分析展现演练结果。

　　

　　随着未来数字化的发展，构建邮件安全防护体系是电子交流的基本保障，也是高校信息化建设的重点。

　　Coremail力求帮助客户在邮件系统方面上实现更高能力的安全防护，打造更全面更高效的安全防护体系。

　　以上就是本次交流会的部分内容，更多精彩欢迎登录Coremail管理员社区查看完整回放。