CACTER云网关如何高效解决Exchange系统恶意威胁

编者按：本文来自微信公众号“Coremail”（ID:mailtech），作者：CACTER小助手，36氪经授权发布。

作为一家专注于IT领域的教育培训企业，叩丁狼教育自2015年成立以来，依靠着严格的教学管理、成熟的课程体系、强大的教研能力，已为 IT行业输送了数万名人才，在业内拥有良好的口碑。

长期遭受恶意邮件困扰

在现代企业交流中，邮箱承担着公司业务往来和办公协同的重要职能，是企业最刚需、使用最高频的办公应用。

然而，叩丁狼教育目前正在使用的Exchange邮箱系统无法有效识别与拦截恶意邮件的攻击。

这导致了叩丁狼教育员工邮箱每天都收到了大量的垃圾邮件、钓鱼邮件、病毒邮件，严重影响了正常的办公，还带来了巨大的潜在威胁。

尤其是承担了大量对外业务交流沟通的人事部门、业务部门、财务部门、公司管理层等重点岗位人员，更是不堪其扰。

大量恶意邮件骚扰，花费大量的时间精力筛选正常的人才简历邮件

广告类型的垃圾邮件侵扰，若未及时甄别正常业务邮件，面临客户流失的风险、损失

时常遭受BEC诈骗邮件、钓鱼邮件等针对性攻击，公司面临着潜在巨额财产损失的风险

钓鲸攻击：针对组织、高管的电子邮件攻击，获取企业商业机密信息，风险极大

此外，值得注意的是，大量的恶意邮件占用了邮件系统的网络带宽，让邮件服务器长期处于高负荷运作状态，严重影响邮件系统稳定性。

而Exchange仅提供线上紧急故障修复指引，不提供技术人员紧急故障应急响应。

CACTER邮件安全则形成了高效的应急响应流程，提供7*24的本地原厂服务，及时为客户解决邮件安全问题。

Coremail应急管理

3

CACTER邮件安全解决方案

高效识别、拦截、一站式拦截

在经过严格的产品调研及分析考虑后，CACTER邮件安全以“一站式解决所有邮件安全问题”的专业22年的原厂能力积累，赢得了叩丁狼教育的肯定。

为了最快速、高效地为叩丁狼教育开启安全防护，经过评估，CACTER邮件安全专家团队迅速为其部署了【CACTER邮件安全云网关】。

CACTER邮件网关接入流程

CACTER邮件安全云网关作为企业收发信的第一道防护措施，采用智能识别过滤+人工规则控制的双层管理机制。

全新发布CACTER邮件安全网关

网关高效防御垃圾邮件、钓鱼邮件、恶意软件邮件，并提供DDos攻击防护，有效地抵挡各种恶意邮件入侵，避免邮件系统受到外部恶意攻击影响，为企业机构提供强大的邮件安全保护。

基于Coremail的CAC邮件安全中心的海量大数据优势，CACTER邮件安全网关反垃圾准确率达99.7%！

部署成功后，叩丁狼教育内部邮件安全负责人黎工程师表示：

“在未使用CACTER邮件安全云网关时，每天60%以上都是各类垃圾邮件，严重影响工作；使用云网关后，收件箱内基本都是正常的邮件了。而且接入部署也非常快，领导、同事都对防护效果很满意。”

叩丁狼教育再也不需要从海量的恶意邮件中辨识正常邮件了，工作效率大大提升。

此外，CACTER邮件安全网关的 多维度分析过滤 ，对于每一封入站邮件，邮件安全网关经过层层检测，多维度进行分析过滤：

从发信行为—恶意url监测—邮件内容特征监测—附件检测，识别并拦截各类恶意邮件，为邮件系统提供独立安全的防护。

不仅如此，CACTER网关为保证运维的便捷监控管理，基于WEB图形化操作，采用智能识别过滤与人工规则管理方式，来进行邮件安全防御工作，同时网关提供实时日志监控和清晰的统计分析，协助管理员轻松进行邮件运维管理。

当邮件服务器故障无法接收邮件时，CACTER邮件安全网关可对邮件暂时存储，保障邮件数据不丢失，确保用户邮件系统连续可用。