梭子鱼替换案例:国产防护甄选CACTER邮件安全网关

摘要

警惕科技断供风险，满足法律法规数据管理要求，CACTER邮件安全网关助力某大型央企无感知平滑替换梭子鱼，为央企邮件安全打造合规升级新方案。

痛点1：警惕数据安全与科技断供风险，遵循法律合规要求

当前，国际局势正在发生深刻变化，尽管和平与发展仍是当今时代的主题，我们仍应警惕供应链厂商可能随时因受到涉及国家/地区的相关法规限制被动禁售，关键信息基础设施逐步国产化刻不容缓。

某中央房地产企业（简称“某央企”）在所使用梭子鱼网关服务到期后果断做出决定，对梭子鱼邮件网关进行国产替换。

解决方案1：22年防护经验，国产安全高效合规信心之选

作为邮件安全国产领域的先行者，Coremail在反垃圾反钓鱼方面深耕22年。作为自主研发中国第一套中文邮件系统的国产厂商，Coremail邮件安全日均防护客户25,000家、日均截获高危恶意邮件100万封，积累海量样本，推出综合性邮件安全防护解决方案，打造以邮件网关为核心的防护矩阵，高效构建邮件系统防护墙，可为政府、金融、央企、国企等关键基础设施单位构提供更加安全、高效、自主可控的国产邮件安全解决方案。

痛点2：大量漏判图片型垃圾邮件，梭子鱼识别拦截能力存疑

在与客户交流的过程中，Coremail邮件安全了解到梭子鱼邮件网关作为一款美国产品，对中文的垃圾邮件、钓鱼邮件等识别能力较差。

据某大型央企客户介绍道“特别是图片二维码夹杂着中文的广告垃圾邮件，梭子鱼很难识别出来，因为发信方常常变换邮件主题、发信人以及IP，这导致我们无论是设置主题过滤规则、还是发信人过滤规则都无法进行拦截。对我们日常业务办公造成了很大影响。”

解决方案2：人工智能驱动，CACTER邮件网关拦截效果达99.8%！

针对该央企的遭受的图片型垃圾邮件困扰，CACTER邮件网关可精准拦截。

CACTER邮件安全网关基于神经网络平台NERVE 1.0，对垃圾邮件、钓鱼邮件、病毒邮件、BEC诈骗邮件等恶意邮件进行全方位检测拦截（阻断或隔离）；反垃圾邮件过滤准确率高达99.8%，误判率低于0.02%。

CACTER邮件安全网关工作原理图

针对图片类型垃圾邮件，早在2010年，Coremail邮件安全专家团队就研发了《识别图片垃圾邮件的方法及系统（专利号201010201732.9）》，并应用到实际业务中。多年的运维不断积累各类攻击样本，神经网络平台NERVE 1.0持续对最新的垃圾邮件数据进行分析，实时更新“垃圾邮件大数据库”，“反垃圾云引擎策略库”，进一步保证垃圾邮件拦截能力的准确率。

痛点3：无障碍对接IBM邮件系统，无感知平滑替换梭子鱼网关

客户原有梭子鱼网关服务即将到期，在邮件网关优先施行替换的过程中，该央企客户对CACTER邮件网关的实际拦截效果表示满意，但客户仍有顾虑“我们目前仍在使用IBM邮件系统，可以与CACTER邮件网关实现无障碍对接吗？我们集团规模庞大，包括主域名在内有多个域名需要接入CACTER，应该如何实施呢？集团已经使用了梭子鱼网关多年了，积累了一批黑白名单，又该如何迁移呢？”

解决方案3：一键迁移现有规则，动态监控品质调优

针对客户所提出的需求，Coremail邮件安全凭借丰富成熟的网关替换经验，结合该客户具体情况量身定制了《CACTER网关替换梭子鱼灰度上线方案》，先接入小流量域名，观察5个工作日后未出现问题，再接入其他域名，通过分批次接入有效对网关的品质进行动态优化。

而针对历史黑白名单迁移问题，CACTER邮件安全网关支持一键批量导入，可快速完成规则迁移，方便客户直接沿用历史积累的过滤规则进行识别拦截。

CACTER邮件网关不仅可无缝对接IBM Domino，更可防护包括Coremail、Exchange、O365、Gmail、lotus notes在内的主流邮箱品牌。

根据Coremail邮件安全上线方案实施后，该央企最终实现了由梭子鱼向CACTER邮件网关的无感知平滑替换！

从用户角度而言，CACTER邮件网关无感知替换的最佳效果就是对用户未造成任何业务交流阻碍，并且收件箱内的各类垃圾、钓鱼邮件、病毒邮件基本消失，工作效率大大提升。

在未来，Coremail邮件安全也将紧跟国家战略方针，发挥自身优势，为关基单位提供最优质的国产邮件安全防护。