专利背后的故事 | 一种邮件安全控制方法

2023-10-24 19:01

本文主要是介绍专利背后的故事 | 一种邮件安全控制方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Part 01

专利发明的初衷

邮件系统是企业信息化过程中不可或缺的通讯软件。邮件系统为企业员工以及外部客户提供电子邮件通讯服务是其基本功能。一般企业可采取自建、租用、云端部署等多种方案。

虽然邮件系统对企业的业务往来如此重要,但是电子邮件从诞生到今天,使用的底层网络协议却没有发生过根本性变化。这对攻击者而言是一个“利好”消息。因此,邮件成为了突破一家企业边界,发起网络攻击和信息窃取的第一入口。注重邮件安全防护的企业为了保护自身的邮件系统,一般会在邮件系统的出口和入口处部署邮件安全网关。

邮件安全网关常见的部署方式中有两种:

旁路模式:通过交换机或路由器上的端口镜像功能来实现。邮件安全网关获取到镜像的流量以后,分析抓取到的数据包,还原邮件内容,在还原内容的基础上做反垃圾、反病毒等检测。

串行模式:将邮件安全网关以MTA(Mail Transfer Agent 邮件传输代理)的方式,串联到企业的邮件通道中。来对企业的入向、出向邮件做实时的连接层面、内容层面的各种防护。一般旁路方式实现的功能是串行方式实现功能的子集。

现有的技术中的旁路模式,虽然实现了邮件安全网关的必备功能,但是和串行模式下的工作方式完全不同。在旁路模式下,一些邮件安全网关功能实现起来比较复杂或者无法实现。比如:连接层面的检查(RBL,SPF,RMX,RDNS,DKIM,DMARC等)实现起来比较复杂,邮件地址改写在旁路模式下几乎无法实现。在分析数据包、还原邮件时,旁路模式也会额外占用比较多的系统资源。企业邮件系统在旁路监控模式下运行一段时间以后,想要切换到串行模式,却要颇费周折。因为两种不同的部署模式下,邮件安全网关内部的工作方式不同,想要顺利切换,需要适应,在管理上也有很多不便。

Part 02

专利可实现功能

本专利可以实现以旁路方式部署,但又能近乎完整的使用仅在串行部署方式下才可以实现的邮件安全网关功能。具体包括:

在模拟还原层面:对旁路流量进行还原,模拟内外部正常邮件和邮件网关的交互;

在邮件网关层面:邮件网关按照串行模式的功能,从邮件连接层和内容层按照策略执行阻断、隔离、审计、攻击防护等动作;

在收尾层面:对所有被邮件网关处理后的邮件执行丢弃操作,防止对真实网络造成影响。

Part 03

专利适用产品

数据安全网关(DSG),增强型Web安全网关(ASWG),增强型邮件安全网关(ASEG)等邮件应用的设备上。让邮件安全网关等设备,在旁路部署和串行部署下,拥有完整一致的使用体验。能够在旁路模式下,提前验证串行模式下的功能,为后期做串行模式部署做提前预演,减少邮件安全网关上线风险,也可以单独作为审计产品来使用。

Part 04

专利的应用效果

用户可以通过旁路部署方式使用串行方式的功能。整个过程就像真实客户端或者远端邮件服务器连接了邮件网关一样,兼顾了旁路部署对企业网络影响小的优点和串行部署功能完备的优点。

作者介绍

柴社荣,毕业于中北大学,拥有丰富的产品研发与上线经验,2015年加入天空卫士,现就职于天空卫士SWG产品研发部门,主要负责邮件安全网关相关的产品研发。

这篇关于专利背后的故事 | 一种邮件安全控制方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/277156

相关文章

Linux换行符的使用方法详解

《Linux换行符的使用方法详解》本文介绍了Linux中常用的换行符LF及其在文件中的表示,展示了如何使用sed命令替换换行符,并列举了与换行符处理相关的Linux命令,通过代码讲解的非常详细,需要的... 目录简介检测文件中的换行符使用 cat -A 查看换行符使用 od -c 检查字符换行符格式转换将

SpringBoot实现数据库读写分离的3种方法小结

《SpringBoot实现数据库读写分离的3种方法小结》为了提高系统的读写性能和可用性,读写分离是一种经典的数据库架构模式,在SpringBoot应用中,有多种方式可以实现数据库读写分离,本文将介绍三... 目录一、数据库读写分离概述二、方案一:基于AbstractRoutingDataSource实现动态

Java中的String.valueOf()和toString()方法区别小结

《Java中的String.valueOf()和toString()方法区别小结》字符串操作是开发者日常编程任务中不可或缺的一部分,转换为字符串是一种常见需求,其中最常见的就是String.value... 目录String.valueOf()方法方法定义方法实现使用示例使用场景toString()方法方法

Java中List的contains()方法的使用小结

《Java中List的contains()方法的使用小结》List的contains()方法用于检查列表中是否包含指定的元素,借助equals()方法进行判断,下面就来介绍Java中List的c... 目录详细展开1. 方法签名2. 工作原理3. 使用示例4. 注意事项总结结论:List 的 contain

macOS无效Launchpad图标轻松删除的4 种实用方法

《macOS无效Launchpad图标轻松删除的4种实用方法》mac中不在appstore上下载的应用经常在删除后它的图标还残留在launchpad中,并且长按图标也不会出现删除符号,下面解决这个问... 在 MACOS 上,Launchpad(也就是「启动台」)是一个便捷的 App 启动工具。但有时候,应

SpringBoot日志配置SLF4J和Logback的方法实现

《SpringBoot日志配置SLF4J和Logback的方法实现》日志记录是不可或缺的一部分,本文主要介绍了SpringBoot日志配置SLF4J和Logback的方法实现,文中通过示例代码介绍的非... 目录一、前言二、案例一:初识日志三、案例二:使用Lombok输出日志四、案例三:配置Logback一

Python实现无痛修改第三方库源码的方法详解

《Python实现无痛修改第三方库源码的方法详解》很多时候,我们下载的第三方库是不会有需求不满足的情况,但也有极少的情况,第三方库没有兼顾到需求,本文将介绍几个修改源码的操作,大家可以根据需求进行选择... 目录需求不符合模拟示例 1. 修改源文件2. 继承修改3. 猴子补丁4. 追踪局部变量需求不符合很

mysql出现ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost‘ (10061)的解决方法

《mysql出现ERROR2003(HY000):Can‘tconnecttoMySQLserveron‘localhost‘(10061)的解决方法》本文主要介绍了mysql出现... 目录前言:第一步:第二步:第三步:总结:前言:当你想通过命令窗口想打开mysql时候发现提http://www.cpp

Mysql删除几亿条数据表中的部分数据的方法实现

《Mysql删除几亿条数据表中的部分数据的方法实现》在MySQL中删除一个大表中的数据时,需要特别注意操作的性能和对系统的影响,本文主要介绍了Mysql删除几亿条数据表中的部分数据的方法实现,具有一定... 目录1、需求2、方案1. 使用 DELETE 语句分批删除2. 使用 INPLACE ALTER T

MySQL INSERT语句实现当记录不存在时插入的几种方法

《MySQLINSERT语句实现当记录不存在时插入的几种方法》MySQL的INSERT语句是用于向数据库表中插入新记录的关键命令,下面:本文主要介绍MySQLINSERT语句实现当记录不存在时... 目录使用 INSERT IGNORE使用 ON DUPLICATE KEY UPDATE使用 REPLACE