专利背后的故事 | 一种邮件安全控制方法

2023-10-24 19:01

本文主要是介绍专利背后的故事 | 一种邮件安全控制方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Part 01

专利发明的初衷

邮件系统是企业信息化过程中不可或缺的通讯软件。邮件系统为企业员工以及外部客户提供电子邮件通讯服务是其基本功能。一般企业可采取自建、租用、云端部署等多种方案。

虽然邮件系统对企业的业务往来如此重要,但是电子邮件从诞生到今天,使用的底层网络协议却没有发生过根本性变化。这对攻击者而言是一个“利好”消息。因此,邮件成为了突破一家企业边界,发起网络攻击和信息窃取的第一入口。注重邮件安全防护的企业为了保护自身的邮件系统,一般会在邮件系统的出口和入口处部署邮件安全网关。

邮件安全网关常见的部署方式中有两种:

旁路模式:通过交换机或路由器上的端口镜像功能来实现。邮件安全网关获取到镜像的流量以后,分析抓取到的数据包,还原邮件内容,在还原内容的基础上做反垃圾、反病毒等检测。

串行模式:将邮件安全网关以MTA(Mail Transfer Agent 邮件传输代理)的方式,串联到企业的邮件通道中。来对企业的入向、出向邮件做实时的连接层面、内容层面的各种防护。一般旁路方式实现的功能是串行方式实现功能的子集。

现有的技术中的旁路模式,虽然实现了邮件安全网关的必备功能,但是和串行模式下的工作方式完全不同。在旁路模式下,一些邮件安全网关功能实现起来比较复杂或者无法实现。比如:连接层面的检查(RBL,SPF,RMX,RDNS,DKIM,DMARC等)实现起来比较复杂,邮件地址改写在旁路模式下几乎无法实现。在分析数据包、还原邮件时,旁路模式也会额外占用比较多的系统资源。企业邮件系统在旁路监控模式下运行一段时间以后,想要切换到串行模式,却要颇费周折。因为两种不同的部署模式下,邮件安全网关内部的工作方式不同,想要顺利切换,需要适应,在管理上也有很多不便。

Part 02

专利可实现功能

本专利可以实现以旁路方式部署,但又能近乎完整的使用仅在串行部署方式下才可以实现的邮件安全网关功能。具体包括:

在模拟还原层面:对旁路流量进行还原,模拟内外部正常邮件和邮件网关的交互;

在邮件网关层面:邮件网关按照串行模式的功能,从邮件连接层和内容层按照策略执行阻断、隔离、审计、攻击防护等动作;

在收尾层面:对所有被邮件网关处理后的邮件执行丢弃操作,防止对真实网络造成影响。

Part 03

专利适用产品

数据安全网关(DSG),增强型Web安全网关(ASWG),增强型邮件安全网关(ASEG)等邮件应用的设备上。让邮件安全网关等设备,在旁路部署和串行部署下,拥有完整一致的使用体验。能够在旁路模式下,提前验证串行模式下的功能,为后期做串行模式部署做提前预演,减少邮件安全网关上线风险,也可以单独作为审计产品来使用。

Part 04

专利的应用效果

用户可以通过旁路部署方式使用串行方式的功能。整个过程就像真实客户端或者远端邮件服务器连接了邮件网关一样,兼顾了旁路部署对企业网络影响小的优点和串行部署功能完备的优点。

作者介绍

柴社荣,毕业于中北大学,拥有丰富的产品研发与上线经验,2015年加入天空卫士,现就职于天空卫士SWG产品研发部门,主要负责邮件安全网关相关的产品研发。

这篇关于专利背后的故事 | 一种邮件安全控制方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/277156

相关文章

Nginx设置连接超时并进行测试的方法步骤

《Nginx设置连接超时并进行测试的方法步骤》在高并发场景下,如果客户端与服务器的连接长时间未响应,会占用大量的系统资源,影响其他正常请求的处理效率,为了解决这个问题,可以通过设置Nginx的连接... 目录设置连接超时目的操作步骤测试连接超时测试方法:总结:设置连接超时目的设置客户端与服务器之间的连接

Java判断多个时间段是否重合的方法小结

《Java判断多个时间段是否重合的方法小结》这篇文章主要为大家详细介绍了Java中判断多个时间段是否重合的方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录判断多个时间段是否有间隔判断时间段集合是否与某时间段重合判断多个时间段是否有间隔实体类内容public class D

Python使用国内镜像加速pip安装的方法讲解

《Python使用国内镜像加速pip安装的方法讲解》在Python开发中,pip是一个非常重要的工具,用于安装和管理Python的第三方库,然而,在国内使用pip安装依赖时,往往会因为网络问题而导致速... 目录一、pip 工具简介1. 什么是 pip?2. 什么是 -i 参数?二、国内镜像源的选择三、如何

IDEA编译报错“java: 常量字符串过长”的原因及解决方法

《IDEA编译报错“java:常量字符串过长”的原因及解决方法》今天在开发过程中,由于尝试将一个文件的Base64字符串设置为常量,结果导致IDEA编译的时候出现了如下报错java:常量字符串过长,... 目录一、问题描述二、问题原因2.1 理论角度2.2 源码角度三、解决方案解决方案①:StringBui

Linux使用nload监控网络流量的方法

《Linux使用nload监控网络流量的方法》Linux中的nload命令是一个用于实时监控网络流量的工具,它提供了传入和传出流量的可视化表示,帮助用户一目了然地了解网络活动,本文给大家介绍了Linu... 目录简介安装示例用法基础用法指定网络接口限制显示特定流量类型指定刷新率设置流量速率的显示单位监控多个

Java覆盖第三方jar包中的某一个类的实现方法

《Java覆盖第三方jar包中的某一个类的实现方法》在我们日常的开发中,经常需要使用第三方的jar包,有时候我们会发现第三方的jar包中的某一个类有问题,或者我们需要定制化修改其中的逻辑,那么应该如何... 目录一、需求描述二、示例描述三、操作步骤四、验证结果五、实现原理一、需求描述需求描述如下:需要在

JavaScript中的reduce方法执行过程、使用场景及进阶用法

《JavaScript中的reduce方法执行过程、使用场景及进阶用法》:本文主要介绍JavaScript中的reduce方法执行过程、使用场景及进阶用法的相关资料,reduce是JavaScri... 目录1. 什么是reduce2. reduce语法2.1 语法2.2 参数说明3. reduce执行过程

C#中读取XML文件的四种常用方法

《C#中读取XML文件的四种常用方法》Xml是Internet环境中跨平台的,依赖于内容的技术,是当前处理结构化文档信息的有力工具,下面我们就来看看C#中读取XML文件的方法都有哪些吧... 目录XML简介格式C#读取XML文件方法使用XmlDocument使用XmlTextReader/XmlTextWr

C++初始化数组的几种常见方法(简单易懂)

《C++初始化数组的几种常见方法(简单易懂)》本文介绍了C++中数组的初始化方法,包括一维数组和二维数组的初始化,以及用new动态初始化数组,在C++11及以上版本中,还提供了使用std::array... 目录1、初始化一维数组1.1、使用列表初始化(推荐方式)1.2、初始化部分列表1.3、使用std::

oracle DBMS_SQL.PARSE的使用方法和示例

《oracleDBMS_SQL.PARSE的使用方法和示例》DBMS_SQL是Oracle数据库中的一个强大包,用于动态构建和执行SQL语句,DBMS_SQL.PARSE过程解析SQL语句或PL/S... 目录语法示例注意事项DBMS_SQL 是 oracle 数据库中的一个强大包,它允许动态地构建和执行