专利背后的故事 | 一种邮件安全控制方法

2023-10-24 19:01

本文主要是介绍专利背后的故事 | 一种邮件安全控制方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Part 01

专利发明的初衷

邮件系统是企业信息化过程中不可或缺的通讯软件。邮件系统为企业员工以及外部客户提供电子邮件通讯服务是其基本功能。一般企业可采取自建、租用、云端部署等多种方案。

虽然邮件系统对企业的业务往来如此重要,但是电子邮件从诞生到今天,使用的底层网络协议却没有发生过根本性变化。这对攻击者而言是一个“利好”消息。因此,邮件成为了突破一家企业边界,发起网络攻击和信息窃取的第一入口。注重邮件安全防护的企业为了保护自身的邮件系统,一般会在邮件系统的出口和入口处部署邮件安全网关。

邮件安全网关常见的部署方式中有两种:

旁路模式:通过交换机或路由器上的端口镜像功能来实现。邮件安全网关获取到镜像的流量以后,分析抓取到的数据包,还原邮件内容,在还原内容的基础上做反垃圾、反病毒等检测。

串行模式:将邮件安全网关以MTA(Mail Transfer Agent 邮件传输代理)的方式,串联到企业的邮件通道中。来对企业的入向、出向邮件做实时的连接层面、内容层面的各种防护。一般旁路方式实现的功能是串行方式实现功能的子集。

现有的技术中的旁路模式,虽然实现了邮件安全网关的必备功能,但是和串行模式下的工作方式完全不同。在旁路模式下,一些邮件安全网关功能实现起来比较复杂或者无法实现。比如:连接层面的检查(RBL,SPF,RMX,RDNS,DKIM,DMARC等)实现起来比较复杂,邮件地址改写在旁路模式下几乎无法实现。在分析数据包、还原邮件时,旁路模式也会额外占用比较多的系统资源。企业邮件系统在旁路监控模式下运行一段时间以后,想要切换到串行模式,却要颇费周折。因为两种不同的部署模式下,邮件安全网关内部的工作方式不同,想要顺利切换,需要适应,在管理上也有很多不便。

Part 02

专利可实现功能

本专利可以实现以旁路方式部署,但又能近乎完整的使用仅在串行部署方式下才可以实现的邮件安全网关功能。具体包括:

在模拟还原层面:对旁路流量进行还原,模拟内外部正常邮件和邮件网关的交互;

在邮件网关层面:邮件网关按照串行模式的功能,从邮件连接层和内容层按照策略执行阻断、隔离、审计、攻击防护等动作;

在收尾层面:对所有被邮件网关处理后的邮件执行丢弃操作,防止对真实网络造成影响。

Part 03

专利适用产品

数据安全网关(DSG),增强型Web安全网关(ASWG),增强型邮件安全网关(ASEG)等邮件应用的设备上。让邮件安全网关等设备,在旁路部署和串行部署下,拥有完整一致的使用体验。能够在旁路模式下,提前验证串行模式下的功能,为后期做串行模式部署做提前预演,减少邮件安全网关上线风险,也可以单独作为审计产品来使用。

Part 04

专利的应用效果

用户可以通过旁路部署方式使用串行方式的功能。整个过程就像真实客户端或者远端邮件服务器连接了邮件网关一样,兼顾了旁路部署对企业网络影响小的优点和串行部署功能完备的优点。

作者介绍

柴社荣,毕业于中北大学,拥有丰富的产品研发与上线经验,2015年加入天空卫士,现就职于天空卫士SWG产品研发部门,主要负责邮件安全网关相关的产品研发。

这篇关于专利背后的故事 | 一种邮件安全控制方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/277156

相关文章

Java学习手册之Filter和Listener使用方法

《Java学习手册之Filter和Listener使用方法》:本文主要介绍Java学习手册之Filter和Listener使用方法的相关资料,Filter是一种拦截器,可以在请求到达Servl... 目录一、Filter(过滤器)1. Filter 的工作原理2. Filter 的配置与使用二、Listen

Pandas统计每行数据中的空值的方法示例

《Pandas统计每行数据中的空值的方法示例》处理缺失数据(NaN值)是一个非常常见的问题,本文主要介绍了Pandas统计每行数据中的空值的方法示例,具有一定的参考价值,感兴趣的可以了解一下... 目录什么是空值?为什么要统计空值?准备工作创建示例数据统计每行空值数量进一步分析www.chinasem.cn处

Windows 上如果忘记了 MySQL 密码 重置密码的两种方法

《Windows上如果忘记了MySQL密码重置密码的两种方法》:本文主要介绍Windows上如果忘记了MySQL密码重置密码的两种方法,本文通过两种方法结合实例代码给大家介绍的非常详细,感... 目录方法 1:以跳过权限验证模式启动 mysql 并重置密码方法 2:使用 my.ini 文件的临时配置在 Wi

MySQL重复数据处理的七种高效方法

《MySQL重复数据处理的七种高效方法》你是不是也曾遇到过这样的烦恼:明明系统测试时一切正常,上线后却频频出现重复数据,大批量导数据时,总有那么几条不听话的记录导致整个事务莫名回滚,今天,我就跟大家分... 目录1. 重复数据插入问题分析1.1 问题本质1.2 常见场景图2. 基础解决方案:使用异常捕获3.

最详细安装 PostgreSQL方法及常见问题解决

《最详细安装PostgreSQL方法及常见问题解决》:本文主要介绍最详细安装PostgreSQL方法及常见问题解决,介绍了在Windows系统上安装PostgreSQL及Linux系统上安装Po... 目录一、在 Windows 系统上安装 PostgreSQL1. 下载 PostgreSQL 安装包2.

SQL中redo log 刷⼊磁盘的常见方法

《SQL中redolog刷⼊磁盘的常见方法》本文主要介绍了SQL中redolog刷⼊磁盘的常见方法,将redolog刷入磁盘的方法确保了数据的持久性和一致性,下面就来具体介绍一下,感兴趣的可以了解... 目录Redo Log 刷入磁盘的方法Redo Log 刷入磁盘的过程代码示例(伪代码)在数据库系统中,r

Python实现图片分割的多种方法总结

《Python实现图片分割的多种方法总结》图片分割是图像处理中的一个重要任务,它的目标是将图像划分为多个区域或者对象,本文为大家整理了一些常用的分割方法,大家可以根据需求自行选择... 目录1. 基于传统图像处理的分割方法(1) 使用固定阈值分割图片(2) 自适应阈值分割(3) 使用图像边缘检测分割(4)

Java中Switch Case多个条件处理方法举例

《Java中SwitchCase多个条件处理方法举例》Java中switch语句用于根据变量值执行不同代码块,适用于多个条件的处理,:本文主要介绍Java中SwitchCase多个条件处理的相... 目录前言基本语法处理多个条件示例1:合并相同代码的多个case示例2:通过字符串合并多个case进阶用法使用

Python中__init__方法使用的深度解析

《Python中__init__方法使用的深度解析》在Python的面向对象编程(OOP)体系中,__init__方法如同建造房屋时的奠基仪式——它定义了对象诞生时的初始状态,下面我们就来深入了解下_... 目录一、__init__的基因图谱二、初始化过程的魔法时刻继承链中的初始化顺序self参数的奥秘默认

html5的响应式布局的方法示例详解

《html5的响应式布局的方法示例详解》:本文主要介绍了HTML5中使用媒体查询和Flexbox进行响应式布局的方法,简要介绍了CSSGrid布局的基础知识和如何实现自动换行的网格布局,详细内容请阅读本文,希望能对你有所帮助... 一 使用媒体查询响应式布局        使用的参数@media这是常用的