常見郵件攻擊類型及U-Mail郵件網(wǎng)關(guān)防御特征

郵件已成為企業(yè)尤其是大型企業(yè)內(nèi)同事之間或與外界客戶溝通交流的主要工具，原因在于郵件具有容量大、易保存、可追溯，方便隨時(shí)隨地閱讀和用移動(dòng)端等設(shè)備處理的特性，而且據(jù)相關(guān)法律法規(guī)表明，電子郵件明明白白具有“呈堂證供”的法律約束力。但是郵件的安全問題卻令人相當(dāng)揪心，由于郵件協(xié)議缺乏認(rèn)證和安全鑒別機(jī)制，因此郵件已成為電信詐騙、勒索軟件攻擊的主要途徑。對郵件發(fā)動(dòng)攻擊的成本低但危害卻非常大，攻擊來源不可確定，這也就給防范工作帶來了很大的挑戰(zhàn)性，畢竟需要鋪就一張“天羅地網(wǎng)”才防患未然。

據(jù)國內(nèi)權(quán)威郵件網(wǎng)關(guān)廠家U-Mail研究表明，攻擊類型可分為三類：

一、勒索軟件攻擊

勒索軟件服務(wù)RAAS?（Ransomware as a Service）這項(xiàng)技術(shù)非常成熟，只需要注冊一個(gè)比特幣賬號就可以坐等收錢了。RAAS同時(shí)也是行業(yè)惡性競爭的武器，據(jù)統(tǒng)計(jì)，目前全球多達(dá)41%的企業(yè)遭受過勒索軟件攻擊，電子郵件是最常見的載體傳播方式，占比達(dá)到59%，其次是網(wǎng)站、社交媒體和存儲(chǔ)器等。騙子們使用的商業(yè)詐騙主題包括發(fā)貨信息、發(fā)票、逾期賬戶等。

二、仿冒企業(yè)郵件

詐騙分子通常冒用企業(yè)的名義對外發(fā)送釣魚郵件，特別是仿冒電子商務(wù)企業(yè)（淘寶、京東、亞馬遜等）以及公共事業(yè)單位如公檢法、12306等發(fā)送釣魚郵件，嚴(yán)重影響企業(yè)的聲譽(yù)，甚至引發(fā)公眾對企業(yè)的惡意攻擊。

三、商業(yè)郵件詐騙

商業(yè)郵件詐騙又叫老板詐騙，舉個(gè)例子，你貿(mào)然接到某個(gè)電話，電話聲稱是你的領(lǐng)導(dǎo)，目前正陷入一個(gè)困境中，需要你的支援，類似于這種，用郵件進(jìn)行傳播的通常會(huì)這樣：

1、提供有簽名的合同、電子轉(zhuǎn)賬單（如信用卡、支票等）；

2、提供有蓋章的合同和紙質(zhì)發(fā)票。

由于這些郵件以假亂真的程度非常高，領(lǐng)導(dǎo)的權(quán)威又凜然不可冒犯，很容易就導(dǎo)致員工上當(dāng)。

要避開以上形形色色種種攻擊，莫過于安裝一款靠譜的電子郵件網(wǎng)關(guān)，像U-Mail郵件網(wǎng)關(guān)就具有以下特點(diǎn)：

1、綜合采取多種最前沿最有效的反垃圾防病毒技術(shù)，構(gòu)筑一個(gè)全面、系統(tǒng)的多層次反垃圾“保護(hù)膜”，能夠有效阻截外界入侵和垃圾郵件，隔離所有可疑內(nèi)容，全面保護(hù)企業(yè)電子郵件系統(tǒng)的安全。

2、擁有一個(gè)實(shí)時(shí)更新、規(guī)模龐大的垃圾郵件樣本數(shù)據(jù)庫，會(huì)捕捉世界上最新出現(xiàn)的各種垃圾郵件，登記入庫，并對嫌疑郵件綜合評估和打分，一旦判斷為垃圾郵件，就會(huì)阻止入郵箱。

3、有詳細(xì)的接收過濾規(guī)則，對通過多種條件過濾出符合要求的郵件進(jìn)行監(jiān)控，例如發(fā)件人、收件人、主題、附件名、正文、收發(fā)時(shí)間、是否含附件等。

4、支持多種殺毒引擎，對郵件類病毒具有99.9%的殺滅能力，同時(shí)支持嵌入式殺毒和網(wǎng)關(guān)殺毒自動(dòng)定時(shí)更新病毒特征庫。

5、完美的補(bǔ)救措施，在客戶服務(wù)器出現(xiàn)斷網(wǎng)、斷電、宕機(jī)等故障的時(shí)候，郵件會(huì)暫時(shí)發(fā)到U-Mail的云服務(wù)器，等恢復(fù)正常了就會(huì)轉(zhuǎn)發(fā)到用戶郵箱。

如果您需要十分過硬的通郵安全保障，歡迎免費(fèi)申請?jiān)囉肬-Mail郵件網(wǎng)關(guān)服務(wù)

關(guān)注U-Mail微信，了解最新郵件動(dòng)態(tài)和相關(guān)知識