拓波智能郵件威脅安全網關-攔截新型定向釣魚垃圾郵件

近一年來，針對具體用戶的業務特點定向設計和發送的釣魚偽裝郵件逐漸增多，此類垃圾郵件可以逃避傳統反垃圾郵件網關的攔截，并且由于郵件內容仿真，容易釣魚成功。

拓波智能威脅防護網關采用基于人工智能算法的攔截技術，專用來主動識別和攔截傳統反垃圾網關無法攔截的定向偽裝郵件，采用郵件意圖畫像技術、惡意郵件自動算法、專家規則和機器學習等核心技術，精準的捕捉定向偽裝垃圾郵件，效果顯著。

拓波高級威脅郵件偵測技術的核心為通過人工智能，自動分析每封郵件的來源、正文、圖片、鏈接、附件、導向之間的關系，計算得出郵件的意圖。并與TurboGate的動態1,000,000+垃圾郵件規則庫進行匹配計算，根據拓波垃圾郵件綜合計算算法，識別出漏網偽裝郵件。

近兩年來，黑產組織受利益驅使，新型的釣魚郵件數量逐漸增多，新型釣魚郵件不再盲目的無規則群發，升級為研究每個用戶的業務特點定向設計和定向發送，偽裝性極強。

精心設計的定向釣魚郵件能輕松躲開傳統反垃圾網關的屏蔽，而且郵件的正文高度模擬用戶的正常辦公郵件內容，誘導用戶點擊惡意的附件、鏈接或提交表單，從而達到收集用戶數據、植入木馬或病毒的目的，已成為企業郵件服務器的最大安全隱患。

一封定向釣魚郵件示例如下：

這是一封精準設計后精準發給某企業財務部的偽裝郵件，垃圾郵件特征不明顯，傳統的反垃圾網關無法識別。剛好處于財務部每年辦理銀行賬戶年檢的時期，工作經驗較淺缺乏安全警惕的財務人員容易上鉤。用戶啟用拓波智能威脅郵件偵測網關后，此類定向偽裝郵件馬上被隔離處理。

拓波智能郵件威脅安全網關目前已廣泛應用在企業集團、金融、政務客戶中，協助客戶針對郵件系統中的深層威脅進行深度的安全防護綜合設計，有效防止釣魚郵件、勒索郵件和病毒郵件給客戶帶來的安全威脅隱患。