Newest News on Cellopoint

华东区金融行业技术交流会圆满落幕

Nicki Koo — Thu, 04 Aug 2011 18:12:46 +0800

由邮件安全防御与风险管理领导厂商 Cellopoint 公司协办的金融行业「虚拟化技术之安全、运维管理与邮件安全和管理暨金融行业虚拟化技术交流会」已于 7 月 17 日浙江象山圆满落幕。经过三天的讨论，大家对 Cellopoint 公司在邮件安全及风险管理方面的努力得到了认可。

此次会议邀请网络安全行业的多位专家及金融行业的几十家代表汇聚一堂，共同探讨最新的金融行业安全管理应用之道，三天的会议获得金融行业热烈回应，可说是一场技术交流盛会。

Cellopoint 于会中针对需求不断成长的邮件安全议题，分析业界所面临的邮件管理威胁与挑战现况，Cellopoint 技术经理更以虚拟化的观点提出完整的邮件安全与风险管理解决方案，帮助 IT 人员透过虚拟化的技术，轻松获得最佳成本效益的邮件 DLP (Data Loss Prevention) 解决方案。

同时，Cellopoint 亦在会中向大家介绍了电子邮件营销服务，该产品利用电子邮件为传播媒介，结合企业业务需求开展具有针对性强，到达率高的营销活动。在降低市场营销部门广告投入成本的同时，大大提高广告投放的效益。该项服务当即在会中引起广泛讨论与关注。

Cellopoint DLP
Cellopoint DLP 是全方位的防止邮件数据丢失保护解决方案，在数据以邮件型式传递时做到滴水不漏的防护，不但遵从法规，并保护银行、证券、基金、期货、保险自身的品牌和声誉。 Cellopoint 团队在邮件管理的市场累积十余年经验，在信息安全技术方面不断投入研究，我们提供客户整合性的产品及顾问服务，有效解决客户急欲处理的问题。 read more »

社会工程知多少?

Tina Lee — Tue, 31 May 2011 15:04:41 +0800

社会工程一词对于许多人来说并不陌生，但是他的威胁性与对于组织企业的穿透性却是一般人所无法想象与评估的。由于社会工程会利用人性的好奇心，藉由耸动的邮件标题，结合时事新闻、八卦新闻、旅游优惠拍卖等，伪冒成正常信件，诱使收件者去进行点阅甚或下载附件来看，在开启邮件、附件的同时，其实就有可能将组织或者个人重要的信息泄漏出去。

为什么会这样? 举例来说，有一些 HTML 档案，夹带恶意链接在其中，并将其附档名改成 doc 附档名，伪装成 Word 档案，夹带到电子邮件中发出去。当不知情的大部分使用者打开后，自动链接出去下载后门程序。

另有一种社会工程信件内带有图片的链接，当使用者同意下载后，就会连到外部网址，下载图片来进行显示。但是这些社会工程钓鱼邮件，不只放入抓取图片的网址，还会放入后门程序的网址。当使用者同意下载图片后，也会一起将后门程序抓回来。

因此当下次有不知名的发件者发给你，标题像是「塑化剂 DEHP 污染事件名单」、「ipad 2公司团购」的信件标题时，可要仔细看清楚是否为不明发件者所发出，不要再轻易中了黑客的计。

[关于 Cellopoint 社会工程演练服务]
Cellopoint 提供各种不同组织单位社会工程演练服务，运用不同类型与主题的社会工程信件，作演练与仿真，并且结合社会工程技术培训，加强组织单位同仁的信息安全意识，强化组织的风险控管。 read more »

从 Sony 数据外泄事件看邮件风险管理

Flora Kung — Fri, 20 May 2011 16:31:56 +0800

– 2011/5/20 –

日前，SONY 旗下的 PlayStation Network、Qriocity 以及 Sony Online Entertainment 等各式网络服务，惊传遭黑客非法入侵，约超过 1 亿的用户个人数据可能遭外泄。企业面对此类数据泄漏事件，往往须付出惨痛成本，巨额赔偿甚至可能导致企业倒闭。

黑客窃取企业用户个人数据的方法有很多种，包括钓鱼邮件、社交工程、网页设计漏洞、病毒植入后门程序等方式，其中企业来往过程中最常使用的电子邮件，更是一重要且不可忽略的管道。

Cellopoint Email UTM 除了提供 Anti-spam、Anti-virus 等基本电子邮件安全防御手段，能有效防止钓鱼邮件、病毒恶意程序入侵；在电子邮件风险管理方面，Cellopoint Email DLP 亦提供完整的邮件数据外泄防护解决方案，包括审核 (Auditing)、归档 (Mail Archive) 及加密 (Encryption) 之统一管理，让 Email 从发出、传输到调阅皆可获得完整的保护，更多详情数据外泄防护 read more »

Cellopoint 企业云邮件

Nicki Koo — Mon, 21 Mar 2011 15:53:27 +0800

– 2011/3/21 –

<公有云服务篇 – 电子邮件云服务>
谈到电子邮件云服务，必须先认清可强化与扩充的邮件服务包含哪些范畴，除了需具有稳定运行的邮件服务器，与之搭配的服务另有：防病毒邮件、防垃圾邮件、邮件归档、邮件审核与邮件加密等。其中审核与归档可加强组织的邮件风险管理，邮件加密则保障了邮件传输中的安全，三个模块形成一个完整的 Email DLP(Data Loss Prevention)方案。了解组织需求与风险后，可选择运用云服务弹性扩充的优势，达成邮件服务的永续性以及法规遵循、风险管理。

<私有云应用篇 – VMware Zimbra>
电子邮件的目的在于沟通，而 Zimbra 就是将企业组织间的沟通方式发挥至极大化：
1. Zimbra 可透过任何的客户端工具进行人与人的沟通，包含随手可见的浏览器、行动装置
2. Zimbra 提供丰富的管理工具与管理者沟通以减轻管理工作
3. Zimbra 更可透过应用程序接口的沟通达到企业服务的整合，让信息系统与电子邮件达到更紧密的结合

索取详细信息，请 mail 至： sales.cn@cellopoint.com，将有专人与您联系！ read more »

从邮件外泄看 Email 风险管理

Nicki Koo — Mon, 31 Jan 2011 19:30:21 +0800

– 2011/1/31 –

Email 外泄机密带来的营运风险有多高，CIO 如何面对此风险？在有限的预算与人力考量下，如何趋吉避凶，做好风险管理？Cellopoint 于 2011 年 01月13 所举办"从邮件外泄看 Email 风险管理" 研讨会中有深刻探讨。

Agenda

1. 概述

2. 单位组织面临的 Email 风险与威胁

3. 如何做好邮件管理及降低营运风险
   a. 事前审查: 信息外流前的第一层把关
   b. 事后审查: 通联记录保存与证据查找
   c. 传输安全: 确保 email 隐私性

索取详细信息，请 email 至：sales.cn@cellopoint.com，将有专人与您联系！ read more »

Hybrid 邮件安全与管理

Nicki Koo — Fri, 23 Jul 2010 18:43:38 +0800

Cellopoint 推出全新 Hybrid 混合邮件安全与管理方案，将垃圾邮件与病毒邮件第一时间在 CelloCloud™ 云端扫瞄拦截，真正重要的邮件投递至企业内部再做归档 (Archive) 与审核 (Audit)。

2009 年 Cellopoint 开启云邮件安全服务新纪元，广大 IT 人员从知道云、了解云、并找适合的应用 (Applications) 移植到云，其中 anti-spam 与 anti-virus 是最适合的应用之一，超过 90 % 的邮件炸弹、垃圾邮件、钓鱼邮件及夹带各式病毒邮件若能够在进入企业内部前做过滤最好，不但可以节省带宽资源，更可降低邮件主机负载；但是重要的正常邮件的归档则可以在企业内部建构私有云 (Private Cloud)，可兼顾隐私性与安全性，存储空间扩充性亦可弹性配置，例如整合至现有 NAS 或 SAN 之存储架构，或规划 Cellopoint 全新存储方案，让 IT 人员更轻松且有效率地面对重要的邮件管理。

关于 Cellopoint
Cellopoint 致力于发展技术创新的邮件安全与管理产品，从小型、中型到大型单位，针对不同的组织规模，提供完整系列产品线，让您免于垃圾邮件、网络钓鱼、间谍软件、病毒与邮件炸弹攻击的威胁；同时提供邮件加密、归档与检索方案，将安全防护、审核及备份整合成单一解决方案，让您轻松地达成电子邮件的统一威胁防御与管理 (Email UTM, Unified Threat Management ) 目标，可有效地集成现有的邮件系统以维持最佳运营状态，让客户以经济方式取得最多效益，包括最低总持有成本及最精简的维护管理成本。 Cellopoint 网站：www.cellopoint.com read more »

Cellopoint 2010年电子邮件安全下半年度预测分析

Nicki Koo — Tue, 25 May 2010 17:49:00 +0800

– 2010/5/25 –
根据 Cellopoint 2010 年1~4月全球反垃圾邮件中心报告，垃圾邮件约占所有电子邮件 8 成 (79%)，平均每日发送量约 1,000 亿封，当中 9 成是透过僵尸网络 (Botnet) 发送。Cellopoint 全球反垃圾邮件中心 (CGAC) 表示，为了提升组织邮件安全，应特别针对此类邮件威胁进行防范。

Cellopoint 的报告指出，来自全球的垃圾邮件中，约有 87% 是由傀儡计算机 (Zombie)、僵尸网络 (Botnet) 发送，目前已有超过五百万台计算机受到 Cutwail、Rustock 及 Mega-D 等 10 大傀儡网络控制，而这些被操控的傀儡计算机，被黑客拿来贩卖给有发垃圾信需求的顾客。这类垃圾邮件利用社交工程方式，发送含恶意链接的垃圾邮件，主题包罗万象，函授学位等网络相关商品和服务的垃圾邮件占 29%，是 2010 年最普遍的垃圾邮件，其次则是金融服务、代开发票相关的垃圾邮件 (17%)，网络诈骗 (15%) 及健康医疗 (15%) 相关的垃圾邮件。

一般广告类的垃圾邮件对资安的影响较小，但内含恶意网址的社交工程邮件，对资安就很大的威胁，可是一般使用者无从区别两者相异之处。针对社交工程邮件的管控来说，不应照一般垃圾邮件隔离处理方式，开放使用者重送完整信件，徒增组织网络安全风险。

Cellopoint 全球反垃圾邮件中心 (CGAC) 建议，使用邮件过滤系统时，应该将含恶意连结或有恶意附加档的垃圾邮件，做特别处理，不应开放由使用者自由取回。Cellopoint 提供社交工程防御机制，可移除邮件中的恶意连结与恶意附加档案，再放入邮件隔离区，由使用者阅览，协助抵御社交工程威胁，同时保留用户的收件弹性。此外透过 CelloCloud ™ 监控全球使用者端的邮件发送行为，以在线联防的方式侦测社交工程邮件攻击，实时主动的派送「垃圾邮件数据库更新」至客户端，可在第一时间过滤邮件，防范威胁入侵。

关于 Cellopoint
Cellopoint 致力于发展技术创新的邮件安全与管理产品，从小型、中型到大型单位，针对不同的组织规模，提供完整系列产品线，让您免于垃圾邮件、网络钓鱼、间谍软件、病毒与邮件炸弹攻击的威胁；同时提供邮件加密、归档与检索方案，将安全防护、稽核及备份整合成单一解决方案，让您轻松地达成电子邮件的整合式威胁防御与管理 (Email UTM, Unified Threat Management) 目标，可有效地整合现有的邮件系统以维持最佳营运状态，让客户以经济方式取得最多效益，包括最低总持有成本及最精简的维护管理成本。Cellopoint 网站：www.cellopoint.com read more »

Cellopoint 云系列五 : 云存储的发展与优势

Nicki Koo — Tue, 18 May 2010 13:45:41 +0800

– 2010/5/18 –
何谓云存储？
云存储其实便是将众多存储服务器，透过虚拟化技术打造成存储池后，置于互联网云中，让有存储使用需求的客户，透过订阅模式使用存储服务，不必自行采购、规划及建置专属存储设备。早期的云存储多是用来作为的文件传输或邮件等应用，但是近年来，存储在云上的档案渐渐变大，从个人影音分享到各型商业应用等。早期的云存储往往需要付出高成本的硬件费用以及人事管理成本，是大型企业组织专属的应用范畴，但随着云技术的蓬勃发展，各式各样的服务出现，让不分规模的用户也可享受到云远程访问及运算的方便性。

具备弹性扩展与随使用需求自由配置的云存储，可节省大笔的存储设备采购及管理成本，同时避免存储设备损坏所造成的数据遗失风险。使用云存储，企业组织无需投入可观的人力及管理成本，进行设备及资源的管理，可满足各型组织不同的需求。

Cellopoint 将原本用于邮件归档检索平台的网格存储技术整合到 CelloCloud™，推出 SaaS Archiving (邮件云归档服务)，搭配上完善的整合以及实时的专业顾问咨询，将能够在云运算的新世代中，有效协助使用者将有限的投资转化为长久的商业竞争优势。

可动态弹性延展运算能力及存储空间
由于企业组织的 IT 环境越来越复杂，SaaS Archiving 提供了实时延展的运算能力与可不断延伸的存储容量，当订阅服务的用户需要额外的存储空间时，云存储技术能够实时因应使用者的需求。此外云存储可实现存储空间管理的优化，在每次增加存储空间时，还能够保持一定的运算能力。

信箱管理、电子化搜寻 (eDiscovery) 及法规遵从要求
邮件信箱归档除了备份外，最重要的就是事后的查找及因应法律所产生的电子化搜寻要求。SaaS Archiving 提供不同角色存取的权限做归档邮件查询与浏览搜寻结果，可快速响应内部调查、诉讼或法规要求，同时也降低搜寻和收集电子数据的相关成本。
采用 Cellopoint SaaS Archiving 可降低邮件存储、备份与管理成本，同时预防数据外泄、确保所有邮件资产均在受保护的状态并遵循组织的邮件政策。若是客户或合作伙伴想要更进一步了解 Cellopoint 云存储，欢迎造访 Cellopoint 网站 www.cellopoint.com/tw 或是将您的需求直接寄信至 sales.tw@cellopoint.com，将有专人尽快为您服务。

关于 Cellopoint
Cellopoint 致力于发展技术创新的邮件安全与管理产品，从小型、中型到大型单位，针对不同的组织规模，提供完整系列产品线，让您免于垃圾邮件、网络钓鱼、间谍软件、病毒与邮件炸弹攻击的威胁；同时提供邮件加密、归档与检索方案，将安全防护、审核及备份整合成单一解决方案，让您轻松地达成电子邮件的整合式威胁防御与管理 (Email UTM, Unified Threat Management) 目标，可有效地整合现有的邮件系统以维持最佳营运状态，让客户以经济方式取得最多效益，包括最低总持有成本及最精简的维护管理成本。Cellopoint 网站：www.cellopoint.com read more »

Cellopoint 云系列四：建立组织内部私有的云架构，享受云计算效益

Nicki Koo — Tue, 11 May 2010 19:04:29 +0800

– 2010/5/11 –
在现今复杂多变的经济环境之中，IT人员与设备的采购及维护对于企业组织而言都是沉重的负担，所以建构更具弹性、简化管理且可降低成本的 IT 环境，是企业组织最急迫的需求。而导入专属的私云 (Private Cloud) 环境，不仅能够一次解决其所面临的问题，更可协助打造更先进的 IT 基础。但导入私有云不仅要有前瞻的规划，更要同时汇集软、硬设备、平台、服务等各类厂商，对于企业组织而言，并不是一件简单的事。

CelloCloud™ 三大特色 : 弹性布署、简化管理、降低成本
Cellopoint 的 CelloCloud™ - 电子邮件云安全与管理方案整合 IDC 云机房资源与技术，让企业组织一次就可拥有最佳的邮件安全与管理软件、硬设备以及建置服务，以最少的成本达到「软件即服务」(SaaS) 成效加乘的绝佳效益。CelloCloud™ 的云计算基础架构，运用资源共享 (Pooling)、虚拟化、动态供应、公用与大众化 (Commodity) 运算等技术，建立公云 (Public Cloud)、私云 (Private Cloud) 及同时整合公私云的「混合云 (Hybrid Cloud)」服务。

公云的概念让客户得以非常快速地部署应用，而无需担心系统建置、导入程序。同时在财务构面的优势上，也可让客户将传统的资本支出转变成营业支出预算，创造优势。

私云则在服务质量 (Quality of Service, QoS)、厂商服务绑定和长期的成本等考虑之下，许多有经济规模的企业组织，会在内部建立私云，提供和公云一样的成本和敏捷性效益，透过私云大幅节省IT控管成本与硬设备机房支出成本，同时减少相关安全、法规遵循的问题。

混合云可在安全考虑下，将部分非核心的邮件安全交由公云服务减低管理负担，组织最重要的数字资产保存则交由私云服务架构。如此一来可最精省管理，将重心放在核心业务，大幅提升竞争力，并保持最低的总持有成本 (TCO)。

不论采用何种导入模式，CelloCloud™ 提供两项保证：第一是确保云计算是 99.99% 的服务等级保证，同时具备高效能、高可用性及安全性以便企业组织能安心采用。第二项保证是云服务拥有高扩充性，可依需求弹性布署功能，并可在公云与私云之间相互切换，不需绑定在特定云 IDC 厂商上，让客户充分运用云优势，取得最大的弹性及效率。

若是客户或合作伙伴想要更进一步了解 CelloCloud™ - 电子邮件云安全与管理方案，欢迎造访 Cellopoint 网站 www.cellopoint.com/cn 或是将您的需求直接寄信至 sales.cn@cellopoint.com，将有专人尽快为您服务。

关于 Cellopoint
Cellopoint 致力于发展技术创新的邮件安全与管理产品，从小型、中型到大型单位，针对不同的组织规模，提供完整系列产品线，让您免于垃圾邮件、网络钓鱼、间谍软件、病毒与邮件炸弹攻击的威胁；同时提供邮件加密、归档与检索方案，将安全防护、审核及备份整合成单一解决方案，让您轻松地达成电子邮件的整合式威胁防御与管理(Email UTM, Unified Threat Management)目标，可有效地整合现有的邮件系统以维持最佳营运状态，让客户以经济方式取得最多效益，包括最低总持有成本及最精简的维护管理成本。Cellopoint 网站：www.cellopoint.com read more »

Cellopoint 云系列三：拥抱 SaaS 与虚拟化技术，提升组织竞争力

Nicki Koo — Tue, 04 May 2010 19:18:23 +0800

– 2010/5/4 –
在日趋复杂的世界里，组织保持竞争力的重点在于专注核心能力，如何加速信息流动和日常业务的处理速度是 IT 管理的一大考验，传统的自建软件因为需要很多维护、管理成本，无法快速响应多变的组织需求。此时云计算模式的出现产生了新工作流思维，它利用因特网技术以服务方式提供外部客户大量且规模可缩放的 IT 性能，依据经济规模减少个别投资，其本质就是依据组织的运算需求租用实体资产。由于不需要在组织中的计算机上安装和执行应用程序，云计算减轻客户在软硬件维护、管理和支持的负担。

云计算的应用主要可以分为虚拟化技术 (Virtualization) 与软件即服务 (SaaS)：

虚拟化技术: 优化既有资源的运用，简化基础设施及软件的管理、维护与布署，并减少硬件需求，进而减少电力消耗、机房空间需求及空调成本。透过虚拟化技术，软件厂商可将软件包装成一个含操作系统的独立 VM Appliance，不需针对不同硬件平台做版本支持，只要透过虚拟机 (Virtual Machine) 就可以直接布署 VM Appliance，加速系统导入，减少进入障碍。

SaaS: 是一种软件服务的传递方式，而不是单指某一项产品。透过该种软件传递模式，用户不用布署维运信息系统，也不用支付软件授权金，只要向提供该服务的厂商订阅，便可使用所需的软件服务。举例来说，透过 SaaS，企业不用自行采购电子邮件系统、支持该系统的硬件服务器与储存设备，而是直接向有提供该类服务的业者采购所需的电子邮件账号数目、并且按上述使用量付费。

VM Appliance 与 SaaS 皆具有云服务随选 (Service on Demand) 与共享数据中心基础设施的特性， 这不同于传统机房代管商所提供专属实体服务器代管的服务方式（客户在机房代管商的数据中心中自建专属服务器群组）。云数据中心允许组织依照需求使用各种服务，如储存空间、CPU 资源、网络管理及带宽等，运算能力跟储存空间可被自动延展，以应付不断增长的需求。例如在传统的软件部署模式之下，系统将无法应付突然增加的用户需求，组织被迫限制用户存取行为，直到有能力购买软硬件扩充系统为止；采用云的部署模式时，云数据中心将自动分派新的软硬件资源以应付需求，组织仅需针对有使用的资源付费。利用云厂商所提供的无限延伸规模潜力、可利用性及可靠性，组织 IT 管理者可以将资源重整，把重心放在提供顾客与员工所需的服务及确保差异竞争，而不是用在管理及维护 IT 基础设施上。

依照软件导入型态评估并选择最适合的方案：

功能	软件	硬件平台	VM Appliance	SaaS(软件即服务)
支持即插即用	No	Yes	Yes, 若已有虚拟机时	Yes
专属的硬件平台	No	Yes	No	No
系统效能优化	No	依硬件型号不同	Yes, 若具备负载均衡时	Yes
高可用性	依软件设计	依硬件设计	具备备份与还原功能	Yes
导入方式	安装CD	需硬件运送	下载映像档	只需连上网络
扩充性	依软件设计	需购买额外的硬件平台	需自行升级硬设备	专为扩展性而设计的架构
服务支持	自行管理	自行管理	自行管理可快速复原	由服务供货商提供全天候支持与服务等级保证(SLA)
初期投资	Yes	Yes	Yes, 需购买虚拟化软件	No, 仅需订阅费用

「Cellopoint 虚拟化解决方案」运用虚拟化技术将「邮件安全」及「管理应用」整合成一套虚拟服务器，可降低管理复杂度及营运成本。此方案以 CelloOS™ 操作系统为基础，采模块式设计，提供软件虚拟化布署方式，功能包括电子邮件「安全防御」、「内容审核」、「归档检索」与「邮件加密」，并兼容于 VMware 及 Citrix(Xen) 虚拟化架构，依照需求自由的配置、执行所需的功能，不论在硬件与软件授权上都可精省成本，并可随时动态调整，保持扩充弹性。

「Cellopoint云邮件安全代管服务」提供 SaaS 垃圾邮件过滤、病毒信过滤、防网络钓鱼与其他邮件攻击之防护，将干净的正常信件导回组织的邮件主机。Cellopoint 采用「CelloCloud™」的技术，拥有「全球在线联防」与「实时更新防护」的特性。客户只要拥有专属的邮件网域(Domain)，即可使用「Cellopoint 云邮件安全代管服务」。Cellopoint 所提供的防护功能包含 Anti-spam、Anti-virus 及 Anti-malware，一次解决所有的邮件安全问题。