雲端概念與應用 - 新世代郵件安全服務

►安全防禦

APT郵件攻擊防禦、反垃圾郵件、防病毒郵件、社交工程滲透測試服務

► 風險管理

個資外洩保護,包含郵件稽核、郵件歸檔、郵件加密、郵件數位簽章

► 郵件行銷最佳化

goodeDM 發送電子報追蹤系統,即時掌握高效行銷

► 應用支援多元化

硬體、軟體、虛擬化、雲端服務

雲端運算的概念

雲端運算 (Cloud Computing) 是一種具動態延展能力的運算方式,也稱為分散式運算 (Distributed Computing) 或網格計算 (Grid Computing)。最基本的概念是將一個電腦運算工作 (Task)  分成許多程序(Process),透過分佈於網際網路中的伺服器群組(雲端主機)處理分析後,再將結果傳回使用者端。

雲端運算的應用通常以虛擬的型式,把資訊技術,包括運算、儲存及頻寬,以「服務」的形式,透過網際網路提供給客戶,客戶端則不需具備專業技術、知識即可以取得這些服務。依照服務的類別可分為軟體即服務(Software as a Service, SaaS)、平台即服務 (platform as a service, PaaS)、架構即服務(Infrastructure as a service, IaaS) 等三類。簡而言之,透過雲端運算,使用者只要把一個服務當作黑箱 (Black box),輸入想要進行的動作,就不需要知道黑箱內如何運作,只要等處理結果回傳即可。

雲端運算在資訊安全服務的應用 (Cloud Security)

在資訊安全的應用上,雲端運算技術讓資訊安全廠商可提供更安全、即時並兼具成本效益的服務。融合了平行處理、網格計算、未知威脅行為判斷等概念,通過大量用戶端對網路行為的異常監測,將網路威脅的最新資訊,反饋到雲端進行自動分析和處理,再把解決方案派送到用戶端,即時更新防護。相關應用如病毒防禦、防止資料外洩、入侵防禦、網路存取控制、漏洞管理等。

雲端運算與郵件安全

垃圾郵件、病毒郵件比電腦病毒變化更快速,攻擊規模及影響範圍不斷的擴大,傳統的郵件安全防禦機制早已無法因應現今多變的網路環境。雲端運算的高速運算特性,可從大量資料當中,擷取、分析全球郵件威脅趨勢,動態攔截已知與未知的垃圾郵件、病毒與釣魚信。

Cellopoint 早在2006年即著手研究雲端運算於郵件安全上之應用,並於2007年初首創『電子郵件雲端安全』的技術,以虛擬網雲架構提供『全球聯合防禦』與『即時更新防護』之郵件安全服務 - CelloCloud™,在郵件安全領域,帶給使用者更便利、更高品質的雲端服務。

CelloCloud架構圖
圖一:CelloCloud™架構圖

CelloCloud™ 應用雲端的技術和資料收集方式,掌握即時的威脅趨勢,產出解決辦法。CelloCloud™ 技術簡介:

 I. 發信者信譽評等 (Sender Reputation List, SRL)
使用動態的方式評估 Email 來源的可信賴度,這項技術能在雲端中依據寄件者的信譽分數,封鎖惡意電子郵件,防止威脅透過僵屍電腦(Zombie)或傀儡網路(Botnet)攻擊郵件主機。
II. 威脅感知系統(Threat Sensor System)
涵蓋全球的合作聯盟及誘捕網路組成先進威脅自動偵測系統,從全球巨量的資訊中擷取異常郵件發送行為,即時的提供雲端主機分析的資料來源。
III. 誘捕網路(Honeypot Network)
遍及全球、數量龐大的誘補帳號 (Decoy Accounts) 網路,每天搜集至少數百萬封全新垃圾郵件樣本、特徵與變種,涵蓋多語系及五大洲發送來源。

IV. CGAC(Cellopoint Global Anti-spam Center)
由橫跨美亞兩洲時區的郵件分析專家組成,24小時全年無休的監控全球郵件行為。

電子郵件雲端安全效益

‧入侵防禦 ─ 將各種威脅阻擋在企業外
‧節省頻寬 ─ 郵件數量減少了70%以上
‧簡化管理 ─ 簡化管理複雜度、人力、成本

相關產品

COP 雲端安全服務」是雲端運算於垃圾郵件防禦之應用,專門提供給企業、組織的代管式「Email 資安服務」,為郵件伺服器提供自動的安全防護機制,使用 CelloLabs™所研發之 CelloCloud™雲端安全技術,確保客戶皆能受到最即時的保護。

Cellopoint Email UTM」 是部署在郵件伺服器前端的郵件安全與管理的整合式解決方案,採模組式設計,可依需求配置,靈活擴充安全防禦、內容稽核、備份檢索、加密傳輸等模組,大幅簡化郵件監控管理的複雜度,並降低總持有成本(TCO)。

關於 Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品,從小型、中型到大型單位,針對不同的組織規模,提供完整系列產品線,讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅;同時提供郵件加密、歸檔與檢索方案,將安全防護、稽核及備份整合成單一解決方案,讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management) 目標,可有效地整合現有的郵件系統以維持最佳營運狀態,讓客戶以經濟方式取得最多效益,包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站:www.cellopoint.com