拓波智能邮件威胁安全网关-拦截新型定向钓鱼垃圾邮件

近一年来，针对具体用户的业务特点定向设计和发送的钓鱼伪装邮件逐渐增多，此类垃圾邮件可以逃避传统反垃圾邮件网关的拦截，并且由于邮件内容仿真，容易钓鱼成功。

拓波智能威胁防护网关采用基于人工智能算法的拦截技术，专用来主动识别和拦截传统反垃圾网关无法拦截的定向伪装邮件，采用邮件意图画像技术、恶意邮件自动算法、专家规则和机器学习等核心技术，精准的捕捉定向伪装垃圾邮件，效果显著。

拓波高级威胁邮件侦测技术的核心为通过人工智能，自动分析每封邮件的来源、正文、图片、链接、附件、导向之间的关系，计算得出邮件的意图。并与TurboGate的动态1,000,000+垃圾邮件规则库进行匹配计算，根据拓波垃圾邮件综合计算算法，识别出漏网伪装邮件。

近两年来，黑产组织受利益驱使，新型的钓鱼邮件数量逐渐增多，新型钓鱼邮件不再盲目的无规则群发，升级为研究每个用户的业务特点定向设计和定向发送，伪装性极强。

精心设计的定向钓鱼邮件能轻松躲开传统反垃圾网关的屏蔽，而且邮件的正文高度模拟用户的正常办公邮件内容，诱导用户点击恶意的附件、链接或提交表单，从而达到收集用户数据、植入木马或病毒的目的，已成为企业邮件服务器的最大安全隐患。

一封定向钓鱼邮件示例如下：

这是一封精准设计后精准发给某企业财务部的伪装邮件，垃圾邮件特征不明显，传统的反垃圾网关无法识别。刚好处于财务部每年办理银行账户年检的时期，工作经验较浅缺乏安全警惕的财务人员容易上钩。用户启用拓波智能威胁邮件侦测网关后，此类定向伪装邮件马上被隔离处理。

拓波智能邮件威胁安全网关目前已广泛应用在企业集团、金融、政务客户中，协助客户针对邮件系统中的深层威胁进行深度的安全防护综合设计，有效防止钓鱼邮件、勒索邮件和病毒邮件给客户带来的安全威胁隐患。