郵件安全管理方案

1、信息風(fēng)險管控-守內(nèi)安郵件安全管理,郵件過濾 & 審計 & 歸檔,2024/3/19,1,守內(nèi)安信息科技渠道經(jīng)理羅勝 Super Luo15019220813Super_luo@softnext.com.cn,秉承【W(wǎng)e Secure Your Content】的服務(wù)理念，以 服務(wù)·品質(zhì)·值得信賴為宗旨，郵件安全領(lǐng)域最專業(yè)資深廠家、上海市政府及國家獎勵支持的軟件自主研發(fā)高科技創(chuàng)新企業(yè)。守

2、內(nèi)安的技術(shù)服務(wù)團隊，是一群迅速解決Email使用問題的專家，并在中國設(shè)置了多處服務(wù)中心，為客戶提供【實時響應(yīng)、效率服務(wù)】的專業(yè)技術(shù)服務(wù)，滿足海內(nèi)外跨國集團的內(nèi)容安全管理需求。從Email維護服務(wù)，到客戶整體內(nèi)容安全保護。Softnext產(chǎn)品已深入2,000多家知名客戶，并擁有領(lǐng)先的企業(yè)部署經(jīng)驗、完善的技術(shù)支持能力、以及7*24的專業(yè)服務(wù)團隊。,守內(nèi)安信息科技-簡介：,2024/3/19,2,守內(nèi)安-我們的榮耀：,2024/3/19,3

3、,2009年度中國最有價值郵件歸檔管理產(chǎn)品獎,2008中國計算機信息防護方案優(yōu)秀獎,2010推進兩化融合杰出產(chǎn)品獎,2005年[MIS Best Choice]信息精品獎,2008[杰出信息應(yīng)用及產(chǎn)品獎],SPAM SQR +Mail SQR Expert 榮獲中國計算機信息防護解決方案『優(yōu)秀獎』,2009中國信息安全值得信賴品牌獎,2010 政府及公共事業(yè)單位—最值得推薦的安全審計產(chǎn)品獎,2009網(wǎng)管員世界編輯選擇獎,20

4、10中國信息化百佳解決方案獎,比特網(wǎng)2010最具影響力郵件安全品牌獎,Softnext の 信息安全方案,2024/3/19,4,2024/3/19,5,Softnext 內(nèi)容安全的最佳守護方案,6,SPAM SQR 郵件過濾專家,全面防范——垃圾郵件、病毒郵件、釣魚郵件,http://www.softnext.com.cn,持續(xù)泛濫的垃圾郵件,2024/3/19,7,[單位--十億封],根據(jù)Radicati group預(yù)估調(diào)查(

5、2009),到2012年全球垃圾信約近整體Email流量的83%,SPAM SQR 系統(tǒng)架構(gòu),SPAM SQR會將所有企業(yè)收到的電子郵件，運用N-tier多層次過濾技術(shù)進行比對，被檢查出是疑似SPAM的郵件，會被置于郵件攔截區(qū)，也提供主動通知攔截明細(xì)，讓使用者自選郵件取回。,2024/3/19,8,SPAM SQR N-tier Filter多層次垃圾信防御手法,2024/3/19,9,MySPAM-個人化防御服務(wù),2024/3/19,

6、10,Email主動通知-系統(tǒng)定時寄送攔截明細(xì)給每個用戶使用者可決定是否重寄，以降低管理員的工作負(fù)擔(dān)管理員可自定義攔截郵件明細(xì)的內(nèi)容，以符合公司的管理策略顯示正常郵件明細(xì)，方便用戶回報漏放郵件或再取回誤刪的郵件,MySPAM-攔截郵件明細(xì),2024/3/19,11,12,Mail SQR Expert 郵件審計專家,實現(xiàn)：郵件服務(wù)器無法實現(xiàn)的“審核管理”,http://www.softnext.com.cn,本該發(fā)郵件給TOM&#

7、183;劉的，卻發(fā)給了TOM·黃？ 怎么辦？——MSE 就能幫你?。?！,2024/3/19,Copyright 2011 Softnext,13,實現(xiàn)事前審計、事中分析、事后審核的全面防護；全文檢索、快速搜索、穩(wěn)定性、可恢復(fù)性、可調(diào)閱性，可擴充性（多種附加模塊配合不同企業(yè)需求）,實現(xiàn)完整的郵件審核歸檔流程,2024/3/19,14,實現(xiàn)郵件服務(wù)器無法實現(xiàn)的審核流程,2024/3/19,1

8、5,一次實現(xiàn)：電子郵件審核、內(nèi)容過濾、策略管理,一封郵件的審核流程,2024/3/19,16,實現(xiàn)郵件服務(wù)器無法實現(xiàn)的管理,2024/3/19,17,AD 帳號同步權(quán)限分部門帳戶管理,自動發(fā)送統(tǒng)計報表：搞定IT人員的老板，和老板的老板。AD / LDAP 同步帳號管理。用戶個性化界面快速調(diào)閱海量郵件。,可設(shè)置過濾條件：讓某個群組或帳戶對外無法發(fā)送郵件，或者當(dāng)某個用戶發(fā)送郵件時，可主動通知領(lǐng)導(dǎo)及設(shè)置密送給管理員，并可針對外部域發(fā)送

9、到單位內(nèi)的群組郵件帳號，進行過濾但可設(shè)置單獨通知，避免外部發(fā)件人對群組帳號進行攻擊；常見的也用在避免匿名郵件發(fā)送到全公司，造成不利公司的輿論影響。對于已離職的員工，可通過MSE自動回復(fù)并通知管理員，或直接丟棄不會成為垃圾郵件中的退回式攻擊受害單位。,應(yīng)用方式-禁止外對內(nèi)發(fā)送到群組帳號,2024/3/19,18,,通過MSE設(shè)置敏感資料，如報價單、設(shè)計圖、合同的關(guān)鍵字詞；當(dāng)有郵件的正文或附件中包含Word / Excel / Powe

10、rPoint / PDF 等格式內(nèi)容提到所設(shè)置關(guān)鍵字，可抄送給該單位主管，或者將此郵件送交法務(wù)部審查，當(dāng)通過審核后才可外送?；蚴窃O(shè)置條件，當(dāng)觸發(fā)到此規(guī)則時，派送通知郵件及自動產(chǎn)生報表，以供日后查閱。,應(yīng)用方式-內(nèi)對外發(fā)送郵件可過濾關(guān)鍵字詞,2024/3/19,19,,有郵件服務(wù)器后，仍存在一些不容忽視的管理問題：如：無法分派權(quán)限讓各部門主管自行過濾及管理該部門的重要郵件運作；在現(xiàn)有的郵件系統(tǒng)中，無法開放相應(yīng)群組權(quán)限讓該單位或組織的

11、最高領(lǐng)導(dǎo)人查閱自己乃至于屬下的郵件；在管理面，郵件服務(wù)器無法統(tǒng)計各群組或是發(fā)件收件的排名，往往管理制度齊全的企業(yè)，更重視這些統(tǒng)計數(shù)據(jù)及報表，但服務(wù)器僅是生冷的數(shù)字與記錄，無法做好統(tǒng)計與報告。MSE能完整的解決這些問題， 效率 / 安全 / 管理 同時擁有。,應(yīng)用方式-實現(xiàn)個人至群組管理,2024/3/19,20,可制定郵件外發(fā)管理規(guī)則，禁止夾帶附件外發(fā)，或禁止某種格式附件，也可設(shè)定當(dāng)郵件附件過大或者娛樂型附件延遲發(fā)送；在下

12、班或網(wǎng)絡(luò)離峰時段才可傳送較大郵件，常用于郵件帶寬不足，或有研發(fā)單位的企業(yè)，可限制郵件只允許純文本發(fā)送；有附件的郵件進行丟棄或?qū)徍?，?dāng)然能設(shè)置一個較高優(yōu)先級，讓總經(jīng)理的郵件不受此約束，能正常不延遲地即時外發(fā)；以上都是郵件服務(wù)器無法實現(xiàn)的細(xì)化管理功能。,應(yīng)用方式-內(nèi)對外發(fā)送附件類型管理,2024/3/19,21,內(nèi)外收發(fā)郵件全記錄：郵件系統(tǒng)管理的主要問題在于郵件記錄，雖然這是本系統(tǒng)最基本的功能，卻也是擁有郵件服務(wù)器后所面臨的第一

13、個問題，通常管理層會想了解整個部門至于整個企業(yè)郵件的備份與收發(fā)記錄，郵件服務(wù)器通常僅提供郵件收發(fā)的功能，但若要詳細(xì)記錄誰收發(fā)過此封郵件，內(nèi)部有誰通過郵件發(fā)送到外部收件者，這在全局的查找有一定的難度，加上郵件的追蹤，是否傳遞的過程被IT管理者從服務(wù)器端刪除等，都需要有詳盡的記錄。自動派送部門統(tǒng)計報表:根據(jù)AD / LDAP 同步的群組 (OU) 名單分別統(tǒng)計各部門收發(fā)郵件的統(tǒng)計，可自動依日/周/月派送報表，也可新增次管理者或部門管理

14、者，直接登錄細(xì)統(tǒng)查看報表，完整了純郵件服務(wù)器無法達到的功能。個人郵件備份查詢服務(wù):郵件備份的本意在應(yīng)付郵件毀損后的還原，但郵件還原往往花費了IT人員更多的時間，因此提供便捷的還原操作是MSE的特色，也能讓用戶自行操作，通過 WEB 界面很快速的取回歷史備份的郵件，有效節(jié)省IT人員的工作，提高工作效率。,使用效益,2024/3/19,22,法規(guī)遵循與風(fēng)險控制,2024/3/19,23,自然災(zāi)害及系統(tǒng)損壞,IT運作及工作效率,內(nèi)部及外

15、在的網(wǎng)絡(luò)威脅,IT策略及法規(guī)影響,薩班斯法案( Sarbanes- Oxley Act of 2002 )企業(yè)有責(zé)任將所有的電子檔案以及電子郵件紀(jì)錄，備份保存至少5年上市企業(yè)的所有公共類型業(yè)務(wù)數(shù)據(jù)，包括電子郵件在內(nèi)，必須保存至少5年的時間，特定類型的查核報告數(shù)據(jù)保存期限7年巴賽爾協(xié)定Basel II銀行業(yè)者要在2007年前準(zhǔn)備至少3年以上的有效風(fēng)險評估數(shù)據(jù)、并展示以2年以上歷史數(shù)據(jù)為基礎(chǔ)而建構(gòu)的有效風(fēng)險評估模型HIPAA( H

16、ealth Insurance Portability and Accountability Act of 1996 )無論是電子郵件或文檔，包括與公司往來合同、與醫(yī)療政策及流程相關(guān)的文件、與病人溝通的紀(jì)錄表格或是消費者投訴等紀(jì)錄，都需保存至少6年。此外，所有與病人相關(guān)文件最少需保留至病人過世后2年Sec 17 CFR Part 210根據(jù)美國證券交易委員會規(guī)定，與財務(wù)報告審核相關(guān)的工作數(shù)據(jù)以及檔案都需保存7年以上研發(fā)或特定資料

17、永久保存,郵件保存期限的法規(guī)要求：,2024/3/19,24,2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委剛剛聯(lián)合并發(fā)布了《企業(yè)內(nèi)部控制配套指引》。國際著名會計師事務(wù)所德勤表示，指引將有助于提升中國企業(yè)的財務(wù)報告質(zhì)量，減少商業(yè)欺詐風(fēng)險。但新指引無法徹底杜絕企業(yè)“做假帳”。 該配套指引包括18項《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》，連同此前發(fā)布的《企業(yè)內(nèi)部控制基

18、本規(guī)范》，標(biāo)志著適應(yīng)我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。為確保企業(yè)內(nèi)控規(guī)范體系平穩(wěn)順利實施，財政部等五部門制定了實施時間表：自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。,企業(yè)內(nèi)部控制基本規(guī)范&配套指引,2024/3/19,

19、25,各行業(yè)的機密外泄防護考慮,2024/3/19,26,郵件歸檔市場2013年增至61億IDC預(yù)計電子郵件歸檔市場的年增長率在25%左右，預(yù)計到2011年時市場規(guī)模將達到14億美元。Gartner的預(yù)測相對保守一點，它預(yù)計到2011 年時電子郵件歸檔市場規(guī)模將達到10億美元?？傊?，現(xiàn)在的電子郵件歸檔市場每年的收入在2億美元以上，而且正以飛快的速度增長。Gartner分析師Ken Chin說："電子郵件數(shù)據(jù)存儲需求的增長

20、以及要求保留電子郵件記錄以滿足合規(guī)性要求和法律查找要求的規(guī)定為電子郵件有效歸檔工具開辟了一個巨大的市場。"Gartner定義的電子郵件有效歸檔產(chǎn)品是指那些可以在一段確定的時間內(nèi)提供電子郵件信息的可搜索歸檔的產(chǎn)品，過了那段時間之后可以將電子郵件信息清除。據(jù)Radicati Group報告指出，到2013年的電子郵件歸檔市場的年收入將達到61億美元，而這個市場在2006年底時的規(guī)模還不到8億美元。,郵件歸檔需求與日俱增…,202

21、4/3/19,27,郵件重復(fù)，數(shù)據(jù)庫過大:郵件重復(fù)備份，無法去重復(fù)化。備份不完整：定時備份，非實時備份，郵件有被刪除風(fēng)險。數(shù)據(jù)回復(fù)不易：需要整體回復(fù)數(shù)據(jù)庫后，才能進行查找。備份系統(tǒng)負(fù)載過高：必需先壓縮再備份，系統(tǒng)負(fù)載高。,有了Exchange /Domino 為何還需要歸檔?,2024/3/19,28,郵件備份僅是將郵件數(shù)據(jù)建立復(fù)本，以防止不當(dāng)?shù)氖褂没蛉藶榈钠茐?，?dǎo)致數(shù)據(jù)無法使用時，復(fù)本就可用于回復(fù)數(shù)據(jù)。備份通常僅適用于

22、保護正在使用的數(shù)據(jù)郵件歸檔是將郵件數(shù)據(jù)分類管理、長期保留，針對大量的數(shù)據(jù)進行搜尋與查看,海量郵件，怎么尋找？,2024/3/19,29,郵件備份 vs 郵件歸檔,2024/3/19,30,郵件歸檔特色,2024/3/19,31,,,,,,,> 5 Year Mail,3~5 Year Mail,1~3 Year Mail,Browser 云端管理,MyMail 用戶自行調(diào)閱及還原支持,雙機 / 多機熱備高效能穩(wěn)定運行去重復(fù)

23、化歸檔,郵件生命周期管理,多種郵件服務(wù)器支持,設(shè)置歸檔管理，可針對不同群組及備份時間管理，自動搬移周期間的備份，或者在超過設(shè)置期限后自動刪除。,Backup Settings - I,2024/3/19,32,自定義備份策略及信息通知！,Backup Settings - II,2024/3/19,33,或者使用光口/串接SAN /NAS / iSCSI等大型存儲，并開放寫入權(quán)限。,利用最簡單的SMB協(xié)議(網(wǎng)上鄰居)共享文件夾，并開放

24、寫入權(quán)限即可開始輕松備份。,完整的郵件安全管理至單一平臺事先預(yù)防，使用郵件策略，可對郵件做審核、誤送信保護、流量調(diào)節(jié)等，讓您的郵件安全沒煩惱事中分析，使用案件分析，可利用郵件稽核流程，針對單一事件執(zhí)行調(diào)查，對可疑信件做稽核批注，最終產(chǎn)出調(diào)查報告。事后追蹤，使用備份管理中心，除了在線、近線調(diào)閱外，更有獨立的脫機調(diào)閱工具，讓您的調(diào)閱操作更彈性郵件生命周期管理，使用郵件生命周期管理，可以自動依時間自動搬移郵件至其他儲存設(shè)備甚至設(shè)定保存

25、期限，超過期限可自動刪除，讓您的儲存空間充分被利用實時自動在線歸檔：高效、穩(wěn)定、性價比高；可調(diào)閱性+可恢復(fù)性+可搜索性+去重復(fù)化+雙/多機（地）熱備,競爭優(yōu)勢,2024/3/19,34,http://www.softnext.com.cn,35,,典型客戶案例,Softnext=上市企業(yè)都會采用的內(nèi)容安全管理服務(wù),歸檔典型成功客戶案例,2024/3/19,37,(NASDAQ 上市),北京京東方集團比亞迪集團以太光電(蘇州)

26、 力特光電科技（蘇州）川奇光電科技(揚州) 小松（中國）投資三芳化學(xué)上海先進半導(dǎo)體制造上海寶原體育用品商貿(mào)上海展華電子中興通訊臺升實業(yè)可成科技(蘇州) 臺灣奈普光電科技寧波菱茂光電華通電腦安徽美邦工貿(mào)江西東元電機艾美特電器（深圳）漢達精密電子科技宏全國際集團達運精密佳揚能源科技（深圳）旺宏(香港)蘇州代表處旺旺集團昆山乙盛機械工業(yè)昆山臺瀛涂料昆山皇田汽車配件欣日興精密電子(蘇州) 哈

27、爾濱東安汽車發(fā)動機制造集團威友光電(蘇州) 胡連電子（深圳）淳華科技(昆山) 宇龍計算機通信科技盛昌利電子國人通信富士和機械工業(yè)(昆山) 湖南山河智能機械瑞聲聲學(xué)科技(深圳) 東莞先益電子?xùn)|莞華科電子?xùn)|莞婕訊電子科技聯(lián)眾不銹鋼(廣州)深圳發(fā)展銀行日月光半導(dǎo)體國泰君安證券松江人民檢察院 正泰太陽能,客戶案例,2024/3/19,38,使用產(chǎn)品：Mail SQR ExpertMail Server：L

28、otus Domino用戶數(shù): ~50,000 做好郵件內(nèi)容安全 不能單靠垃圾郵件過濾防范企業(yè)信息泄漏 郵件審計是基本功落實ISO 27001做好郵件安全審計及管理分工守內(nèi)安信息科技(Softnext)協(xié)助中興通訊完成多項MSE部署及系統(tǒng)整合的工程，以做好數(shù)據(jù)同步及審計權(quán)限的對應(yīng)，這也是中興通訊能落實人員管理與系統(tǒng)管理的重要整合關(guān)鍵。守內(nèi)安信息科技也協(xié)助完成MSE的多點部署及多機臺備援同步，可達到中興通訊對于系統(tǒng)分布式運行及

29、互作備援的要求，有助于提升系統(tǒng)效率。,中興通訊：世界手機前十強，研發(fā)領(lǐng)先成長快Softnext MSE 協(xié)助打造全球優(yōu)化郵件內(nèi)容安全管理,客戶案例,2024/3/19,39,寶元/寶成集團：在香港上市的體育用品通路商, 在中國專業(yè)代理、銷售Nike、Adidas、Reebok、CONVERSE、PUMA、LI NING、The Northface、Moonstar等世界知名運動品牌。業(yè)務(wù)范圍遍布全國，門店數(shù)量逾數(shù)千家。,使用產(chǎn)品：S

30、PAM SQR Multiway + Mail Archiving ExpertMail Server：Exchange 2007用戶數(shù): > 14,000 憑借守內(nèi)安專業(yè)能力，部署產(chǎn)品系統(tǒng):專業(yè)部署及規(guī)劃 ★超高精準(zhǔn)度攔截跨區(qū)域性架構(gòu) ★兼俱系統(tǒng)的穩(wěn)定及效能精確統(tǒng)計,完善管理「守內(nèi)安以其專業(yè)經(jīng)驗協(xié)助我們做一次性完整的規(guī)劃，上線以來一直很順利運行，加上守內(nèi)安服務(wù)優(yōu)良，使我們放心，導(dǎo)入后對于處理郵

31、件問題的時間最少節(jié)省了一半以上，整體來說，投資效益相當(dāng)?shù)拿黠@。」信息部劉經(jīng)理說。,客戶案例,2024/3/19,40,使用產(chǎn)品： SPAM SQR、MSE、MAE、Content SQRMail Server：Linux Sendmail用戶數(shù): >10,000 J-SOX實施一年后，2009年4月NEC日本總公司派遣審計代表以及NEC所聘請的外部審計人員(普華永道)來執(zhí)行J-SOX審計。結(jié)論是： 1.

32、 使用Softnext的產(chǎn)品所設(shè)置的管理規(guī)范都符合要求。 2. 產(chǎn)品所提供的記錄也符合要求。 3. 到目前為止審計方并沒有提出進一步的要求。信息部陳弘逸經(jīng)理表示：「信賴及滿意的結(jié)果來自于長期培養(yǎng)出來的對服務(wù)的認(rèn)同與默契。J-SOX的實施及事后的審計是相當(dāng)繁重的工作，對于方案的選擇及服務(wù)廠商的配合方式至關(guān)重要，方案的完整性及產(chǎn)品設(shè)計能彈性的配合公司的管理制度，而迅速且完善的本地化服務(wù)是我們一再推崇Softnext解

33、決方案的主要原因。」,NEC 集團： 全面落實 J-SOX IT ControlNEC在日本一直處于IT業(yè)的領(lǐng)導(dǎo)地位，NEC所提出的IT應(yīng)用服務(wù)方案也經(jīng)常創(chuàng)市場先例，成為業(yè)界的標(biāo)桿，當(dāng)然NEC公司內(nèi)部對于營運商風(fēng)險管控及IT治理方面，也都走在市場的前沿。,使用產(chǎn)品：Mail Archiving ExpertMail Server：Exchange用戶數(shù): >5,000 負(fù)責(zé)測試的工程師陳鉞升說：「經(jīng)過三個月仔細(xì)評估發(fā)

34、現(xiàn)，MAE與市場其它產(chǎn)品相較之下，性價比極高、實施過程簡易，且功能上能夠符合美超微的需求，是最值得投資的工具?！?陳鉞升說：「我們非常重視如何快速又無需變更公司網(wǎng)絡(luò)架構(gòu)，即可輕易實施系統(tǒng)？如何使用最快最簡單的方式，將所有的電子郵件還原給用戶？這些MAE都能解決MIS擔(dān)心的問題?！龟愩X升同時也表示："不管是操作界面、客服親切度、技術(shù)支持的專業(yè)程度都讓他相當(dāng)滿意。",客戶案例,2024/3/19,41,美超微：

35、Supermicro成立于1993年，公司總部設(shè)在美國加州，是硅谷著名的高階主機板、服務(wù)器及相關(guān)產(chǎn)品制造及供貨商，在2008年，美超微的X86服務(wù)器獲得CRN通路商雜志的最高客戶信譽。美超微是Intel公司的戰(zhàn)略合作伙伴之一，其生產(chǎn)的高檔主機板為全球三大品牌之一，在歐美銷量名列第一。,客戶案例,2024/3/19,42,金蝶國際軟件集團創(chuàng)立于1993年8月，2005年7月于香港正式掛牌上市?？偛吭O(shè)于中國深圳，在全國擁有40余家分

36、支機構(gòu)，擁有3000名員工。使用產(chǎn)品： ： Mail SQR Expert+ SPAM SQR MultiwayMail Server：Lotus Domino用戶數(shù): >3,000 Softnext專家服務(wù) 致勝出擊在經(jīng)過嚴(yán)謹(jǐn)?shù)脑u選后，Softnext守內(nèi)安信息科技以“ 專業(yè)技術(shù)即時響應(yīng)，客戶導(dǎo)向的產(chǎn)品服務(wù)”的特點，獲得金蝶的肯定，并協(xié)助其部署【Mail SQR Expert電子郵件保全專家】及