立即咨询

电话咨询

微信咨询

立即试用
商务合作

网际思安邮件安全沙箱

网际思安邮件安全沙箱，整合动静态威胁检测系统、邮件恶意附件分析系统及0-day威胁检测平台能力。适配企业邮件安全防护场景，可深度解析可疑邮件及附件，精准识别未知恶意威胁，提前拦截攻击风险，筑牢邮件安全防线，保障企业邮件通信环境安全。
立即咨询
数字化产品邮件安全网际思安邮件安全沙箱

 

icon思安邮件安全沙箱icon

“思安邮件安全沙箱”是面向各行业企业用户打造的未知或高级邮件威胁检测产品，用于APT威胁检测、0-day新威胁发现、威胁调查研究等应用场景，为企业提供深层次邮件威胁检测的业务系统/环境

 

 

icon产品特点icon
邮件收发代理
支持通过SMTP邮件协议对邮件进行收发，并检测接收邮件的安全性
Linux虚拟机
除Windows虚拟机，同时支持在Linux虚拟机环境下进行风险文件动态检测
高性能检测
高端型号设备支持每天高达14万个文件的检测速度

 

 

icon产品功能icon
动态威胁检测
产品内建数十个虚拟运行环境，将待测文件在沙箱中触发运行，并观察和记录风险行为
静态威胁检测
通过内置多种AV库，检测常见风险文件；并通过内置IDS库，检测常见网络风险行为
威胁情报检测
利用威胁情报快速发现恶意IP、恶意域名、恶意URL和恶意文件等各类威胁信息
嵌套压缩文件检测
支持对多级嵌套压缩文件进行检测，针对每一层级的文件进行独立检测
多附件检测与关联
针对多附件的邮件，支持逐一检测可疑附件，并最终关联为针对该封邮件的统一报告
防止逃逸
有效检测目前已知的各种逃逸行为，防止攻击者检测到沙箱后故意隐藏风险行为

 

 

icon邮件安全沙箱是对传统检测技术的有效补充icon
传统威胁检测机制
传统安全设备基于签名检测

针对未知恶意文件无检测能力
基于已知样本
代码签名匹配
具备检测滞后性
未知恶意文件样本未知、无法生成签名

基于签名威胁检测机制仍然扮演着重要的角色实际使用中可检测出60%-70%威胁事件，且检测效率较高
安全沙箱检测机制
安全沙箱基于行为特征检测

具备未知恶意文件检测能力
检测代码的API调用
检测软件本地的行为(文件、注册表等)
检测软件的网络行为(上传下载外联等)
检测软件代码的结构

安全沙箱不仅具备动态虚拟执行环境模拟，同样支持基于信誉、签名的检测机制检测能力覆盖已知威胁和未知威胁

 

 

iconAPT/0-day防御已在法规＆标准中明确提出icon

APT/0-day攻击快速增长  |  邮件是APT/0-day攻击的主要载体

 

 

iconMailSec邮件安全沙箱工作模式icon

 

 

iconMailSec邮件安全沙箱功能icon

 

 

iconMailSec邮件安全沙箱特点icon
邮件转发与自身防护
支持邮件的MTA转发；并可对自身系统进行防护
威胁情报协同
集成全球威胁情报，实时基于URL，IP，域名发现风险行为
高性能处理
超过15万文件/天的动态文件分析能力
异构病毒引擎
集成中国和国际TOP品牌杀毒引擎，准确过滤已知威胁
AI智能引擎
基于常见风险行为通过机器学习进行建模，从而能检测已知或未知风险
多平台动态检测
支持Windows， Linux (新版包含)， Andorid（新版包含）平台的动态行为分析
兼容已有设备
支持通过API调用或SMTP协议集成已有的网络设备
支持各类文件类型
支持高达几十种文件类型的动态行为分析

 

 

iconMailSec邮件安全沙箱特点icon

智能行为综合分析  |  高达几十种文件类型的行为分析

关键技术：

操作系统监控：文件操作、注册表操作、服务、进程操作、内存、模块加载、网络操作

多种抗逃逸躲避检测技术：环境检测、延时对抗、内部混淆、交互逃逸

 

 

iconMailSec邮件安全沙箱特点icon

基于AI的恶意代码检测

 

 

icon高性能动态行为分析icon

支持高达30台虚拟机并行处理

动态行为分析能力超过15万文件/天

内存128G，志强双CPU高端服务器

注：中低端服务器性能和硬件配置会相应降低

 

 

icon支持三大常用系统的分析icon

 

 

iconMailSec邮件安全沙箱产品优势icon

 

 

iconMailSec邮件安全沙箱产品形态与安装环境icon
 
形态：纯软件、软硬件一体化、信创一体机
注意：若软件部署，相应虚拟机必须支持内部再做虚拟化
 
 

软件虚拟化(私有云)：Vmware、Hyper-V.深信服超融合、Citrix xenserver.Openstack、H3C超融合、
公有云：阿里云、腾讯云、华为云、紫光云、曙光云….

 

 

iconMailSec邮件安全沙箱产品型号icon

 

 

 

 

 

产品推荐

数字栩生AIGC数字人创作平台
“灵泷”快速三维人体扫描系统，针对当前数字人制作周期长，自动化程度低，严重依赖人员经验等问题，搭建的人体全身采集系统。通过摄像机阵列扫描真实演员，突破图像阵列采集、表情自动绑定、语义控制器自动关联等关键技术，实现一键拍摄快速重建高逼真数字人。
免费试用
查看详情
飞致云 JumpServer开源堡垒机
JumpServer 开源堡垒机部署广泛，遵循 GPL-3.0 开源协议，是符合 4A 的专业运维安全审计系统，JumpServer通过两种方式打造多云、异 构环境下不限资产数量的高性能堡垒机。
免费试用
查看详情
短信通知
支持各类业务场景的短信通知发送、会员推广服务-以cPaaS为基础，涵盖短信、语音、物联网等通信资源及UMP、AMS、AI机器人等通信软件平台，围绕企业通信场景需求提供一站式云通信解决方案的企业通信云计算服务。
免费试用
查看详情
信服云盾（重构入云业务安全边界）
利用云计算技术融合评估、防护、监测和响应四个模块，打造由安全专家驱动，围绕业务生命周期，深入黑客攻击过程的自适应安全防护平台，帮助用户代管业务安全问题，交付全程可视的安全服务。
免费试用
查看详情