Softnext Gateway Security service professional. Softnext Spam SQR 垃圾信過濾管理專家 中華數位科技 專案整合業務部 孫樹平 Super Sun .

Presentation on theme: "Softnext Gateway Security service professional. Softnext Spam SQR 垃圾信過濾管理專家 中華數位科技 專案整合業務部 孫樹平 Super Sun ."— Presentation transcript:

1 Softnext Gateway Security service professional

2 Softnext Spam SQR 垃圾信過濾管理專家 中華數位科技 專案整合業務部 孫樹平 Super Sun super@softnext.com.tw www.softnext.com.tw E-mail

3 Softnext SPAM SQR 垃圾信過濾管理專家 Anti-SPAM 華 語 第 一 品 牌 中華數位科技

4 Softnext Anti-SPAM 全國導入率第一品牌 據資安人雜誌於 2004 年 6 月進行 [ 全國資安產品市調 ], SPAM SQR 榮獲國內研發 Anti-SPAM 導入率第一名 SPAM SQR 榮獲國 內研發 Anti-SPAM 系統的第一品牌

5 Softnext 得到國內首推垃圾信創新專利技術 中小企業創新研究獎

6 Softnext 產品佈局發展 SPAM SQR 跨語系過濾, 專精華語市場使用習 性, 將邁向全球華語用戶市場 第一階段國際行銷據點 : 台灣 中國大陸 亞太區 ( 如日本.. 等國 )

7 Softnext SPAM SQR 產品市場反應 政府 / 非營利機構： 國營會、農委會、 交通部、台中市政府、 國立台灣史前博物館、 中研院歷史語言研究所 國立故宮博物院 學校： 東海大學、 國立台北師範學院、 淡江大學、 彰化師範大學、 中台醫護技術學院、 台灣大學、 師大進修推廣部、 靜宜大學、 修平技術學院 成大航太所 石化： 台塑石化、台硝公司、聯成化 學、興農化學、永光化學、菘 展化工、奇美實業 金融業： 大眾銀行、新光人壽、大中票券、和通證券、元大證券、 工銀證券、建華銀行、建華證券、財金資訊、興農人壽、 安泰銀行、第一銀行、台灣人壽、第一產物保險、中華票券、 大眾証券投顧、上海商銀 電信業： 大霸電子 ( 台灣 / 大陸 ) 、東信 電訊、台林通信、全國聯合 通訊、榮群電訊 醫療服務： 義大醫院、國軍高雄總 醫院、壢新醫院

8 Softnext 全國擁有客戶數最多 電子 / 資訊業： 華碩電腦、京元電子、聯陽半導體、矽品精密工業、順發三 C 電腦、聯強、光磊科技 ( 台灣 / 大陸 ) 、上元科技、漢昌科技、唯冠電子 ( 台灣 / 大陸 ) 、致茂電子、皇統光碟、鼎新電腦、聲 寶公司、美齊科技、翊傑科技、鴻源科技、國興資訊、弘捷電路、柏承科技、昶亨科技、 迅杰科技、德律科技、大陸京元電子、友冠資訊、精誠資訊、神基科技、威剛科技、綠點 高新科技、京隆 ( 大陸 ) 、崇貿科技、寬迅、鴻運電子、總格電子、天瀚科技、泓彥資訊、 威健電子、福雷電子、奇美電子、日月光集團、台惟電子、普訊光電、主新德科技、明安 國際、福隆纖維 其他製造業： YAMAHA 台灣山葉機車、六和機械 ( 台灣 / 大陸 ) 、雷虎科技、慧國工業、聯傑國際、開元食 品、永華機械、高林實業、翔宇貿易、矽格實業、才庫人力、丞盛紡織、維力食品、華城 電機、慧春鞋業、艾美特電器

9 Softnext Softnext 是專注於研發 e-mail 內容管理及安全技術的領 導廠商 華文區 Anti-SPAM 第一品牌廠商 Softnext 產品已導入 400 多個兩岸知名廠商, 擁有領先 的企業導入經驗及完善的技術支援能力 針對中小型用戶至電信等級均有完整產品解決方案 不只是過濾, 防毒, 反垃圾, 更是郵件使用滿意度的全 面解決方案

10 Softnext Softnext is the leading provider of anti-spam software to Enterprises and ISPs. Established in 2000, Taichung City Headquartered in Taipei, 40+ employee Office : Taipei, Taichung, China FreeBSD applications development and System Integration Gateway Security service professional

11 Softnext SQRS 資訊服務架構 (Secure Quality Response Service)

12 Softnext Spammer 是如何知道我的郵件地址 ? 由網站所提供 留言版 嘗試錯誤法 郵件服務業者 Mail Relay 轉寄郵件 為何會收到垃圾信

13 Softnext 發信軟體對垃圾郵件的來源進行偽造 使其更像來自正常的發送者 利用國外的郵件主機轉寄 Open Relay, Open Proxy 自動切斷 ADSL 連線以取得新的 IP Dynamic IP 垃圾信發送方式 寄件者是自己本身 單次連線單目標, 單次連線多目標, 多次連線單目標 (DDoS) 安全漏洞

14 Softnext 垃圾信對企業信箱的攻擊模式 郵件炸彈發送模式 字典檔發送模式

15 Softnext 垃圾信的影響 對個人而言 對企業而言 - 不容易找到想要的信 - 浪費時間 - 刪掉重要信件 - 擔心信箱爆掉 - 網路釣魚 (phising) ( 甲地行騙，乙地遭害，丙地受累 ) - 網路阻塞 - 伺服器癱瘓 - 浪費頻寬 - 郵件伺服器空間 - 員工生產力降低 - 隱藏資安危機 ( 垃圾郵件, 病毒, 後門程式 )

16 Softnext 網路釣魚 (phising) 「網路釣魚法」。其詐騙方式是將瀏覽 器上顯示受害公司的正確網址，然而所 瀏覽的其實卻是偽造的網站；或是盜用 受害公司的名義發出偽造 E-mail ，引誘 使用者於無意中洩漏帳戶資料、信用卡 等個人資料。目前已有部份國外網站受 其影響且客戶亦遭詐騙被得逞的案例發 生。

17 Softnext 網路釣魚 (phising) 方式 仿造的電子郵件 操作方式： 詐騙者仿造銀行寄發的活動廣告或電 子郵件，並利用的假電子郵件上的活 連結詐騙客戶個人資料。 預防方式： 當您收到任何活動廣告或任何電子郵 件時建議先不要點選連結及輸入個人 資料，您可以直接利用瀏覽器輸入活 動網址並確定是否為合法網站。 仿造的 “HTTPS” 網站 操作方式： 凡是以 “HTTPS” 為起始的網址是代表 受到 “SSL” 保密協定所保護，使 HTTP 文件在交易傳輸的過程中不會 受到竊取。目前已發現詐騙者可做出 類似 “HTTPS” 網址讓使用者相信網站 已受到保護，使用者在不注意的情況 下輸入個人信用資料。 預防方式： 當您到任何有 “HTTPS” 保護的網站時， 您可以檢視瀏覽器右下角是否有一個 “” 的符號，正確的 “HTTPS” 網址是一 定會有此安全認證符號。

18 Softnext Is Spam Mail or Not !? @_@

19 Softnext 指與內容無關，傳送給多個收件者的郵件或張貼物， 而且收件者並沒有明確要求接受該郵件。 專有名詞 : UCE （ Unsolicited Commercial Email) 不請自來的商業電子郵件 UBE （ Unsolicited Bulk Email) 不請自來的批量電子郵件 垃圾信定義 也可以是傳送給與郵件主旨不相關的新聞組或者 清單伺服器的同一郵件的重複張貼物。

20 Softnext 不請自來的郵件： 政策下不允許接收之郵件： 強迫行銷、病毒郵件 主觀意識不想接受之所有郵件 色情郵件、私人郵件 不想收的郵件： 定義管理垃圾信的範圍

21 Softnext 垃圾郵件判斷的標準 ?! 《濫發商業電子郵件管理條例》草案 濫發電子郵件處罰 !? 發信人需負賠償責任 / 廣告主需負連帶賠償責任賠償其所得利益 隱匿身分或來源且情節重大者 2 年以下有期徒刑、拘役或 20 萬元以下罰金 隱匿身分或來源且情節重大之常業犯 6 個月以上 5 年以下有期徒刑、得併科 20 萬元以上 100 萬元以下罰金

22 Softnext 打造安全性高的 Anti-SPAM 系統 SPAM SQR 為開放式 平台所開發, 採用了 FreeBSD sendmail Apache php + MySQL

23 Softnext SPAM SQR 會將所有企業收到的電子郵件，運用 N-tier 多 層次過濾技術進行比對，被檢查出是疑似 SPAM 的郵件， 會被置於郵件攔截區，也提供主動通知攔截明細，讓使用 者自選郵件復原。 垃圾信攔截區 Mail server SPAM SQR 系統架構

24 Softnext Internet SPAM SQR Mail Server Spammer SPAM Mail 郵件攔截區 Filter 通知 明細 User 決定放行 Spam 判斷， User 主觀意識強 Spam SQR 過濾運作架構

25 Softnext 亞太垃圾信特 徵研究中心 ASRC Smart Detect Engine Reach Sample E-mail SPAM SQR Structure ASRC : Asia Spammail Research Center

26 Softnext SPAM SQR - 郵件記錄

27 Softnext 群組設定 可設定群組, 成員的 email 帳號, 並選擇是否寄送攔截明細、個人政策 管理、個人過濾名單設定 ( 可與 AD 及 LDAP Server 作帳號同步）

28 Softnext DoS 防禦設定 DoS 防禦是為了防範外界針對 25 Port 進行大量信件的攻擊 ，而提供管理者自 行設定大量 Email 偵測與防禦的功能 ( 幾分鐘內超過幾封信 ) 。系統會自動偵 測來源流量，當來源超過設定之防禦條件時，便自動將此 IP 加入阻絕名單內。

29 Softnext 黑白名單防禦 黑名單：不受歡迎的郵件名單。 管理者可將已知的垃圾郵件來源, 或由統計報表中來源統計所提供 之建議名單, 列入黑名單中 白名單則直接放行收信。 輸入欲阻絕的 email address 、 IP （ Class A,B,C ）或 Domain Name 系統自動反查後 的 IP 或 Domain name 資料 輸入欲放行的 email address 、 IP （ Class A,B,C ） 或 Domain Name

30 Softnext 建立過濾條件的方式來過濾所有的信件。過濾條件欄位包含了條件說明、群組、 寄信人、收信人、信件主旨、等條件，當符合上述的條件時，系統會立即發 mail 通知該收件者有信件被攔截。（ 在此被攔截的信件，不會發送攔截明細 ）

31 Softnext 關鍵字防禦 提供 27 類常見的關鍵字清單, 並設定權值及權重, 以協助各類別的比 對判斷。也提供企業自定過濾的類別。

32 Softnext 群組政策管理 能針對各群組設定不同的郵件內容的關鍵字過濾類別

33 Softnext 特殊權值比對 (header Check) 針對垃圾信文體過短，或是故意以其它文字擾亂關鍵字資料庫辨識，甚 至刻意以單一圖片連結或是超連結的方式來規避關鍵字的檢測，特殊權 值設定能有效進行過濾攔截。

34 Softnext 統計報表 提供垃圾信過濾的多類郵件統計報表 同時提供報表匯出及列印的功能。

35 Softnext 攔截比例統計

36 Softnext Spam SQR 有效攔截率為： ( 攔截總數 - 重寄數 ) / 攔截總數 = 有效攔截率 Spam 有效攔截率

37 Softnext 同樣 10 封 Mail 被攔截，會有不同的攔截率： A 同事，攔下 10 封郵件，而且都是不要的，攔截率 100% B 同事，攔下 10 封郵件， 3 封是想要收的，攔截率 70% C 同事，攔下 10 封郵件， 7 封是想要收的，攔截率 30% Spam Mail 的攔截率是 個人化主觀意識判定的！

38 Softnext 系統阻擋統計報表

39 Softnext 病毒隔離模組 - VirusSQR Kaspersky inside

40 Softnext 病毒隔離 - 防毒設定

41 Softnext Virus SQR 郵件防毒模組 整合多家掃毒引擎 結合 Mail SQR, Spam SQR 在郵件伺服器之外建立第二道郵件防毒的防線 整合出最佳執行效能 提供最佳的成本效益比, 經濟的解決方案 Product vs API

42 Softnext MySPAM

43 Softnext 個人化防禦服務 1. 定時寄送個人攔截明細通知, 以進行郵件重寄 2. 個人登入 Web 介面 :  瀏覽攔截明細  27 類關鍵字資料庫敏感度調整及開啟  個人化黑白名單

44 Softnext MySPAM– 攔截郵件明細 定時主動通知使用者被攔截之郵件 1 2 3

45 Softnext MySPAM 功能設定登入 1. 輸入您的 email 的帳號與 email 的密碼 2. 按下 “ 確定 ” 您的 email 的帳號 您的 email 的密碼

46 Softnext MySPAM 功能登入畫面 功能說明 :  攔截明細查詢  27 類關鍵字資料庫 - 敏感度調整 - 自訂過濾類別  個人黑白名單

47 Softnext MySPAM- 攔截明細查詢 當日 一週當月

48 Softnext MySPAM- 政策管理 個人可依照自己的需求去調整關鍵字庫的敏感度或自訂過濾類別 敏感度 愈高 : 垃圾信阻擋率愈高 愈低 : 垃圾信阻擋率愈低 自訂過濾類別 可以自行啟用過濾垃圾 信類別

49 Softnext MySPAM- 個人黑白名單 可以輸入 : IP address - 192.168.1.1 Domain - softnext.com.tw Email address - gary@softnext.com.tw Segment - 192 or 192.168. or 192.168

50 Softnext

51 根據 Radicati group 預估調查 (June,2003), 到 2007 年全球垃 圾信將佔整體 e-mail 流量的 70% 2004 全球垃圾郵件數量預計 350 億封 較 2003 年增加 233% 而且會在 2008 年增加到 1420 億封 垃圾信問題有那麼嚴重嗎 ?

52 Softnext