杰创智能科技股份有限公司(以下简称杰创智能)成立于2008年,于2022年在深交所创业板挂牌上市。
公司采用广州、北京双总部运作模式,在全国范围内设立近30家分支机构,业务覆盖全国辐射全球。
随着杰创智能业务的飞速发展,智慧城市、智慧安全领域已然从企业一般管理层面的竞争演变成为供应链层面的竞争,作为国内人工智能和新一代信息技术服务领域的领军企业,杰创智能也从IT治理最为基础的邮件系统出发,全面提升邮件系统综合防护能力并提高员工使用体验。
挑战1►加强邮件系统防护刻不容缓,迅速接入是关键
杰创智能作为一家业务覆盖国内外的上市企业,近年承办了多个智慧安全领域的项目:广东省公安厅公安信息网网络改造升级项目、湖南省衡阳市“雪亮工程”项目等。
邮件系统作为支撑业务往来的主要办公系统之一,邮件安全的重要程度不言而喻,迫切需要邮件网关进行反垃圾防钓鱼防病毒保障。
亮点1►5分钟接入云网关试用,正式部署切换软件网关防护
凭借快速接入的优点,CACTER云网关成为杰创智能首选试用的安全防护产品。
“试用云网关,最主要的一点就是它接入的便捷性,能够迅速和我们这边的业务进行对接。”
——杰创智能管理员陈工
CACTER邮件安全云网关部署接入仅需五分钟!
接入步骤包含放宽防火墙、放宽邮件系统对云网关接入限制,再完成修改域名DNS MX记录即可,操作简单,五分钟部署即可使用。
经过一段时间的试用,陈老师对产品的防护能力和服务响应速度都给予高度肯定,最终选择直接选购CACTER邮件安全软件网关。
“云网关的安全防护能力达到预期效果,领导们决定继续使用CACTER网关,出于数据安全的考量,我们选择本地化部署,占用的内存较低,实现资源共存化也是比较简单的。”
挑战2►垃圾邮件猖獗,严重影响正常邮件交流
根据CAC大数据中心评估,2022 Q1季度全国企业邮箱用户共收到各类垃圾邮件6.75亿封,同比增长17.28%。
2022 Q1CAC识别垃圾邮件数量泛滥的垃圾邮件态势,杰创智能深有体会。
“夸张点说, (员工收到的邮件中)10封邮件里只有2~3封是正常的,其他的均为垃圾邮件,用户差不多每天能收到10~20封垃圾邮件,严重影响了业务交流。”
“之前还收到过那种 冒充财务部的诈骗邮件,有员工的账号被盗后,在域内大量外发,虽然没有造成信息泄露和财产损失等安全事件,但提醒了我,需进一步加强(诈骗邮件)这方面的防范。”
————杰创智能管理员陈工
亮点2►用户使用友好,恶意邮件拦截率99.8%
历经项目选型并已快速上线试用CACTER云网关后,陈老师发现
“以前垃圾邮件、钓鱼邮件会进入 邮件系统的垃圾箱,但是仍然有用户容易去垃圾箱内误点 中招。
现在这种 情况基本不存在了,用户只需根据隔离区的通知信提醒,去选择 取回邮件或者直接不收,大大降低了运维压力。”
恶意邮件的精准拦截离不开CAC大数据中心的支撑,作为国内最大的反垃圾数据中心,CAC每日处理30,000,000+日均反垃圾分析请求,日均防护250,000+客户,日均截获恶意邮件高达1,000,000+封,对恶意邮件的有效拦截率高达99.8%。
在防病毒邮件方面,CACTER不仅与国内大型安全厂商奇安信进行合作,还基于人工智能算法,智能识别加密压缩附件进行拦截、拆解可疑附件PDF、Word、Excel等各类文档附件进行反垃圾检测。
挑战3►员工安全意识薄弱,轻易点击不明链接
邮箱账号被盗是企业邮件系统管理的难点之一,被盗账号易被黑客当做“肉鸡”外发大量恶意邮件邮件,因恶意邮件造成的财产损失、信息泄露等安全事件层出不穷。
尽管杰创智能目前没出现过此类事件,但是陈老师也表示:
“公司邮箱账号被盗,大多还是员工的安全意识薄弱,会存在 使用弱密码和点击不明链接的不良习惯。
针对弱密码,我们会用邮箱系统自身的弱密码检测功能,检测到的用户会提醒他们修改强密码,也会设置缩短密码的有效期,定期去督促他们进行密码更新。
而那些长期不登录使用的用户,会考虑锁定账号。但用户 点击不明链接这个(问题),我们就没有办法从源头上进行控制”
挑战3►恶意链接双重保护,提高用户安全意识
针对用户点击邮件不明链接的这一痛点,CACTER提供恶意链接保护。
首次过滤+二次检测防护,能精准识别各类URL,做到事前拦截、事中提醒、事后追溯。
恶意链接提醒界面这一特色提醒功能得到了杰创智能的赞赏肯定,陈老师评论道:
“CACTER的二次链接提醒,刚开始还会有员工来问我这个跳出的弹窗是什么情况,现在他们对这些弹窗提醒都会保持一份警惕, 点击不明链接的次数也明显减少了。”
对产品的满意体验,1-10分区间中,陈老师更是对CACTER邮件安全网关打出了9分的满意分!
杰创智能从邮件安全做起,通过多种安全措施使得公司信息化水平建设处于前沿。这也表明做好信息安全是条永不中止的路,Coremail邮件安全也将勇于接受挑战,不断精进实力,与客户携手同行,共同打造良好的邮件安全生态环境。