近日,全球知名的高性能Web 2.0安全解決方案領導廠商與高端Web安全設備提供商----Wedge Networks(穩(wěn)捷網絡)宣布,基于公司BeSecure Web安全網關成功為安邦保險公司構建企業(yè)郵件安全保護方案,通過創(chuàng)新的架構設計與完整部署,助力安邦保險公司實現(xiàn)對垃圾郵件的完整防御,確保用戶的信息安全。據(jù)悉,新方案極好地利用了穩(wěn)捷網絡BeSecure Web安全網關的透明部署模式,彌補了傳統(tǒng)郵件安全方案過分依賴單一設備存儲的弊端,從安全審計與業(yè)務連續(xù)性兩方面保證了用戶郵件系統(tǒng)的萬無一失。
安全審計:郵件系統(tǒng)的當務之急
當前,隨著Internet的普及,越來越多的企業(yè)將自己的業(yè)務系統(tǒng)與Web網絡構建在一起,這在獲得更為廣泛的效率與業(yè)務彈性之時,也給企業(yè)用戶帶來了巨大的信息安全挑戰(zhàn),其中垃圾郵件泛濫甚至遭遇病毒郵件攻擊已經成為困擾企業(yè)業(yè)務發(fā)展的難題之一。
事實上,一些有眼光的企業(yè)已經開始部署自身的郵件安全系統(tǒng),并希望借此保護企業(yè)免遭垃圾郵件的攻擊。然而不幸的是,由于技術與應用的局限,一些企業(yè)即便付出了類似的投資,卻仍然沒有完全解決問題。
安邦保險公司就是這樣一個典型,由于保險代理人日常業(yè)務需要不停發(fā)送名片,導致公司郵箱暴露,巨量垃圾郵件雪片般襲來。雖然公司之前購買過國內廠商反垃圾郵件產品,但是隨著一系列新型垃圾郵件的出現(xiàn),原有設備的升級支持捉襟見肘,對于新型垃圾郵件的防護有些力所不及。
實際情況是,隨著業(yè)務的不斷增長,安邦保險公司內部的垃圾郵件數(shù)量也是“水漲船高”,特別是來自投資部經理們的抱怨最大,大量垃圾郵件的存在,極大影響了公司正常郵件的收發(fā),降低了公司的運營效率。
此外,根據(jù)保監(jiān)會的規(guī)定,為了確保保險公司穩(wěn)健經營并對公眾負責,保險公司內部業(yè)務郵件需要保留并做好歸檔,以備相關部門檢查。為了確保法規(guī)遵從性,安邦保險公司內部嚴格制定了相關審計工作與流程,公司內部往來的郵件將會被當成證據(jù),必須進行郵件歸檔。顯然,大量垃圾郵件的存在已經對相關安全制度的實施造成了挑戰(zhàn)。
業(yè)務連續(xù):透明部署整合云安全
可以說,正是由于一系列“內憂外患”促使安邦保險下決心更換原有老舊的垃圾郵件系統(tǒng),并部署一套可以應對未來郵件安全挑戰(zhàn)的新方案。
作為安邦保險的項目合作伙伴,穩(wěn)捷網絡的安全專家本著負責任的精神從公司未來的發(fā)展提出了適合大企業(yè)郵件安全系統(tǒng)的“兩個原則”:透明部署與云安全。
對此,穩(wěn)捷網絡公司全球CEO張鴻文博士表示:“對像安邦保險一樣的大型企業(yè)而言,其信息系統(tǒng)的建設初衷,就必須考慮企業(yè)業(yè)務連續(xù)性的高要求。對郵件系統(tǒng)而言,如何確保在郵件安全的基礎上實現(xiàn)業(yè)務連續(xù)性,已經衍生為全球范圍內的兩大技術分支。”
一類是傳統(tǒng)的串接存儲技術。這樣的設備實現(xiàn)起來非常簡單,只要在用戶網絡中串接一臺垃圾郵件網關,讓所有的郵件存儲在設備內部開展分析即可。表面上這樣的設備既可以當作垃圾郵件網關,又可以實現(xiàn)郵件存儲,可謂一舉兩得。
然而此種技術對與中小企業(yè)可能還有一定價值,但是對大型企業(yè)而言,卻存在嚴重的“安全隱患”。因為大型企業(yè)幾乎無一例外都會考慮業(yè)務連續(xù)性要求而構建完整的容災解決方案,特別是在跨國公司中都已經配備了完善的異地容災方案。為此,這類企業(yè)都會構建先進的存儲系統(tǒng)以便實現(xiàn)高可靠的業(yè)務連續(xù)性要求。然而,在這種應用環(huán)境中,串接存儲的垃圾郵件網關卻大大“拖了后腿”,因為郵件存儲歸檔都在垃圾郵件網關中,這些網關由于技術限制沒有辦法實現(xiàn)容災與熱備,導致企業(yè)業(yè)務連續(xù)性方案出現(xiàn)了極大的短板,甚至為企業(yè)通過相關的法規(guī)遵從審計帶來了災難。
正是因為看到了此類技術的短板,以穩(wěn)捷網絡為代表的安全廠商推出了新型的企業(yè)郵件安全網關透明部署技術。透明部署的最大好處是郵件安全網關設備被部署在企業(yè)網絡的邊緣,大企業(yè)可以充分利用現(xiàn)有先進的存儲系統(tǒng)構建完整的郵件歸檔、容災與業(yè)務連續(xù)性方案,而郵件安全網關則通過代理機制提供全網的郵件安全掃描、分析、過濾、以及法規(guī)遵從的審計功能。
對安邦保險公司而言,采用新型的透明部署技術,不僅垃圾郵件防御的手段變得更加靈活和多樣,而且可以最大限度地保證公司的安全審計要求與業(yè)務連續(xù)性開展。
不僅如此,穩(wěn)捷網絡大中國區(qū)市場經理趙曉濤先生表示,公司為了更好地對用戶提供郵件安全保護服務,特別推出了全球范圍內的云安全計劃,通過穩(wěn)捷網絡公司部署在全球范圍內的云端服務器群組,對每臺BeSecure Web安全網關進行全球24×7的動態(tài)升級,并實時將全球最新的分析結果下發(fā)到每一臺網關設備中去,實現(xiàn)Follow the Sun的全球安全共享支持服務。
與傳統(tǒng)防垃圾郵件廠商不同的是,穩(wěn)捷網絡公司作為專業(yè)的信息安全公司,承諾不會把用戶的垃圾郵件內容上傳到云端服務器,不在云端開展郵件內容重構,而只需要通過專利的Subsonic算法技術將垃圾郵件在用戶端進行指紋計算,就可以在云端開展分析,從而大大保證了企業(yè)用戶的數(shù)據(jù)安全與信息防泄漏。