2022年6月22日,西北工业大学发布公开声明称,近期,该校电子邮件系统发现一批以科研评审,答辩邀请和出国通知等为主题的钓鱼邮件,内含木马程序,引诱部分师生点击链接,非法获取师生电子邮箱登录权限,致使相关邮件数据出现被窃取风险。同时,部分教职工的个人上网电脑中也发现遭受网络攻击的痕迹。上述发送钓鱼邮件和发起网络攻击的行为对西北工业大学校内信息系统和广大师生的重要数据造成重大安全威胁。

7a05e696eb9b2f9963d04cba39d6f48d.jpg

在企业网络安全威胁因素中,钓鱼邮件是最常见、影响最严重的攻击方式。并且随着网络技术的不断发展,攻击者的伪装手段也变得愈发狡诈,即使细心的用户,也容易出现一时大意难以辨别的情况,这就给企业的业务安全、信息安全防护带来了巨大的风险,如何防止钓鱼邮件攻击,已经是企业网络安全部门最头疼的问题之一。

为了防范钓鱼邮件攻击,除了不断提高员工电子邮件的安全意识之外,还可考虑在邮件系统前部署一套反垃圾邮件网关系统,它不会影响原有邮件系统的使用,同时又具备专业的反垃圾效果。U-Mail作为国内知名的电子邮件服务提供商,依托在邮件系统领域16年深耕的技术积累,强势推出独家“零误判”反垃圾邮件网关,垃圾邮件过滤率可达99.5%以上。

首先,U-Mail反垃圾邮件网关融合了多项世界领先的反垃圾邮件技术,如黑/白名单、贝叶斯统计分析、URL过滤、关键字过滤、邮件指纹过滤等等,对进入邮件系统的邮件进行多维分析过滤,可以有效拦截钓鱼邮件和垃圾病毒邮件,保障邮件系统不受恶意邮件的威胁。

其次,U-Mail反垃圾邮件网关还会在SMTP连接应用层对邮件进行检查,分别是发件人认证、发件人黑白名单、收件人核实、邮件协议与属性检查和邮件路由,监测邮件发送异常状况,一旦发现可疑邮件,则立即对其过滤拦截,保证内部邮件系统的安全。

并且,U-Mail反垃圾邮件网关能与Exchange/U-Mail/Coremail/Postfix/Qmail/Mdaemon/Imail/Domino/winmail等各大邮件系统完美兼容,只需五分钟即可完成实施,为企业邮箱系统提供更好的防护,使邮箱系统的免受钓鱼邮件攻击。

面对愈发“精进”的钓鱼邮件,U-Mail安全专家提醒所有用户,在收发邮件时一定要提高防范意识,发件人地址可疑或附件内容可疑,务必在确认邮件真实性后再点击,避免陷入网络钓鱼的陷阱。