产品名称：深度威胁邮件网关

品牌型号：亚信安全DDEI 1100

规格参数：垃圾邮件防护 高级威胁防护 1U设备，3个沙箱，100,000 mails/day，4外置 + 1内置USB接口，2个VGA接口，支持iDRAC8远程访问控制器，板载 4电口，单电源

深度威胁邮件网关DDEI

侦测并阻止社交工程邮件导致的高级威胁及勒索软件攻击

高级威胁和定向攻击已经证明了它们绕开传统安全防御实施网络攻击和窃取敏感数据的能力。亚信安全的一项最新研究显示，超过90%的定向攻击始于社交工程邮件，这类邮件通常含有传统邮件或终端安全产品无法侦测的恶意附件或URL。

攻击者经常将这些恶意附件或URL伪装成常规邮件内容，精心制作成社交工程邮件发送给毫无防备的企业员工，用于实施APT或勒索软件等定向攻击。亚信安全深度威胁邮件网关DDEI使用高级侦测技术，专门用于侦测并阻止此类社交工程邮件的攻击。DDEI通常可以采用MTA（拦截），BCC（监控），或SPAN/TAP（监控）模式进行部署。

关键能力

DDEI能够通过以下方法侦测并阻止面向毫无防备的邮件用户发起的勒索软件攻击：

●    针对已知勒索软件：特征码及信誉分析技术
●    针对未知勒索软件：通讯指纹、脚本模拟、零日漏洞、定向及密码保护的恶意软件分析技术
●    通过定制化沙箱分析大规模文件篡改、文件加密、存储备份篡改等异常行为

一旦侦测到勒索软件，DDEI会将其拦截，避免发送给最终收件人，阻止险些发生在用户端的数据加密。

技术规格

深度威胁发现产品平台（Deep Discovery）

深度威胁邮件网关DDEI隶属深度威胁发现产品平台（Deep Discovery），该平台可在您企业的重要部署位置——网络、Web、邮件、终端等提供全方位的高级威胁防护，除DDEI之外，它还包括：

●    深度威胁发现设备TDA是一款网络全流量安全监控产品。它使用了包括沙箱分析在内的多重侦测技术，能监控所有端口及100多种通讯协议的应用，可快速定位并响应APT攻击与未知威胁，为用户提供最全面的网络威胁侦测。
●    深度威胁安全网关Deep Edge是基于内容检测的统一智能安全网关。它不仅提供完整的应用防火墙功能，更重要地是针对100多种常用网络协议提供了入侵防护、虚拟补丁、APT防护、零日漏洞检测、防恶意软件、防勒索软件、恶意网站过滤、网站分类访问、VPN数据过滤、垃圾邮件及恶意邮件过滤等多项高级内容安全检测及防护功能。
●    深度威胁分析设备DDAN提供定制化沙箱分析用以增强亚信安全及第三方安全产品的威胁防护能力。DDAN可以为网络安全产品（如：TDA）、Web 和邮件安全产品（如：Deep Edge 和 IMSA）及服务器与终端安全产品（如Deep Security、OSCE和DDES）提供集中的动态沙箱分析。可疑威胁对象通过产品联动的方式自动提交给DDAN进行分析，DDAN使用多重侦测和防逃逸技术，侦测Windows及Mac操作系统上的高级恶意软件、勒索软件、零日漏洞攻击、C&C违规外联、以及多阶段下载攻击等恶意威胁。
●    深度威胁终端取证与行为分析系统DDES是一套内容敏感的终端安全监控系统，它详细记录并报告了基于系统内核层面的各类重要活动及通讯事件，使威胁调查人员可以快速评估攻击的本质、影响和范围。利用深度威胁发现产品平台（Deep Discovery）及其他来源所提供的威胁情报IOC信息，DDES可以执行跨所有用户终端和服务器的多层次深度内容查询。