最近，我们发布了白皮书“确保电子邮件安全并杜绝信息泄露——MDaemon 的做法”。在这篇文章中，我们分享了最新的白皮书，其中详细介绍了 SecurityGateway 如何在电子邮件威胁到达 Microsoft365、Microsoft Exchange 或任何其他邮件服务器之前拦截电子邮件威胁——具有多层保护、深入的管理员可见性，以及全面部署的灵活性。

对于大多数组织来说，电子邮件既是关键任务，也是业务中受到攻击最多的渠道。目前我们发布了一份新的白皮书，其中详细介绍了SecurityGateway 是如何作为一个专用的安全电子邮件网关将邮件服务器保护在身后的，它堆叠的安全技术，以及它放回到 IT 管理员手中的管理控制。

如果您运行Microsoft365、Microsoft Exchange Server或任何其他电子邮件平台，并且您希望拥有更强大的过滤功能，更深入的可见性和更严格的数据控制，那么本文适合您。

 

当今的电子邮件威胁格局

随电子邮件传播的攻击变得更加频繁，更有针对性，更难发现。本白皮书将紧迫的威胁分为四类:

⚠️ 网络钓鱼和鱼叉式网络钓鱼

精心编写的邮件旨在从毫无戒心的收件人那里获取凭证或提取敏感数据。

💸 商业电子邮件泄露(BEC)

针对财务团队授权欺诈交易的模拟攻击。

🧨 勒索软件和恶意软件

经过武装的附件和链接，让攻击者在您的网络中站稳脚跟。

🪪 欺骗和模仿

伪造的发件人身份被设计成骗过信任机制并误导用户。
关键点是一样的：单层防御无法跟上。现代电子邮件安全需要分层控制，以检测、阻止和适应威胁的发展。

 

在网关深度防护

SecurityGateway 最大的结构优势在于它的运营位置。通过坐镇于邮件服务器的上游，它可以在任何威胁到达内部基础设施或最终用户之前将其拦截。本白皮书介绍了 SecurityGateway 的五层深度防御模型，以及每封入站邮件在投递之前经过的六个独立过滤阶段。每个层都是独立工作的，所以一个层的弱点不会影响其余的层。

 

核心安全功能一览

本白皮书详细介绍了 SecurityGateway 安全堆栈的五大支柱:

🧹高级垃圾邮件和网络钓鱼防护

贝叶斯过滤、DNS和URI阻止列表、反欺骗规则和灰名单降低了收件箱威胁，同时保持合法邮件流。

⚔️防病毒和恶意软件防御

对每个附件进行多引擎扫描、恶意QR码检测、Office宏过滤，以及在病毒定义存在之前捕获新威胁的零时爆发保护。

✅电子邮件认证(SPF、DKIM、DMARC)

全面实施所有三个身份验证标准，以及用于转发邮件的ARC，以验证发件人身份并保护域的声誉。

🗝️加密及安全投递

TLS用于传输流量，RequireTLS和MTA-STS 用于强制实施策略的服务器到服务器路径，安全通信门户用于端到端加密投递。

🚪访问控制和账户安全

IP过滤、账户锁定策略、SMTP身份验证、基于角色的管理委派以及自动关闭强力和侦察尝试的动态屏蔽。c

 

您可以实际使用的管理可见性

本白皮书中反复出现的主题是管理深度。SecurityGateway 提供集中式管理控制台、具有颜色编码的邮件日志、完整的SMTP记录和可自定义的安全策略——共享云平台无法提供的精细控制和审计级可见性。

 

合规性、数据控制和部署灵活性

本白皮书还涵盖了控制和管理方面：数据泄漏预防、集成式电子邮件归档，支持GDPR、HIPAA和类似框架的为审计准备就绪的日志记录。同样重要的是，SecurityGateway 可以根据您的条件进行部署——在本地、在SecurityGateway私有云中或在MSP/多租户配置中，因此可以在您所在行业所需的地理和组织边界内保有数据。

 

本白皮书的关键点

• 网关级别的拦截 — 在邮件服务器上游的威胁抵达内部基础设施之前将其杜绝。
• 分层过滤 — 六个独立的过滤层大幅度减少垃圾邮件钓鱼和恶意软件。
• 内置 DLP — 内容规则在敏感数据离开您的组织前对其进行标记。
• 合规就绪的归档 — 保留、合法保留和审计日志这些功能开箱即用，支持受监管的环境。
• 统一可见性 —一个管理界面全方位地控制每个邮件流决策。

 

下载完整的白皮书

本白皮书更深入地介绍了五层架构图、SPF、DKIM 和 DMARC 如何协同工作的演示，以及 SecurityGateway 六级过滤管道的完整介绍。如果您正在评估您的电子邮件安全状况，或希望加强 Microsoft365 或 Exchange 环境的保护功能，这是一个起点。