产品名称：MallGates

生产厂商：Openfind产品类别：邮件管理

双核心云端过滤，邮件沟通防护超越巅峰

MallGates提供实时完整的邮件安全防护服务，结合垃圾邮件拦截、后端邮件系统防护、统计报表发送与系统备援等多项功能，并率先同业支持IPv6提升产品兼容性。透过大量收集每月全球30亿封以上信件样本、并配合在地邮件信息研究分析，全方位掌握垃圾邮件习性与特征，可有效侦测垃圾邮件，解决恼人的恶意邮件困扰。此外，更针对异常邮件行为如退信攻击、DoS攻击及社交工程议题提出完善的防御方案，广受用户好评。MailGates邮件防护系统搭载可进行在地化样本分析与全球化特征研究的双重过滤引擎，誓言捍卫企业邮件管道之安全性、畅通性以及稳定性。

产品效益

精准过滤栏截技术，严密守卫滴水不漏

邮件防护支持再升级，捍卫企业沟通安全

弹性调整过滤设定，通盘检视企业安全需求

高速拦截并派送报表，体验优化管理效能MailGates透过云端沙箱分析引擎，让邮件安全防护全面升级

MailGates结合全球反垃圾邮件引擎、进阶防毒引擎、动态沙箱分析、恶意URL过滤引擎及信件诈骗智慧分析引擎，整合台湾在地威胁情资，提供多层安全防护，解决恼人的垃圾邮件困扰，并可有效防范勒索病毒对企业造成的危害。此外，更针对DoS攻击及社交工程攻击提出完善的解决方案，并提供完整的事件日志及威胁统计报表以便追踪管理，帮助企业打造更全面的邮件防御体系。

运作原理-多层防御机制，保护企业免于威胁

部署于企业电子邮件伺服器前端之MailGates邮件防护系统，于邮件云端进行全球化与台湾在地化巨量样本分析，可充分掌握电子邮件相关之各项攻击与威胁行为，提供零时差病毒防御，自动侦测并过滤各式垃圾邮件，动态沙箱分析引擎可侦测PDF及MS Office文件中的进阶恶意程式，将具威胁性的档案传送至沙箱环境模拟执行，阻拦进阶恶意程式攻击，为用户提供完善邮件防护。高效稳定的系统环境、鲜明清晰的统计报表记录、优质完善的贴心管理功能，满足政府单位、电子制造公司、教育市场等众多产业邮件管理实用需求，博得广大好评。MailGates邮件防护系统将持续致力于精进各项邮件资讯防护功能，打造安全、顺畅、可靠之邮件收发管道。

功能说明

APT进阶威胁防护

1. 全球恶意程式威胁情资（Global Malware Threat Intelligence）
2. 静态程式码分析（Statistic Code Analysis）
3. 未知病毒即时防护（Unknown Virus Live Protection）
4. 动态沙箱分析（Dynamic Sandbox Analysis）
5. 全系统模拟（Full-system Emulation）
6. 阻挡零时差恶意程式（Block Zero-day Malware）
7. 防护勒索病毒（Defense Ransomware）
8. 规避型恶意程式侦测（Evasive Malware Detection）

BEC商务电邮诈骗

1. SPF、DKIM及DMARC邮件身分验证（Email Authentication）
2. 邮件标头伪造侦测（Mail Header Spoofing Detection）
3. BEC专家规则（BEC Expert Rules）
4. 相似网域诈骗侦测（Cousin Domain Spoofing Detection）
5. 内部冒名诈骗侦测（Similar Sender Spoofing Detection）
6. 回信标头比对侦测（Reply-to Mismatch Detection）
7. 电子邮件意图分析（Email Intention Analysis）
8. 组合验证机制（Combinations of Verification）

垃圾信与恶意程式

1. 垃圾信过滤（Spam Filtering）
2. 智慧贝式过滤（Baysian Filtering）
3. 邮件内容过滤（Mail Content Filtering）
4. 钓鱼网站过滤（Phishing Website Filtering）
5. Cyren邮件行为分析引擎（Cyren Email Behavior Analysis Engine）
6. 病毒爆发侦测（Virus Outbreak Detection）
7. Sophos防毒引擎（Sophos Anti-Virus Engine）
8. MailGates云端防护引擎（MailGates Cloud Protection Engine）

钓鱼与社交工程防护

1. Cyren恶意连结威胁情资（Cyren Malicious URL Threat Intelligence）
2. Google Safe Browsing服务（Google Safe Browsing Service）
3. 网站信誉评比（Web Reputation）
4. 零时差钓鱼防护（Zero-day Phishing Defense）
5. 未知连结改写政策（Unknown URL Rewriting Policy）
6. 点击即时分析（Time-of-Click Analysis）
7. 动态URL存取日志（Dynamic URL Access Logs）
8. 统计分析报表（Statistics and Report）

AI智慧侦测与机器学习

1. 新往来网域侦测（New Observed Domain Detection）
2. 使用者社交网路分析（User Social Graph Analysis）
3. 使用者行为分析（UEBA, User Entity Behavior Analysis）
4. 系统异常侦测（Abnormal Detection）
5. QoS频宽管理（Bandwidth Management for Quality of Service）
6. 反网路钓鱼侦测（Anti-Phishing Behavioral Detection）
7. 灰邮件处理机制（Graymail Handling）
8. 深度学习恶意程式侦测引擎（Deep Learning Malware Detection Engine）

SMTP连线即时分析

1. 弹性黑白名单机制（IP Blacklist / Whitelist）
2. 防阻断服务攻击（DoS, Denial of Service）
3. RBL黑名单服务（RBL, Real-time Blockhole List）
4. DNS反查黑名单服务（DNSBL, DNS-based Blackhole List）
5. 防退信攻击（BATV, Bounce Address Tag Validation）
6. 智慧灰名单机制（Smart Grey Listing）
7. 字典攻击防护（Dictionary Attack Defense）
8. 弹性邮件加密机制（STARTLS Encryption）