直播回顾：HVV经验分享与重保整体解决方案

Coremail信息安全专家雷灿强在本次直播分享会上为大家分享了HVV行动概述、邮件系统攻击场景和Coremail邮件安全措施和安全防护体系这三个方面。

重保期间防守方能够得分的方面一般为监测发现，应急处置和协助处置与追踪溯源。防守方扣分是根据攻击者攻破防守方邮件系统程度进行扣分。当防守方发现攻击事件时，及时提供具有逻辑性和必要证明的攻击报告，也可以作为防守方的加分事项。

邮件服务器是承载信息最丰富的服务器资源，因此邮件服务器是黑客向内网渗透的第一攻击目标，也是HVV行动中攻击方的攻击对象。

黑客攻击邮件服务器主要三大手法有暴力破解弱密码、钓鱼病毒邮件和邮件系统未进行加固的历史漏洞，这都会成为黑客攻击邮件服务器的着手点。

迎战HVV，Coremail重保整体解决方案为您保驾护航

Coremail高级安全解决方案专家刘骞针对前面提到的黑客攻击邮件服务器的三种攻击手法，制定了针对HVV重保的邮件安全整体解决方案。

01、漏洞利用

对于未知漏洞利用攻击手法是目前是无法进行监控，Coremail与北京钛星数安科技有限公司进行安全联动，采用钛星数安的安全产品补充完善我们的重保防护方案，对0day漏洞利用攻击进行防范。

4、邮件服务器行为监控

前面介绍的防护手段是基于攻击成功前就被拦截告警。假设服务器已经被攻击，Coremail重保防护方案可以监控到邮件服务器的异常行为，并进行及时告警，收到告警后对访问权限进行处置，形成相应的应急处置报告。

重保期间，攻击者会采用常规的链接型钓鱼邮件形式进行钓鱼，目的是为了获取到用户账号密码和诱导用户到专门的网站下载恶意附件进行横向渗透。对此，Coremail有两种防护解决方案。

第一种是常规解决方案，通过对链接进行标记，放行已知的安全链接，拦截被威胁情报库标记为恶意链接的链接，对未知链接进行提醒记录以及二次检测。

第二种是增强解决方案，放行被威胁情报库标记为白名单的安全链接，拦截被威胁情报库标记为恶意链接的链接，对未知链接进行远程浏览器隔离，用户如果想访问未知链接，就会跳转至远程浏览器进行访问，远程浏览器会限制用户在未知链接操作的权限。

03、账号盗取和潜伏

重保期间，邮箱每天都会遭遇多次暴力破解，对于暴力破解最快最有效的解决方案是开启客户端专用密码，间接防护方案为修改强密码，使用防暴卫士2.0监控账号状态，封禁可疑的登录IP、风险标记，进行全网联动。

作为云端模块的防暴卫士2.0，可对异常账号进行监控，对异常账号的处置还需管理员手动进行。而SMC2部署在本地，比部署在云端的防暴卫士具有更高的账号处置权限，SMC2检测到异常账号后，会对异常账号进行自动锁定。

重保期间需要防护的重点为漏洞防护、邮件钓鱼（恶意附件）、邮件钓鱼（恶意链接）、账号盗取，企业需针对这4个重点进行安全防护，利用SMC2进行日志自动化监控，自动生成对应的界面，方便安全专家对日志进行分析获取关键信息，实现反向溯源。

威胁隔离技术筑起邮件系统安全屏障

本次【HVV经验分享与重保整体解决方案发布】直播分享会上，北京钛星数安科技有限公司技术经理刘平平为大家分享《威胁隔离技术筑起邮件系统安全屏障》。

威胁隔离技术原理是以“隔离技术”为核心，树立

“预防”的安全理念，帮助客户建立有效的安全预防体系以应对复杂的网络攻击。在Webmail系统隔离防护中，基于“虚拟浏览器技术”，在用户端与Webmail服务器之间，构建一个安全隔离层，隐藏Web服务器攻击面信息（比如隐藏网页源代码、API的接口、第三方框架等信息，隔离暴力破解、“撞库攻击”、自动化扫描隔离以及Web攻击安全风险），隔离自动化攻击和手工渗透，保障服务器的安全。

在邮件链接隔离防护方面，通过将恶意链接、脚本和终端设备隔离开，本地浏览器不执行任意脚本代码和插件，用户端通过虚拟浏览器访问互联网，阻断钓鱼链接、恶意链接、风险文档等威胁。

各位新客户可以关注【CACTER邮件安全】公众号获取更多邮件安全干货。