
如今,商业收件箱不仅充满烦人的垃圾邮件 — 它是传播病毒、恶意软件、勒索软件和财务欺诈的第一渠道。全球安全报告一致表明,大多数针对组织的攻击始于单个电子邮件 — 一个员工点击错误的链接或打开他们不应该打开的附件。
该问题的答案是电子邮件过滤系统(电子邮件垃圾邮件过滤),它可以在电子邮件到达您的员工之前筛选出威胁。本文介绍SpamExperts,这是 AsiaGB 使用的企业级电子邮件过滤平台 — 它的工作原理、其三项服务以及如何开始。
值得了解的数字:SpamExperts 的垃圾邮件检测率为99.93%,在真实世界测试中零误报(好电子邮件被误阻止),并获得了来自 Virus Bulletin 的多个 VBSpam+ 奖项。
为什么电子邮件垃圾邮件仍然是一个被低估的威胁
许多组织认为"邮件服务器已经有内置过滤",所以他们从不认真投资电子邮件过滤。但漏过的电子邮件造成的损害远比预期的要糟糕:
- 勒索软件:一个看起来像发票或报价的附件,打开后会加密整个组织的文件以勒索。
- 网络钓鱼:虚假网页欺骗员工输入密码,导致账户被劫持。
- 商业电子邮件泄露 (BEC):冒充执行官或合作伙伴的虚假电子邮件,指示转账到攻击者账户——是最具经济破坏性的攻击类型之一。
- 生产力损失:员工每天浪费时间从工作电子邮件中分类垃圾邮件。
还有另一个被忽视的角度——如果您组织中的邮箱被劫持用来发送垃圾邮件,您的域名和 IP 将被列入黑名单,因此整个公司的电子邮件无法到达目的地,立即影响客户和合作伙伴。
什么是 SpamExperts
SpamExperts 是为托管提供商和各种规模组织构建的企业级电子邮件过滤平台。它的优势在于将机器学习与一支平均有 10 多年经验的专家团队相结合。该系统持续从全球超过 100 万个活跃域名的数据中学习并改进其准确性。
其结果是一个系统,可以非常准确地检测垃圾邮件,同时几乎从不误阻止好的电子邮件——这是普通过滤器难以实现的平衡,因为将过滤器调得"太严格"往往也会丢失重要的电子邮件。
AsiaGB 的电子邮件垃圾邮件过滤由这项技术提供,分为 3 项服务,您可以单独使用或一起使用:传入过滤、传出过滤和电子邮件存档。
1. 传入电子邮件过滤
传入过滤是第一道防线,在每条消息到达您员工的邮箱之前对其进行检查。
它的功能
- 通过实时分析和扫描以近 100% 的速率阻止病毒、恶意软件和垃圾邮件。
- 在网络钓鱼电子邮件和危险链接到达员工之前检测它们。
- 将可疑电子邮件保留在隔离区中,以便稍后审查。
- 包括电子邮件连续性——当您的主邮件服务器关闭时,传入的邮件被安全地排队并仍可通过网络访问。
- 提供易于控制和配置的多种报告。
传入过滤适合每个使用自己域名电子邮件的组织。这是 AsiaGB 建议首先开始使用的服务,因为它保护了威胁最常到达的点。
2. 传出电子邮件过滤
许多人认为电子邮件过滤仅保护入站邮件,但过滤"出站"电子邮件同样重要。此服务检查从您的组织发出的电子邮件,以防止垃圾邮件或恶意软件流出。
为什么要过滤出站邮件
- 黑名单预防:如果您组织中的账户被劫持用来发送垃圾邮件,系统会在您的 IP/域名被列入黑名单之前检测并阻止它。
- 检测被劫持的账户:当出现异常发送行为时,系统可以立即锁定该用户。
- 保护品牌信誉:防止您的域名在其他电子邮件提供商眼中成为垃圾邮件来源。
- 包括报告和数据泄露检测工具。
被列入黑名单很难修复,需要很长时间才能被取消列入。同时,整个组织的电子邮件可能无法到达客户——传出过滤是在为时已晚之前的保护。
3. 电子邮件存档
第三项服务是电子邮件存档。系统将每条消息的副本——收入和传出的——存储在压缩和加密的安全存储中。
哪些组织需要它
- 必须保留电子邮件用于内部审计或法律合规的组织。
- 需要恢复已删除或丢失电子邮件的企业。
- 需要支持法律搜索(电子发现)的组织。
存储从 10GB 开始,根据需要以 10GB 的增量扩展。电子邮件存档是可选的附加服务,但对于电子邮件是业务证据的组织非常有价值。
电子邮件过滤如何运作
许多人担心使用电子邮件过滤系统会很复杂或需要迁移整个电子邮件设置——事实恰恰相反。SpamExperts 适用于您的任何类型的现有邮件服务器。步骤如下:
- 将 MX 记录指向过滤器:将您的域名的 MX 记录更改为电子邮件过滤服务器,以便所有传入的邮件首先通过该系统。
- 实时分析和扫描:SpamExperts 使用机器学习检查每条消息以查找垃圾邮件、病毒、恶意软件和网络钓鱼。
- 阻止威胁,传递好邮件:危险的电子邮件被保留在隔离区中,而安全的电子邮件照常传递到您的现有邮件服务器。
- 通过 SpamPanel 管理:管理员和用户打开 SpamPanel 查看隔离的邮件、发布他们想要的消息并随时检查报告。
由于系统在 MX 记录级别工作,您无需更改电子邮件软件,无需迁移邮箱,员工使用电子邮件的方式与以前完全相同。
为什么内置邮件服务器垃圾邮件过滤还不够
普通邮件服务器带有基本过滤器,如 SpamAssassin,虽然在一定程度上有帮助,但与 SpamExperts 等专门平台相比有限制:
- 威胁数据库有限:内置过滤器从单个服务器学习,而 SpamExperts 实时从全球超过 100 万个域名学习。
- 威胁已到达服务器:内置过滤器在电子邮件到达服务器后工作,而外部过滤器在威胁到达您的服务器之前阻止它们,减少负载和风险。
- 没有电子邮件连续性:如果服务器关闭,在该期间发送的电子邮件可能会退回,但外部过滤器会为您排队。
- 没有传出过滤:内置过滤器通常不能保护被劫持的账户被用于发送垃圾邮件。
如果您想加强服务器级过滤,您也可以阅读如何在下方相关文章中在 DirectAdmin 上配置 SpamAssassin——但对于想要认真保护的组织,专门的过滤平台是更值得的答案。
SpamExperts 适合谁
- 使用自己域名电子邮件的组织——需要在垃圾邮件到达员工之前进行过滤并保护其域名的信誉。
- 在线商店和中小企业——通过电子邮件进行订单和联系客户,所以他们不能错过重要的邮件。
- 邮件服务器管理员——想要减少垃圾邮件负载而不更改其现有系统。
- 有保留规则的组织——需要电子邮件存档进行审计和电子发现。
- 遭受电子邮件被劫持的团队——账户被用于发送垃圾邮件,导致其 IP/域名被列入黑名单。
比较所有 3 项服务
| 服务 | 主要作用 | 价格 |
|---|---|---|
| 传入过滤 | 过滤入站电子邮件,阻止病毒/垃圾邮件 | 98.23 泰铢/月/域名 |
| 传出过滤 | 过滤出站电子邮件,防止黑名单 | 98.23 泰铢/月/域名 |
| 电子邮件存档 | 长期电子邮件保留,电子发现支持 | 2,266.43 泰铢/年/域名 |
建议使用传入 + 传出过滤一起进行完整的双向电子邮件保护,如果您的组织必须为了合规性保留电子邮件,请添加电子邮件存档。
如何开始
开始使用电子邮件垃圾邮件过滤比听起来要简单。只需选择您想要的服务、订购您所需的域名数量,然后更新您的域名的 MX 记录以指向过滤器——系统立即开始过滤电子邮件,AsiaGB 团队随时准备在每一步提供帮助。
在 AsiaGB 电子邮件垃圾邮件过滤服务页面上查看完整的服务详情、所有套餐价格和完整功能。