背景描述

某智能制造行业客户在总部与各个海外总部的员工、合作伙伴、供应商、经销商等沟通的过程中，邮件的使用也愈发频繁。随着邮件内恶意文件/恶意URL攻击类型、攻击方式的不断推陈出新，如何在保证企业海内外邮件业务正常运行的同时，高效应对邮件安全威胁是该客户重点关注的问题。

痛点

随着该企业的海外业务的不断发展，各地自建邮件系统的使用人数、使用率逐渐增高，导致邮件系统受到的外部攻击也越来越频繁。

尤其是以钓鱼邮件、恶意文件邮件、恶意二维码邮件、可疑URL等类型的新型邮件攻击对该该客户的安全防护体系带来了极大的冲击。

同时各地现有的邮件安全网关均由当地的安全人员进行运维，一旦出现规模性邮件安全事件，运维人员经常需要在各节点进行事件回溯，导致邮件安全事件的溯源和后续策略的调整的效率会受到不小的影响。

现有的邮件安全网关无法对邮件内可疑URL/文件进行分析识别的同时，也无法支持多节点邮件安全网关的统一管理、日志统一查看分析、策略统一配置。

该企业亟需一款性能稳定，综合分析能力强且支持多节点统一管理的邮件安全产品来为客户邮件安全保驾护航。

解决方案

我们分别在该企业的北京总部、香港及新加坡三个节点分别部署了魔盾邮件安全网关、魔盾文件分析沙箱、魔盾链接分析沙箱，并在北京总部部署了魔盾集群中控平台对三个节点的邮件安全网关设备的统一管理。

每个节点所部署的网关及沙箱产品均部署在互联网出口，替换已有的邮件安全网关，以实现对邮件攻击以及邮件内已知病毒/木马、钓鱼URL、欺骗邮件的安全防护，同时增强对邮件内未知威胁文件、可疑URL链接等威胁的检测及防护能力，进一步提升邮件安全防护能力。

魔盾集群中控平台可在一个平台内完成北京、香港及新加坡三个节点的设备管理、事件查看及策略配置。

方案价值

实现企业海内外邮件安全网关设备的统一管理、策略统一配置下发、日志事件统一查看；

邮件威胁可视，方便企业溯源处理；

高效识别并拦截各类垃圾邮件、恶意邮件；

无需配置及维护各类邮件安全策略，减少管理员策略配置工作；

企业内各域名邮件策略定制化管理，进一步减少管理员策略配置工作。