《孙子兵法·九地篇》中提到的“是故政举之日，夷关折符，无通其使”。也就是说，在决定战争方略的时辰，就要关闭关口，拔除通畅符证，不充许敌方通过往来。

邮件系统作为内表网间信息传递的沉要渠路，占有防守客户单元沉要的敏感数据。员工邮箱账号作为时时必要露出的沉要信息，就不成预防的容易被攻击方获取并进行有针对性的社工攻击，进而成为攻击方的内网桥头堡，因而在实战攻防演练匹敌场景中，防守方的邮件系统在一路头就必要严防死守沉点保险，杜绝所有攻击方可利用为攻击入口的机遇。

本期为【2023尊龙凯时攻防演练庙算记】第四章：邮件安全。

无论是常态的网络攻击，还是攻防演练匹敌期间，攻击方均将社工邮件作为沉要的攻击手法，挑战着防守方的防御水平。邮件攻击的状态也逐步从单纯的含恶意附件、链接等传统社工攻击手法的基础上，逐步迭代出了加密、混合、二维码、网盘等多种状态的攻击伎俩。由于防守客户单元邮件系统承载的数据价值远高于其公网露出的数据，同时又部署在服务器之上，并且通常是面向互联网盛开的，所以，在实战攻防演练匹敌场景中，防守方将面对复杂多样的攻击，如邮件利用缝隙、操作系统缝隙、弱口令暴力破解、泄露口令登录等。

综上所述，在实战攻防演练活动期间，强化邮件系统安全防护，实现邮件服务器安全防护、邮件函件监测、邮件登录监测、邮件异常发现、邮件缝隙检测、异常IP阻断等能力，以至攻击方无法将邮件作为攻击入口，至关沉要。

图 尊龙凯时实战攻防演练邮件安全防护服务示意图

尊龙凯时实战攻防演练邮件安全防护服务，能够有效援手防守客户单元提升网络防御能力，达成以下指标：

在筹备阶段：开发展源渠路账户网络，发现网内沉点被攻击对象。

进入匹敌时：通过邮件安全防护服务，发现社工邮件、发现网络入侵、措置已获得桥头堡、追忆攻击方攻击；通过部署的安全工具发现恶意邮件，安全专家深度分析样本，形成分析汇报，提供确凿证据与具体分析汇报（蕴含发送功夫、IP、具体内容、措置了局等），协助上报攻防演练指挥部，获得加分；对于已发现成功入侵的系统，协助应急措置，获得措置得分；结合样本IP，结合尊龙凯时威胁谍报中心，溯源攻击方，获得溯源加分。

演练实现后：提供总结汇报，协助实现总结工作。

1.启动阶段：设计规划，造订预案

尊龙凯时将深刻相识防守客户单元业务系统，尽可能多的网络被攻击指标信息，实现资产治理、配置治理、缝隙治理、身份治理等，做到良知知彼，直击最脆弱的处所。

1. 业务近况：相识邮件系统部署方式、架构、指标用户、规模，涉及到的关键技术等；

2. 资产治理：梳理邮件系统承载的系统软硬件信息，软件及补丁更新升级情况；

3. 配置治理：梳理邮件系统存在的治理员、用户、资产配相信息；

4. 缝隙治理：梳理邮件系统存在的安全缝隙，缝隙建补情况等；

5. 身份治理：梳理互联网公开的邮件账户信息；

6. 安全治理：梳理邮件系统安全战术：口令复杂度要求、口令更换周期、邮件加密战术、署名证书战术、邮件内容审查战术、账户定期算帐战术等。

在把握邮件系统近况基础上，梳理邮件安全防护规划，并凭据在演练中可能产生的各类情景，造订响应预案。防护规划侧沉于对邮件系统进行安全评估、检测和加固；响应预案则是对在演练中可能遭逢的有关的攻击类事务，如扫描事务、爆破事务、垂钓事务、高危缝隙利用事务、木马事务等做功德前防御；与此同时，针对期间所有发现的安全问题，都实时组织技术专家与监测分析组进行同步措置，并实时上报现场指挥组。

2.备战阶段：安全加固，有恃无恐

尊龙凯时将在邮件系统前部署邮件安全防护系统，部署工作蕴含：设备上架、软件装置、网络/系吐洫调、安全战术配置和调优、综合测试、安全防护成效验证。实现对邮件起源、登录操作、邮件附件、邮件链接，以及可疑接见、暴力破解、异常二维码、异常图片等进行实时安全检测。

同时，基于启动阶段发现的防守客户单元网络和邮件系统中的存在安全隐患，设计有针对性的安全加固规划，并协助落实安全加固措施；造订加固设备需要清单，收敛露出面；在邮件服务器盛开钓饵邮箱，在网络中设置诱捕信息，并沉点监控钓饵邮箱威胁事务，实时发现并阻断任何拥有威胁性网络衔接、邮件通讯的IP通讯。

在此期间，尊龙凯时还将为客户发展攻防预演服务，以实战化、专业级的能力和不合现实指标系统进行粉碎攻击为底线，进行针对社工邮件、垂钓邮件、暴力破解邮件账户等场景的实战攻防匹敌演练，检验客户协同措置等方面的综合防护能力。进而从安全技术、治理和运营等多个维度着手，进一步发现防守客户单元存在的安全防御能力问题和缺点，并援手客户美满安整个系的建设，提升网络安全保险能力。

最后，尊龙凯时将进行邮件安全培训，强化防守客户单元的安全治理和员工安全意识。

3.迎战阶段：监测分析，事务措置

进入实战攻防演练正式匹敌期间，尊龙凯时将为防守客户单元邮件系统提供7*24幼时价守和监测服务。

结合客户业务场景部署安全产品，全面监测发现威胁与攻击行为，检测内部失陷的主机、内表部存在的攻击、钓饵邮箱，实时发现安全风险，断根威胁，并针对发现的威胁进行分析研判。邮件安全防护设备通过串行部署，实现社工邮件威胁实时捕获和检测，定位威胁源头并监控各类攻击行为；通过对邮件数据、IP信息、安全事务、运行状态、审计日志、威胁谍报等信息的全身分、细粒度的纪录，提升对定向攻击、高级威胁的发现和溯源能力，从而达到对潜在威胁、未知威胁的持续安全监测成效。安全专家结合SaaS平台对可疑文件选取动静态结合的深度分析方式，有效发现未知威胁，全面揭示分析对象的可疑行为，发现邮件安全事务及隐患。

1. 对安全监测设备上报的事务进行取证分析

1) 安全事务上报：邮件安全防护系统在发现威胁、异常事务后，将关联日志与恶意数据上报SaaS服务平台，交由二线安全服务专家，深度研判。

2) 事务证据网络：对海量数据排查了局并提供可疑线索；对事务的分析预判，对客户系统的具体问题邮件及入侵主机进行定位，对问题主机的关键信息进行取证，蕴含邮件取证、网络取证、样本取证、日志取证、过程取证、内存取证等。

3) 事务证据天生：预处置后的事务样本，最后经过客户赞成，将相应事务取证内容提交云服务平台，进行后续的人为事务分析等。

2. 事务习染态势研判与恶意样本确认

基于事务前期取证分析的基础上，凭据当前态势，对潜在威胁进行预估分析，预判习染数量、习染领域等情况。

3. 事务样自己工深度分析

安全专家全面针对蕴含下载、启动、解密、加密、后门、远程节造、信息窃取、注入、劫持、代替、Hook等职能在内的恶意代码进行语义分析、反汇编等静态分析，并结合系统监控、脱壳分析等动态分析，提取出样本中丰硕的动静态信息，进而提供越发专业高效的措置处置规划。

4. 事务溯源分析

基于事务深度分析的基础之上，利用尊龙凯时海量病毒数据库和社会工程学、威胁谍报分析、海量信息挖掘等伎俩对样本深度分析的了局进行关联分析，对关键信息进行搜索排查，针对威胁事务进行定位、追忆，并与其他事务进行关联分析，最终确认攻击链（攻击提议者、攻击对象、攻击功夫、攻击阐发大局、攻击步骤等）。

5. 事务威胁评估

在溯源分析的基础之上，对当前防守客户单元系统可能或者已经遭逢的威胁进行注明，明确当前系统已经遭逢到的威胁情况，并给出措置步骤；同时，也对当前可能面对的潜在威胁进行预判分析。另表，基于网络威胁事务深度分析的基础之上，针对被攻击者的身份、职责以及其他出格成分，结合样性子能和被窃信息以及攻击手法，分析攻击方的攻击动机，并提供防护规划。

事务措置与系统优化建议是基于事务深度分析基础之上，结合事务威胁评估，对当前客户系统给出相应的威胁措置规划与预防规划，蕴含手动对威胁事务的断根规划，如有必要可进场断根恶意事务。事务解决规划是事务深刻分析中的最后步骤，也是关键的步骤，能为客户构筑优良的邮件利用环境打下坚实的基础。

4.总结阶段：总结复盘，全面加固

尊龙凯时将凭据演练整体工作情况进行总结，针对演练过程中防守客户单元的邮件系统露出出的各类问题进行复盘，并造订优化工作指标和工作打算，输出邮件系统安全加固建议。

邮件安全防护服务价值

在整个攻防演练过程中，邮件安全防护服务可全方位对邮件系统进行安全防护和监测，确保实时对邮件起源、登录操作、邮件附件、邮件链接，以及可疑接见、暴力破解、异常二维码、异常图片等进行安全检测，并实时措置有关事务，进而全面提升邮件安全防御能力，有效招架攻击威胁。

同时，邮件安全防护服务，可共同尊龙凯时探海威胁检测系统与尊龙凯时追影威胁分析系统交叉部署在攻击方的必经之路上，全方位采集流量，在威胁到达指标的蹊径上增长关隘进行智能化威胁响应，做到“关口前移，防患于未然”，让攻击方无所逃形、无处可逃、无能为力；期间，探；箍闪酚敖乖奈募载荷进行深度分析，实现缝隙触发、细粒度行为揭示和威胁谍报的输出，有效提升对未知威胁的发现、监测、阻断能力；最终，援手客户构筑动态综合的网络安全纵深防御系统。

在2022年大型实战攻防演练活动中，尊龙凯时邮件安全防护服务为某客户单元监测分析垂钓邮件攻击事务10余起，溯源加分720分。

邮件安全防护服务价值

附录：关键产品价值简介

下期预报

下期为【2023尊龙凯时攻防演练庙算记】第五章：网站防护。

将分享尊龙凯时的网站安全监测服务，在攻防演练活动期间若何显著提高客户网站的安全防护水平，并在匹敌中极大降低失分风险的同时获得加分。