烏克蘭電力門事件：攻擊者進(jìn)行了長(zhǎng)達(dá)6個(gè)月的“潛伏”，在幾個(gè)月時(shí)間當(dāng)中，他們進(jìn)行了廣泛的網(wǎng)絡(luò)偵察、探索與映射工作，并最終獲得了訪問Windows域控制器以管理網(wǎng)絡(luò)內(nèi)用戶賬戶的能力。通過郵件偽裝而成功誘騙烏克蘭電力工作人員運(yùn)行惡意程序?yàn)樽罱K攻擊的直接突破入口，通過遠(yuǎn)程控制 SCADA 節(jié)點(diǎn)下達(dá)指令為斷電手段，以摧毀破壞 SCADA 系統(tǒng)實(shí)現(xiàn)遲滯恢復(fù)和狀態(tài)致盲，以 DDOS 服務(wù)電話作為干擾，最后造成長(zhǎng)時(shí)間停電并制造整個(gè)社會(huì)混亂的具有信息戰(zhàn)水準(zhǔn)的網(wǎng)絡(luò)攻擊事件。

希拉里郵件門：2016年，希拉里競(jìng)選團(tuán)隊(duì)的一名成員，誤點(diǎn)開了一封黑客發(fā)給他的釣魚郵件，無意間泄露了自己的密碼，黑客竊取了他郵箱所有內(nèi)容，并把這些郵件交給了維基解密。 “維基揭秘”公布了29段，來自美國民主黨全國委員會(huì)內(nèi)部郵件中的音頻附件。其中部分音頻附件的內(nèi)容涉及希拉里·克林頓的支持者，對(duì)于民主黨競(jìng)選人伯尼·桑德斯出言抱怨及謾罵。這件事情對(duì)世界造成的改變已經(jīng)不能用金錢來衡量。

全球四大會(huì)計(jì)公司之一的 Deloitte （德勤）被黑，大量客戶郵件遭泄露。攻擊者通過使用一個(gè)管理員賬號(hào)成功獲取到了 Deloitte（德勤）公司電子郵件服務(wù)器的訪問權(quán)，且該系統(tǒng)并沒有部署任何的雙因素身份認(rèn)證機(jī)制（2FA），從而導(dǎo)致攻擊者能夠不受任何限制地訪問 Deloitte（德勤）的微軟郵箱。超過500萬份德勤內(nèi)部郵件疑遭泄露，其中包含了大量客戶敏感信息和知識(shí)產(chǎn)權(quán)。

Locky勒索病毒是一種較為知名的勒索病毒，主要通過釣魚郵件傳播，攻擊者通過垃圾郵件廣撒網(wǎng)。郵件附件通常為，偽裝office辦公軟件圖標(biāo)的exe程序、含有宏的office文檔、內(nèi)嵌OLE對(duì)象的office文檔等。

釣魚攻擊在國內(nèi)十分普遍，熟人身份極具迷惑性，釣魚郵件又常常攜帶木馬病毒，被攻擊后危害巨大。

在企業(yè)規(guī)模和業(yè)務(wù)飛速發(fā)展的情況下，建立科學(xué)、完善的信息防泄密機(jī)制非常重要，但網(wǎng)絡(luò)郵件攻擊往往被大家所忽視。雖然傳統(tǒng)的郵件安全防護(hù)技術(shù)可以達(dá)到防護(hù)垃圾郵件、病毒郵件的能力，但是對(duì)于魚叉式釣魚攻擊、惡意鏈接攻擊、高級(jí)惡意威脅、敏感數(shù)據(jù)泄漏以及其它復(fù)雜的郵件攻擊手段卻無能為力。

高級(jí)安全郵件網(wǎng)關(guān)產(chǎn)品的解決方案，可以為企業(yè)郵件服務(wù)器提供全方位的安全保障，以高性能郵件轉(zhuǎn)發(fā)功能為基礎(chǔ)，對(duì)企業(yè)入站、出站、內(nèi)部的郵件進(jìn)行全方位的安全防護(hù)。

使用了多層過濾保護(hù)技術(shù)，有效的檢測(cè)、阻止、隔離已知或可疑電子郵件威脅。

通過垃圾指紋特征、高級(jí)啟發(fā)式分析、模糊哈希（Fuzzy HASH）、域名黑名單、發(fā)件人信譽(yù)、URL信譽(yù)、云端實(shí)時(shí)檢測(cè)、用戶自定義垃圾規(guī)則等技術(shù)相結(jié)合，對(duì)入向、出向郵件進(jìn)行垃圾內(nèi)容的檢測(cè)，從而有效抵御了垃圾郵件對(duì)業(yè)務(wù)電子郵件的入侵，將高達(dá) 99% 的垃圾電子郵件阻擋在您的網(wǎng)絡(luò)大門外，提高員工生產(chǎn)力。

集成QVE、QVM、AVE、Avira等高級(jí)安全掃描引擎，采用了本地加云端實(shí)時(shí)威脅查殺技術(shù)，可以減少最新的病毒、蠕蟲、木馬、惡意軟件、未知威脅等惡意郵件對(duì)企業(yè)用戶安全的影響。

集成了豐富的URL分類庫，通過本地與云端實(shí)時(shí)查詢技術(shù)，結(jié)合URL信譽(yù)技術(shù)，可以對(duì)郵件里嵌入的URL進(jìn)行分類分析和跳轉(zhuǎn)分析。管理員可以通過策略對(duì)含有惡意、釣魚、木馬等有風(fēng)險(xiǎn)的URL提供URL替換、刪除、隔離多種手段。

郵件欺詐引擎通過DKIM域名秘鑰識(shí)別技術(shù)、DMARC驗(yàn)證、以及對(duì)郵件頭中的發(fā)件人進(jìn)行校驗(yàn)等技術(shù)，防止企業(yè)用戶免受欺騙郵件的干擾。

郵件信譽(yù)功能是基于云的全方位實(shí)時(shí)URL信譽(yù)、發(fā)件人IP信譽(yù)服務(wù)，通過檢測(cè)發(fā)件人IP信譽(yù)和郵件內(nèi)容里嵌入的URL信譽(yù)對(duì)有威脅的電子郵件在網(wǎng)關(guān)上進(jìn)行阻止，保護(hù)企業(yè)客戶免受已知垃圾郵件威脅,以及基于郵件的新興可疑威脅，有效防范企業(yè)數(shù)據(jù)被破壞和被竊取。云端的實(shí)時(shí)信譽(yù)技術(shù)將垃圾郵件發(fā)送模式和IP行為等因素相結(jié)合，以確定可疑郵件是惡意郵件的可能性。

無縫集成業(yè)界領(lǐng)先的數(shù)據(jù)防泄漏模塊，可以優(yōu)化并保護(hù)整個(gè)數(shù)據(jù)鏈中的入站、出站、內(nèi)部郵件的高級(jí)威脅和數(shù)據(jù)竊取，集成的企業(yè)級(jí)數(shù)據(jù)防泄漏引擎采用深層內(nèi)容分析技術(shù)，對(duì)Email通道中傳輸中的數(shù)據(jù)進(jìn)行識(shí)別、監(jiān)控、隔離的相關(guān)機(jī)制，預(yù)置了超過300種數(shù)據(jù)模板、識(shí)別500多種文件類型，采用最先進(jìn)的自然語言處理、指紋掃描、智能學(xué)習(xí)、圖像識(shí)別、數(shù)據(jù)聚類等技術(shù)，對(duì)企業(yè)的郵件內(nèi)容和附件進(jìn)行全方位多層次的分析和保護(hù)，防止企業(yè)核心數(shù)據(jù)通過郵件方式流出而泄密，也可以根據(jù)用戶指定的標(biāo)準(zhǔn)在敏感郵件離開企業(yè)環(huán)境之前進(jìn)行加密、審批、多級(jí)審批等多層防護(hù)機(jī)制。

可以與內(nèi)部威脅防護(hù)（ITP）系統(tǒng)集成，將Email日志及DLP事件送至ITM模塊進(jìn)行行為分析，并將ITM分析的風(fēng)險(xiǎn)結(jié)果反饋至郵件策略，對(duì)不同風(fēng)險(xiǎn)級(jí)別的用戶執(zhí)行不同標(biāo)準(zhǔn)的策略，以提高策略精準(zhǔn)度。