MailData邮件威胁分析系统

MailData邮件威胁分析系统（以下简称“MailData邮件沙箱”）是一款集静态特征检测、威胁情报分析、动态沙箱分析、机器学习检测功能于一体的高级邮件威胁分析产品，能够对邮件附件中的文件进行自动化、智能化、可定制化的分析，生成完整的行为分析报告，报告中包含样本文件的基本信息、触发的行为、安全等级等信息，能够更加便捷的识别邮件附件中的恶意文件。

MailData邮件沙箱系统底层采用优化的LINUX平台，性能优异、安全稳定、灵活部署，部署在传统邮件网关和后端邮件服务器之间，传统邮件网关过滤完毕，投递给下一跳MailData邮件沙箱系统进行再次邮件威胁扫描，正常的邮件则会继续投递给下一跳邮件服务器，问题邮件则会拦截在MailData邮件沙箱队列当中，对于原有邮件传输流相当于多了一跳MailData邮件沙箱的邮件传输代理（MTA），传输过程中采用SMTP协议进行邮件的收发代理并根据安全策略进行邮件内容的安全检测和安全防护，在具体使用中用户可以自行配置邮件安全策略。

MailData邮件沙箱产品和技术能够有效检测通过电子邮件进入网络的已知和未知的恶意软件，发现利用零日漏洞的APT攻击行为，发现恶意勒索软件代码、钓鱼附件、恶意链接下载，保护客户网络免遭这些攻击所造成的诸如内网入侵、信息窃取、数据丢失等各种风险。