MailData邮件安全-北京朗阁信息技术有限公司

喜报！朗阁信息入选2022年第四批北京市“专精特新“企业

Wed, 02 Nov 2022 00:20:03 -0700

北京市经济和信息化局于2022年8月25日发布“关于对北京市2022年度第四批拟认定“专精特新”中小企业名单进行公示“的通知，公示期结束后于2022年10月9日发布正式入围企业名单。通过名单获悉，朗阁信息成功入围“北京市2022年度第四批”专精特新“中小企业名单”，正式成为首都“专精特新”企业中的一员。

“专精特新

“专精特新”是国家为引导中小企业走专业化、精细化、特色化、新颖化发展之路,增强自主创新能力和核心竞争力，不断提高中小企业发展质量和水平而实施的重大工程。近年来，国家、省、市出台的一系列扶持中小企业发展的配套措施中，都提及了“专精特新”相关内容。

“专”

是指采用专项技术或工艺通过专业化生产制造的专用性强、专业特点明显、市场专业性强的产品。

是指采用先进适用技术或工艺，按照精益求精的理念，建立精细高效的管理制度和流程，通过精细化管理，精心设计生产的精良产品。

“精”

是指采用先进适用技术或工艺，按照精益求精的理念，建立精细高效的管理制度和流程，通过精细化管理，精心设计生产的精良产品。

“特”

是指采用独特的工艺、技术、配方或特殊原料研制生产的，具有地域特点或具有特殊功能的产品。其主要特征是产品或服务的特色化。

是指依靠自主创新、转化科技成果、联合创新或引进消化吸收再创新方式研制生产的，具有自主知识产权的高新技术产品。

“专精特新”企业的认定标准从是否符合高精尖产业指导意见、营收盈利、企业资质认定、从事特定细分领域、细分领域市场占比、知识产权专利以及研发费用投入等多个维度综合打分评定。

“新”

“ 北京市科学技术委员会、中关村科技园区管理委员会官网公布“2021年瞪羚企业名单”。榜单根据各企业的总收入规模、符合增速指标、企业信用等级、企业上市情况等指标进行筛选，最终确定5629家公司为瞪羚企业，朗阁信息入围名单。”

“瞪羚企业”是指创业后跨过死亡谷以科技创新或商业模式创新为支撑进入高成长期的中小企业。认定范围主要是产业领域符合国家和省战略新兴产业发展方向，涵盖新兴工业、新一代信息技术（含大数据、物联网与云计算、高端软件、互联网）、生物健康、人工智能、金融科技、节能环保、消费升级等领域。入围企业可在担保补贴、金融产品创新补贴、贷款贴息、利息补贴、融资租赁补贴以及上市支持等政策获得相应扶持。北京朗阁信息技术有限公司注册于2014年，聚焦电子邮件安全领域的技术探究，形成集邮件边界安全、数据安全、传输安全和信息安全的综合电子邮件安全解决方案体系。截至目前，朗阁信息已经在2019、2020和2021三个自然年度连续入围“瞪羚企业”名单。

邮件信创，守“芯”，更应铸“魂”

Thu, 18 Mar 2021 20:42:30 -0700

信创产业，即信息技术应用创新产业，信创产业发展的核心在于通过行业应用拉动构建国产化信息技术软硬件底层架构体系和全周期生态体系，为中国未来发展奠定坚实的数字基础。信创产业生态系统主要由基础硬件、基础软件、应用软件、信息安全四部分组成。信创产业在重点行业领域全面推广，未来三年将迎来黄金期。据众诚智库出部估算，2021年，中国信创产业市场规模达到3000亿元，未来三年市场总规模将达到万亿元。

电子邮件安全，是信创生态系统中信息安全领域的代表之一，是为应用软件保驾护航的关键节点。为电子邮件应用提供边界、数据、内容以及传输等层面的综合安全防护，相关技术要求与防范规则已被纳入等保2.0的制度规范。为了贴合市场需求和信创产业生态，MailData目前已与多家国产化芯片和操作系统厂商达成生态合作，并完成了全系产品的生态适配。然而，我们认为，信创生态应该有“芯”，更应该有“魂”。简单的软硬件适配工作，并不能完全符合和顺应信创产业的生态，更不是信创的全部。芯片、操作系统、中间件、数据库、系统架构，都应该实现100%的信创，无论从性能、功能还是产品易用性的角度，都应当符合用户、市场和规章对信创的预期要求。MailData积极参与邮件安全信创生态建设，已经完成并实现了纯信创环境下的适配与架构调整。此外，将信创思维深入到代码层面进行深度优化和调整，对于与信创生态相背的部分进行替换、优化与重新编码，以求100%信创度。

在未来的信创道路上，MailData将持续沿用这一核心指导思想，顺应信创发展趋势，贴合用户需求，在邮件信创领域不断完善创新，为信创生态中的邮件安全助力，在信创“芯”的初心下，努力锻造信创“魂”！

电子邮件威胁——勒索病毒

Mon, 08 Mar 2021 01:16:28 -0800

什么是勒索病毒

勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。

勒索病毒传播途径

勒索病毒主要通过三种途径传播：漏洞、邮件和网页传播。

1、漏洞：

由于win7、xp等老旧系统存在大量无法及时修复的漏洞，而政府、企业、学校、医院等局域网机构用户使用较多的恰恰是win7、xp等老旧系统，因此也成为病毒攻击的重灾区，病毒可以通过漏洞在局域网中无限传播。

2、邮件：

通过伪装成产品订单详情或图纸等重要文档类的钓鱼邮件，在附件中夹带含有恶意代码的脚本文件。一旦用户打开邮件附件，便会执行里面的脚本，释放勒索病毒。这类传播方式的针对性较强，主要瞄准公司企业、各类单位和院校，他们最大的特点是电脑中的文档往往不是个人文档，而是公司文档。最终目的是给公司业务的运转制造破坏，迫使公司为了止损而不得不交付赎金。

3、网页：

通过入侵主流网站的服务器，在正常网页中植入勒索病毒，让访问者在浏览网页时利用IE或Flash等软件漏洞进行攻击。这类勒索病毒属于撒网抓鱼式的传播，并没有特定的针对性，一般中招的受害者多数为裸奔用户，未安装任何杀毒软件。

勒索病毒表现形式

1、通过设置电脑开机密码、登录密码等对电脑锁屏，影响用户系统的正常使用：比如WinLocker、PC Cyborg、敲竹杠木马等，会采用锁定系统屏幕等方式，迫使系统用户付款，以换取对系统的正常使用，这种类型的勒索病毒相对危害较小。

2、通过威胁恐吓用户，实施敲诈：比如FakeAV敲诈者病毒会伪装成反病毒软件，欺骗在用户的系统中发现病毒，诱骗用户付款购买其“反病毒软件”。而Reveton敲诈者病毒会根据用户所处地域不同而伪装成用户所在地的执法机构，声称用户触犯法律，迫使用户支付赎金。

3、加密用户用户文件和数据，要求支付赎金：最典型的是CTB-Locker家族，采用高强度的加密算法，加密用户文档，只有在用户支付赎金后，才提供解密文档的方法。近期流行的CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。由于病毒对文档采用RSA等高强度非对称加密，一旦中招就无法恢复，除非给黑客交赎金购买解密密钥。

4、篡改磁盘MBR，制造计算机蓝屏重启，之后加密电脑整个磁盘敲诈赎金：最近被发现的Petya敲诈者病毒会感染电脑系统，覆盖整个硬盘的MBR，使Windows崩溃并显示蓝屏，而当用户重启计算机时，已修改的MBR会阻止Windows的正常加载，加密整个磁盘，之后显示一个ASCII骷髅图像，提示支付一定数量的比特币，否则将失去文件和计算机的访问权限。Petya感染的电脑有明显的中招症状，而且因为修改MBR，任何具有主动防御功能的安全软件都会报警，所以容易防御。

什么是垃圾邮件

垃圾邮件泛指未经请求而发送的电子邮件，通常符合以下特征的邮件都属于垃圾邮件的范畴：

1) 收件人事先没有提出要求或者同意接受的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件;

2) 收件人无法拒收的电子邮件;

3) 隐藏发件人身份、地址、标题等信息的电子邮件;

4) 含有虚假的信息源、发件人、路由等信息的电子邮件。

从严格意义上讲,所有不符合用户接收意愿的邮件都可称为垃圾邮件。

垃圾邮件形成的原因

垃圾邮件的形成主要有两个方面的原因:

1) 从技术角度上看,目前通用的邮件发送协议SMTP(Simple Mail Transfer Protocol)本身定义并不严谨,没有安全认证机制,虽然几经改进,但这一核心问题并未得到很好的解决。这是目前垃圾邮件猖獗的根本原因。

2) 从经济学角度看,垃圾邮件的出现也具有一定的必然性。垃圾邮件及其衍生出的利益链可以为从业者带来了巨大的经济利益,而这一切的成本却非常低。暴利的吸引也是垃圾邮件泛滥成灾的主要原因。

垃圾邮件的危害方式

1) 垃圾邮件发送者(Spammer)常常采用大规模群发邮件、目录攻击、字典攻击等方式攻击邮件服务器,这样会极大地占用服务器资源和带宽,使得邮件服务器无法稳定工作,甚至因不堪重负而停机。而一些安全性差的邮件服务器被入侵后会成为垃圾邮件转发站,致使该邮件服务器被列入黑名单或被屏蔽IP。随着国际上反垃圾邮件的发展,组织间黑名单共享,使得无辜服务器被更大范围屏蔽。

2) 垃圾邮件中往往包含大量的商业广告,更有甚者,垃圾邮件发送者使用虚假的中奖或免费获得商品等信息引诱收件人点击链接,从而骗取点击率。而垃圾邮件发送者则通过广告费获得不义之财。面对这些不请自来的广告信息,不仅使人不堪其扰,还会严重影响工作效率。邮件用户不得不耗费大量时间和精力来筛选有用邮件并删除无用的垃圾邮件。

3) 由于电子邮件的传递速度极快,一封电子邮件从地球的东半球传递到西半球不到一分钟就可以完成,电子邮件常被病毒制造者利用为传播病毒的载体。病毒、木马经常被嵌入垃圾邮件的正文或附件中,利用伪装,诱使用户运行它们。带毒邮件无孔不入,一种新的病毒会在一天之内感染全世界上千万的计算机。当计算机被病毒侵入后,它们会被控制再次对外传播病毒、发送垃圾邮件,传染更多的计算机。

4) 垃圾邮件也是不法分子传播政治性言论、暴力色情等内容,窃取商业机密的惯用手段。

反垃圾邮件技术

1、黑名单技术

将通过技术等手段确认的垃圾邮件服务器IP地址列入一个黑名单,通过定期或实时发布黑名单、并提供黑名单查询服务,让合法的邮件服务器迅速地知道应当拒收哪些IP地址所发来的邮件,这种技术称为黑名单技术。应用黑名单技术使得恶意攻击者不得不放弃原来使用的IP地址,使其再次攻击的难度提高。但是黑名单技术的缺点也很明显,屏蔽IP经常会伤及无辜,导致正常的邮件通信也无法进行。

加文本段落

2 过滤技术

过滤技术的原理就是通过遵照某种算法或规则,判断邮件是否属于垃圾邮件。最初的邮件过滤技术就是采用模式匹配的算法规则,如通过对关键字的检索来发现垃圾邮件。更进一步是采用支持正则表达式的方式实现模糊匹配。随着技术的发展,目前人们开始采用主要起源于信息分类的垃圾邮件识别算法,如贝叶斯算法。它是以先验概率进行内容评分,从而判定其所属类型。同时在算法中加入自学功能,通过不断校正预设的先验概率来提高邮件过滤的准确率。对于过滤技术来说,准确性至关重要。合法邮件的拦截率也是衡量过滤技术性能高低的重要参数。规则库的快速升级则是邮件内容过滤技术的生命线,可以明显地提高过滤的准确性。

随着技术的进步,现在成熟的反垃圾邮件系统基本都采用多种技术的组合来共同对抗垃圾邮件的侵袭。

开工大吉丨温故迎新，“犇”腾不息

爆竹声中一岁除，春风送暖入屠苏。伴随初春的暖阳，MailData开工啦!

回顾2020年

新冠肺炎疫情肆虐全球，促进了远程办公、在线教育等技术的快速普及应用，人们的工作生活方式也发生了结构性的变化，社会运行对网络与信息基础设施的依赖大幅度提升，网络安全面临巨大威胁与挑战。网络安全系统化建设成为必然趋势。网络安全作为新基建中的“基建”，在系统规划设计之初，就将安全作为前提，将安全论证前置，以规避快速发展的新技术可能存在的风险问题，在谋求发展的同时实现网络安全能力的持续增长，助力新基建平稳落地；但安全防御工作更应强调有效性。展望2021年过去网络安全工作更多的是以合规为导向，很多时候是为了应对安全检查，今年一个明显的变化是，各政企单位更加主动理解网络安全的意义和任务，履行网络安全防护和主体责任。对于关键信息基础设施的网络安全建设，不仅要满足合规，更重要的是满足未知威胁攻击下的安全。因此，防护要求应从防已知威胁到重点防未知威胁。电子邮件作为基础应用系统的安全屏障和支撑，重要性愈加明显。新型邮件威胁往往可以逃避传统垃圾邮件网关的检测，为了应对传统邮件安全网关在无法识别邮件附件中的未知威胁或高级威胁的邮件安全问题，北京朗阁信息技术有限公司（以下简称朗阁信息）邮件安全实验室联合研发团队推出了MailData邮件威胁分析系统（邮件沙箱）。 MailData邮件威胁分析系统与传统的邮件安全网关相辅相成，共同构建一套完整而高效的反垃圾邮件、反病毒邮件、反高级威胁的邮件安全防护体系。 新的一年，MailData已经准备好， 为您在电子邮件安全守护之路“犇”腾不息！ Read More

通知丨春节有休，服务无止！MailData团队小伙伴们恭贺大家新春快乐！

Sat, 06 Feb 2021 22:33:44 -0800

通知丨春节有休，服务无止！MailData团队小伙伴们恭贺大家新春快乐！

尊敬的客户、携手的合作伙伴：

新春将至！MailData在此由衷的感谢您对我们的信任与支持，感谢我们又一年的相伴。MailData团队小伙伴们祝您新春快乐、牛年大吉！

MailData将于2021年2月9日——2月18日正式进入春节假期模式。在此期间，邮件安全守护不打烊，MailData的安全工程师将一如既往的坚守在一线，24小时为您提供安全应急响应。

应急服务电话：

苗工 18600157855（同微信）

张工 15911073879（同微信）

徐工 17610816825（同微信）

悠邮自在，邮必有方！

2021年，MailData期待与您继续携手，共赴新征程！

喜讯 | MailData入选中国信息协会理事单位！

Wed, 03 Feb 2021 01:47:40 -0800

喜讯 | MailData入选中国信息协会理事单位！

近日，MailData（北京朗阁信息技术有限公司）被中国信息协会认定为“中国信息协会会员”，同时经第六届会员代表大会选举为“中国信息协会理事单位”，公司总经理张巍巍先生被选为“中国信息协会理事”。

理事单位和理事成员是中国信息协会的中坚力量、是信息行业里的优秀团体和个人。

此次成功入选中国信息协会理事单位和理事，对于Maildata（北京朗阁信息技术有限公司）和张巍巍先生意义重大，反映了业内对我们的高度认可。

未来的日子里，MailData将会在协会规范化、专业化的指引下，与业内伙伴友好合作、有序竞争，共同推进中国信息化高质量发展！在邮件信息安全领域贡献自己的全部力量！

深耕能源行业 | MailData为某核能公司搭建邮件安全防护

Mon, 12 Oct 2020 23:54:57 -0700

^{深耕能源行业 | MailData为某核能公司搭建邮件安全防护}

在此处添加文本段落

^{近年来，国际各种网络威胁变种层出不穷，网络安全事件频频发生，各国的支柱产业都经常面临不同程度的威胁。}

^{仅2020年上半年的全球网络攻击事件中，就不乏多起涉及电力、水利、能源、交通等关键信息基础设施领域，如委内瑞拉国家电网干线遭攻击、全国大面积停电，以色列供水部门工控设施遭到网络攻击，美天然气管道商遭攻击、被迫关闭压缩设施等。}

在此处添加文本段落

^{对此，我国某核能公司积极寻求专业的邮件安全服务商伙伴，进行公司内部网络安全体系加固和升级，以有效抵御网络犯罪分子的网络攻击，提高公司应对各种伪装为电子邮件的网络威胁的能力，保障公司内部邮件数据的安全。}

^{某核能公司是我国最大的核能发电公司，从事以核能为主的电力生产、热力生产和供应，以及相关的专业技术服务、科研工作等，因涉及我国电力、核能等关键基础设施领域，所以对自身信息安全体系达到的目标、合作的安全伙伴的要求都有着较高标准。}

^{对于本次项目合作，MailData也极为重视。经过双方多次沟通，在了解某核能公司邮件安全防御体系的建设现状及存在问题的基础上，MailData为其制定了针对性的邮件安全解决方案。}

^{凭借自身十多年的技术研发水平和专业的解决方案，多年服务中石化、中国煤炭科工集团等能源产业的项目经验，以及产品的现场实测，MailData邮件安全产品顺利脱颖而出，成为某核能公司邮件系统安全加固升级的服务商伙伴。}

^{本次某核能公司邮件安全系统建设的项目，是MailData在我国能源领域信息安全的再次深耕，MailData将助力某核能公司在邮件数据安全、邮件边界安全、邮件信息安全、邮件传输安全等方面形成多维一体的坚固安全体系，实现公司信息安全的集中化、智能化管理。}

^{同时，MailData也将继续深化自身邮件安全团队在企业集团邮件安全产品快速搭建、安全故障专业分析、VIP解决方案定制等方面业务能力的成长，为更多能源行业的企业提供专业、高效的邮件安全管理服务。}

西南铝业 | 构筑集团邮件信息安全高级防御体系

Wed, 26 Aug 2020 19:34:37 -0700

^{西南铝业 | 构筑集团邮件信息安全高级防御体系}

在此处添加文本段落

^{西南铝业（集团）有限责任公司（以下简称“西南铝业”）前身是西南铝加工厂。2000年12月18日，由三家公司共同出资，将西南铝加工厂改制成西南铝业（集团）有限责任公司，隶属于中国铝业公司。}

^{目前，西南铝业已成为我国综合性的特大型铝业加工企业，是中国航空航天铝材保障基地、中国高精铝板带箔生产基地、中国铝材出口加工基地，重庆百强企业。}

^建设背景

^{制造业是立国之本、强国之基。党的十八大以来，以习近平同志为核心的党中央着眼推动经济高质量发展，对“加快建设制造强国，加快发展先进制造业”作出重要部署，力推我国制造业的自主创新和产业升级。}

^{于是，我国各大制造企业开始积极实现企业成本压力转为创新动力，沿着制造业高端化、信息化、服务化、智能化的发展方向不断探索创新。西南铝业正是其中的代表性企业之一。}

^{智能化、信息化等科技的应用，令我国转型的制造企业在效率快速提升的同时，也面临着各种防不胜防的威胁和挑战，其中以电子邮件威胁最为普遍和多样。如西南铝业就经常面临的问题：}

^{企业电子邮件系统时常遭到恶意攻击，导致企业电子邮件系统工作不稳定，甚至出现宕机，严重影响办公效率；}
^{无法有效防御垃圾邮件与病毒邮件，一旦用户电脑感染病毒，整体联网办公电脑都将面临数据信息泄露、数据勒索等威胁；}
^{企业邮件服务器因安全性差被作为垃圾邮件转发站被封掉IP；}
^{邮件缺乏全面的统计、分析、管理的技术，导致邮件系统出现被恶意攻击、响应缓慢、邮件丢失、邮件队列经常被堵、宕机风险增加等故障时，管理员无从进行细致的分析与调整，无法进行精准有效的系统管理和维护。}