Email Security

Phát hiện spam và virus
Hệ thống Email Security được triển khai đứng trước server của khách hàng với vai trò là một hệ thống server trung gian để gửi và nhận email với vai trò chính là bảo vệ server email của khách hàng khỏi: spam, virus, trojan và phishing email. Tất cả các email được gửi vào và ra đều được phân tích và kiểm tra bởi các cơ sở dữ liệu lưu trữ các mẫu spam, virus, phishing, trojan mà vHost đã thu thập hơn gần 12 năm nay.

Scan virus
Hệ thống scan virus được tích hợp với cơ sở dữ liệu của Avast Business và Google Safe Browsing Database để kiểm tra và phát hiện các đường dẫn chứa virus, mã độc tấn công trong email.
Avast Business for Linux là phần mềm antivirus có bản quyền thương mại của Avast, được thiết kế dành riêng cho Linux. Avast được thiết kế và cập nhật nhằm phát hiện các mã độc trojan, virus, malware và các mã độc tấn công. Cơ sở dữ liệu database và các signature tấn công được vHost tích hợp và cập nhật hàng ngày trên toàn bộ các server Email Security Gateway tại vHost.

Phát hiện spam
Hệ thống Email Security Gateway tại vHost sử dụng local database và các hình thức kiểm tra tại network để phân loại các mẫu spam. Việc này sẽ làm cho các spammer khó có thể tìm ra một phương thức hoạt động có thể vượt qua khỏi hệ thống spam của Email Security. Tất cả các email sẽ được phân tích và chấm điểm spam dựa theo nhiều giá trị khác nhau.

Receiver Verification
Phần lớn các email spam gửi tới hệ thống của Quý khách sẽ gửi tới nhiều địa chỉ ngẫu nhiên mà các địa chỉ này phần lớn không tồn tại. Hệ thống Email Security của vHost tự động phân tích, phát hiện và loại bỏ các email này trước khi chuyển email tới server của Quý khách. Việc này sẽ loại bỏ gần 90% email spam và giảm tải việc xử lý email trên mail server của Quý khách.

Sender policy framework (SPF)
SPF là tiêu chuẩn trong việc kiểm tra email và ngăn chặn người gửi gửi email không hợp lệ từ một server email bất kì. Hệ thống Email Security tại vHost sẽ kiểm tra SPF record của người gửi để xác định một email có hợp lệ hay không trước khi chuyển qua giai đoạn kiểm tra tiếp theo.

DNS-based Blackhole List
DNS Blackhole List (DNSBL) là một cơ sở dữ liệu chứa danh sách IP và domain thuộc trường hợp spam email được phần lớn các tổ chức email trên thế giới sử dụng trong việc xác định một domain có thuộc danh sách spam hay không.

SMTP Whitelist
Thêm địa chỉ người gửi vào danh sách whitelist và cho phép gửi email vào thẳng hệ thống mà không cần kiểm tra và bỏ qua bộ lọc email.

Bayesian Filter – hệ thống tự động training cho cơ sở dữ liệu chống spam
Một số từ cụ thể thường xuất hiện trong email spam nhưng cũng xuất hiện trong email hợp lệ. Thông qua việc tự động training và phát hiện những từ này, hệ thống bayesian tự động kiểm tra mọi email và điều chỉnh xem từ ngày có phải là spam hay không và cập nhật cho cơ sở dữ liệu của mình. Toàn bộ quá trình này diễn ra hoàn toàn tự động mà không cần con người can thiệp.

Black & Whitelist
Danh sách blacklist và whitelist cho phép định nghĩa domain, email, IP, LDAP group, LDAP user hoặc regular expression trong các danh sách này kèm theo các hành động bao gồm: block email, accept email hoặc quarantine email.

Spam URI Realtime Blocklist (SURBL)
SURBL được sử dụng để phân tích các đường dẫn trong email có thuộc email spam hay không. Nếu nhu DNSBL được sử dụng để phát hiện địa chỉ người gửi có thuộc email spam hay không thì SURBL được sử dụng để phát hiện nội dung email đang gửi đến bạn có chứa đường dẫn độc hại, spam, virus, trojan, phishing hay không.

Với hệ thống tracking center quản trị viên hệ thống có thể sử dụng để phục vụ mục đích kiểm tra và theo dõi các địa chỉ email được gửi vào/ra bao gồm thông tin: thời gian email đến, kết quả xử lý của hệ thống filtering, internal queue và tình hình delivery email.

Hệ thống Email Security Gateway của vHost được xây dựng kết hợp là một cụm cluster lớn, được triển khai và đồng bộ tại 5 datacenter khác nhau trong và ngoài Việt Nam. Nếu bất kì datacenter nào có sự cố, toàn bộ hệ thống Email Security vẫn hoạt động và xử lý mà không gây gián đoạn dịch vụ.

Cam kết không bao giờ bị mất email: Trong trường hợp mail server của Quý khách vì lý do bất kì nào, hệ thống Email Security tại vHost vẫn có thể giữ email và sẽ chuyển email về server của Quý khách ngay khi server email của Quý khách quay trở lại hoạt động.

Lưu ý: hệ thống Email Security tại vHost chỉ giữ email trong vòng tối đa 7 ngày.

Quý khách có thể yêu cầu vHost bổ sung tuyên bố trách nhiệm pháp lý vào phần cuối toàn bộ email được gửi ra bởi công ty của Quý khách để đảm bảo email chỉ được gửi đến đúng người nhân. Vì một lý do nào đó do lỗi con người hoặc virus trên máy tính, email có thể được gửi đến người khác một cách vô ý. Trong email Quý khách có thể tự động bổ sung các tuyên bố trách nhiệm pháp lý đối với người nhận các email này một cách vô ý.

Với hệ thống Email Security, vHost có thể giúp quý khách cấu hình toàn bộ email được gửi vào và ra sẽ được tự động BCC đến một địa chỉ email mà Quý khách quy định để phục vụ cho các mục đích tra cứu và phục vụ tính pháp lý theo yêu cầu của công ty.

Với tính năng Email Archiving hệ thống vHost sẽ tự động lưu trữ toàn bộ email gửi vào và ra để Quý khách có thể tra cứu bất kì lúc nào.

Chi phí Email Archiving: 200,000 vnđ/tháng + chi phí lưu trữ.

Chi phí lưu trữ: 10,000 vnđ/GB/tháng.

• Actions: định nghĩa sẽ làm gì với email nhân được
• Who: quy định người nhân hoặc người gửi trong email
• What: quy định nội dung xảy ra trong email (virus, link lừa đảo, nội dung lừa đảo …)
• When: quy định khung thời gian xử lý email (trong giờ hành chính, ngoài giờ làm việc …)