CelloCloud 電子郵件雲端安全服務

什麼是雲端運算
依照維基百科(Wikipedia)及Gartner研究機構的定義，雲端運算是一種具動態延展能力的運算方式，基本的概念，是透過網路將龐大的運算處理程序自動分拆成無數個較小的子程序，再交由多部伺服器所組成的龐大系統，經搜尋、運算分析之後將處理結果回傳給使用者。透過這項技術，服務提供者可以在數秒之內，處理數以千萬甚至億萬的資訊，達到和「超級電腦」同樣強大效能的網路服務。雲端運算通常以虛擬的型式，把資訊技術，包括運算、儲存及頻寬，以「服務」的形式，透過網際網路提供給使用者，客戶端則不需具備專業技術、知識即可取得這些服務。
Security-as-a-Service vs. Cloud Security
Security-as-a-Service(安全即服務)這一個名詞最早出現於2001年，由防毒軟體公司McAfee所提出。Security-as-a-Service所代表的意涵是，在企業資訊架構中，與安全相關的產品、服務與管理都可以透過委外的形式取得，企業不需付出太多的成本及人力維護。此一概念立意雖佳，但並未顯現出實際效益，經過了八年後，網際網路上的威脅未曾減少過，隨著駭客技術日新月異、軟體及作業系統弱點持續被發現，企業及組織資訊安全的負擔仍有增無減。加上近兩年來，複雜的網路攻擊手法與集團化的駭客組織，已經嚴重威脅到組織經營與營運。資訊安全廠商不得不思索更好的解決方案，如何早期偵測預警、主動式防禦，以提升防禦層級。

所幸雲端運算出現後，正好彌補了Security-as-a-Service所需的技術落差，可以將此概念具體化落實到資訊架構中，形成Cloud Security(雲端安全)的新概念。雲端安全最主要的兩大特點是「全球聯合威脅防禦」與「即時線上更新防護」。「全球聯合威脅防禦」蒐集來自全球的巨量資料流，運用其運算的強大能力，提供未知威脅的早期評估與預警。「即時線上更新防護」則是利用雲端技術，將最即時的安全更新主動回饋至客戶端，消弭防禦空窗期，同時減輕客戶維護管理的負擔。

CelloCloud™引領郵件安全進入雲端防護新境界
根據CelloLabs™研究，垃圾郵件的最大特徵是：駭客會將相同的內容發送給數百上千萬的收件人，解決垃圾郵件最佳的方式是運用雲端運算技術，建立一個強大的分析運算平台，蒐集並監控全球郵件發送行為、趨勢、特徵等資料，即時地偵測網路上突發的郵件攻擊，縮短郵件威脅爆發的回應時間，讓使用者獲得最即時的更新與保護，以降低威脅入侵的機會。

2007年初，Cellopoint率先提出「Cloud Security for Email」的觀念，發展「CelloCloud™-電子郵件雲端安全」服務，透過這項服務建立全球郵件聯合防護網。 CelloCloud™ (如圖一)將傳統的垃圾郵件防禦技術，如RBL黑名單、分類資料庫、貝氏演算法(Bayesian)、單一用戶啟發式學習(Heuristic Algorithm)等手法，提升為雲端安全聯合防護架構，以雲端技術構建強大的伺服器群動態分析平台，動態的擷取所需資源，進行24/7全時自動化運算分析。

Sender Reputation(寄件者信譽評等)使用雲端運算的動態分析技術，即時計算寄件者的信譽分數。CelloCloud™會依據郵件發送的「行為模式」、「活動範圍」以及「歷史記錄」等資料動態分析未知寄件者，反覆進行驗證。這項技術能在雲端(in the cloud)中依據寄件者的信譽封鎖惡意電子郵件，防止如僵屍電腦(Zombie)或傀儡網路(Botnet)所散播的資安威脅進入網路。

Cellopoint Honey Pot System是一個世界級的垃圾郵件蒐集系統，在全球佈署了數量龐大的誘補帳號(Decoy Accounts)，每天會搜集數百萬封之全新或變種垃圾郵件樣本，涵蓋多國語系及跨國的發信來源。當全新的郵件威脅竄出時，CelloCloud™威脅感知系統(Threat Sensor System)可在數分鐘內立即偵測異常郵件行為，經過CelloCloud™快速分析運算後，提交防禦手法至CGAC™(Cellopoint Global Anti-spam Center)做自動驗證，經由大量樣本的壓力與誤判測試後，正式發佈「反垃圾郵件特徵資料庫更新」，即時防禦郵件威脅。CelloCloud™像一朵虛擬的安全雲，隨時將客戶納入保護範圍，實現「電子郵件雲端安全」服務的目標。

關於Cellopoint
榮獲資策會2008年度 ITeS Best Choice「郵件內容安全管理 / Anti-spam」項目第一名。
CelloCloudTM支援各種客戶端網路環境，以最即時的方式協助客戶取得威脅聯防，將資訊風險降至最低，簡化管理，讓您輕鬆地達成電子郵件整合式威脅防禦與管理(Email UTM, Unified Threat Management) 的目標。
如需進一步產品資訊，請上www.cellopoint.com/tw 查詢，或致電02-27416457