Aggregator

“1封被盗邮箱发送的恶意指令，可能触发连锁交易风险；1次未拦截的钓鱼攻击，或将导致千万级监管罚款。”

在管理规模已达“百万亿”量级的金融资产管理行业，邮件系统扮演着至关重要的“数字动脉”角色。当金融机构每日处理超 10 万封含投资策略、交易指令的敏感邮件时，传统「被动防御」模式已形同虚设 —— 如何构建一套「监测、溯源、阻断」的主动安全体系，成为万亿级资管机构的核心命题。

客户背景及需求

某基金公司作为国内领先的综合性资产管理机构，在日复一日的海量邮件往来中，公司妥善处理着海量敏感信息。随着业务的腾飞与客户群的扩展，公司亟需一套高效的系统，能够时刻对邮件系统中潜藏的漏洞和风险保持高度警觉，其核心诉求聚焦于：

·实时预警与威胁洞察：能够主动、精准地识别并预警邮件系统中的各类潜在威胁。

·高效响应与危机阻断：在安全事件发生后，能进行事后补救。

·数据全链路的安全掌控：通过系统实现对邮件数据的安全采集与有效映射，确保敏感信息有效可控。

解决方案：SMC2助力某基金公司构筑邮件安全闭环

经综合评估，某基金公司最终采用了Coremail CACTER安全管理中心（以下简称”SMC2“）系统，可通过全链路的安全管理，帮助其主动发现邮件系统内的账号失陷、主机威胁、网络攻击等风险，并提供攻击溯源和研判、处置能力，实现从传统的被动防御到主动治理的升级。

一、智能监测：从“人”到“系统”全面监控

功能亮点：

1、用户行为监测：SMC2可精准识别弱密码、凌晨批量发信、高频发信下载等异常用户行为，形成用户安全画像进行风险评估。

2、攻击行为监测：SMC2内嵌先进邮件安全事件智能检测引擎，能够敏锐捕捉如Coremail旧漏洞利用、网络攻击、主机反弹Shell及文件异常变更等一系列针对性的威胁，快速锁定高风险用户，为资产安全奠定基础。

客户价值：在基金公司高频的邮件中往来中SMC2能够深度解析用户邮件登录、发信以及日常邮件行为，及时发现异常邮件行为以及系统漏洞，精准感知并快速锁定怀疑对象，以主动监控替代人工巡检。

二、深度溯源：千万级日志“秒级破案”

功能亮点：

1、日志审计：保存长达180天以上的海量日志数据，能在千万级数据中实现数秒级搜索。

2、用户行为审计：支持追溯用户行为数据，可视化还原攻击路径。

客户价值：面对金融行业高标准的合规监管要求和内部审计需求，SMC2强大的日志审计功能帮助基金公司追溯数据、迅速定位事件源头，为后续处理提供坚实证据。

三、实时阻断：事后高效一键召回

功能亮点：

1、SMC２支持事件告警、详情研判，还能迅速锁定账号、加黑攻击IP，加速安全事件的响应速度，实现闭环处置。

2、SMC2内置的智能算法引擎可检测 23 种异常登录行为，彻底改变了以往管理员人工查找被盗账号的低效模式。

客户价值：在金融行业交易争分夺秒、风险极易放大的环境下，一旦发生邮件账号被盗、恶意指令发送等事件，SMC2 可立即启动风险处置流程，迅速锁定异常账号，一键召回问题邮件，最大限度降低潜在资金损失和声誉风险。

四、灵活对接：情报API数据集成

功能亮点：

1、SMC2提供标准化 API 接口，支持第三方平台调用获取用户收信、发信、登录等数据指标，方便客户根据自身需求集成到数据平台。

客户价值：基金公司可对接自身已有数据分析系统，实现邮件安全数据与企业整体安全管理体系的互联互通，为企业安全决策提供更全面的数据支持。

客户证言与成效

”SMC2将威胁监测时间缩短了30%，极大降低了潜在风险。尤其处置和账号锁定功能，有效防止了敏感信息的泄露，通过SMC2能快速监测用户异常行为并锁定账号，让我们可以更高效地管理公司2000余名用户的日常邮件安全。“——来自该基金公司对SMC２的高度评价

在数据资产与物理资产同等重要的今天，Coremail CACTER安全管理中心（SMC2）将邮件数据从“成本中心”转变为“价值中心”，让每一份投资策略、每一组客户数据都在安全轨道上流转，基金公司得以在严守合规底线的同时，释放数据资产的最大价值，为千万投资者的财富管理需求提供更可靠的安全支撑。

近日，360数字安全集团与北京交通大学达成战略合作。双方依托北交大在智能交通数据安全等领域的前沿科研积累，结合360在安全大模型、人工智能安全的技术优势，共同构建国内一流科研创新平台。双方的合作将推动教育链、人才链与产业链、创新链的深度融合，为国家数字安全产业输送高层次复合型人才，为筑牢国家数字安全屏障注入核心动能。

北京交通大学网络空间安全学院院长刘吉强高度评价360在网络安全领域的技术实力与行业影响力。他表示，此次与360的合作，是基于双方在专业领域的高度契合与优势互补。“我们坚信，凭借北交大深厚的学术底蕴与360强大的技术实力，一定能在网络安全科教融汇的道路上，开创出具有示范意义的合作模式，产出一系列突破性成果，为国家网络安全事业筑牢人才与技术的双重基石。”

360数字安全集团副总裁卜思南在签约仪式上表示，双方自2021年开启合作以来，已携手培育超百名网络安全专业人才，其中50余位北交大优秀毕业生加入360，成为守护数字空间的核心力量。卜思南指出，360希望将二十余年积累的实战经验转化为教育资源，与北交大共同打造"产学研用"协同创新标杆，通过科研平台共建、人才联合培养等举措，培育一批高层次实战型人才，为数字中国建设筑牢人才基石。

本次合作中，双方将共建 “北交大 - 360 产学研一体化实践基地” 与 “北交大 - 360 网络空间安全技术创新中心”，并依托两大平台开展课程研发、人才培养、产业服务等多维度合作。一方面，双方将联合开发契合产业需求的模块化课程体系，设计沉浸式小学期实践项目，实现理论教学与产业需求的无缝衔接；同时组建校企混编师资团队，通过企业工程师授课、高校教师参与实战项目等方式，提升 “双师型” 教师队伍的专业素养，推动教学内容与技术前沿同步迭代。另一方面，双方将聚焦安全大模型应用、智能交通数据安全防护等核心方向开展联合技术攻关，加速科研成果向产业应用的转化进程。

此外，双方还将在学生实习就业方面紧密合作。签约仪式上，双方举行了 “北京交通大学- 360就业实习基地” 授牌仪式。该基地将为北交大学子提供优质实习岗位，助力学生将理论知识转化为实战能力，构建从校园到职场的人才成长闭环。

此次合作是360与北京交通大学携手发展的重要里程碑。未来，双方将持续深化合作，不断探索创新合作模式，在数字安全技术研发、人才培养等领域取得更多突破性成果，推动数字安全技术与智能交通、人工智能等前沿产业的深度融合，为我国数字经济高质量发展筑牢安全防线。