Commtouch®(纳斯达克代码:CTCH)为 150 多家安全公司和服务提供商 — 如 1&1、Check Point、F-Secure、Google、Microsoft、Panda Security、Rackspace、US Internet、WatchGuard 和 Webroot,提供经验证的互联网安全技术,用于集成到他们的解决方案中。Commtouch 的 GlobalView™ 和多次重复出现模式检测 (RPD™) 专利技术,采用独特的云计算方法,以所有语言和格式提供有效保护。Commtouch 的 Command Antivirus 防病毒解决方案使用多层方式检测恶意软件,该技术屡获大奖,具有业界领先性能。
Commtouch 技术自动实时分析其全球数据中心中数以亿计的互联网事务,以在新威胁出现时进行识别,从而使我们的合作伙伴能够保护终端用户免受垃圾邮件和恶意软件的攻击,实现安全、流畅的浏览。公司打造高效大型安全服务的专业经验为 190 个国家/地区的成千上万家企业和数以亿计的用户减少了互联网威胁。
Commtouch 的核心服务产品 — Anti-Spam、Zero-Hour™ Virus Outbreak Protection、GlobalView™ Mail Reputation Services、GlobalView™ Zombie Intelligence、GlobalView™ URL Filtering 和 Command Antivirus® — 均在一个综合、自动获悉本地及全球信息的反馈环路中相互提供信息。依靠 Commtouch,授权的合作伙伴可以专注于自身的专业领域,他们深知 Commtouch 会始终站在互联网安全最前沿。
Commtouch 于 1991 年成立,总部位于以色列涅坦亚 (Netanya),在美国加州森尼韦尔 (Sunnyvale) 和佛罗里达棕榈海滩花园 (Palm Beach Gardens) 设有子公司。
Anti-Spam(防垃圾邮件)
Zero-Hour™ Virus Outbreak Protection(零时防病毒爆发软件包)
GlobalView Mail Reputation(GlobalView 邮件信誉)
Outbound Spam Protection (防出站垃圾邮件解决方案)
GlobalView™ URL Filtering (GlobalView™ 网址过滤)
Command™ Antivirus (Command™ 防病毒软件包)
联系我们:
Commtouch Software Ltd.
1A Hatzoran St, P.O. Box 8511
Netanya 42504, Israel
电话:+972-9-863-6888
传真:+972-9-863-6863
bizdev@commtouch.com
Commtouch Anti-Spam SDK 受 Commtouch 的著名循环模式检测 (RPD) 技术支持。病毒的大规模爆发(散 发垃圾邮件、网络钓鱼和电子邮件病毒或蠕虫)包含数百万以不同方式制作的邮件,目的是避开常用过 滤器。不过,同一爆发中的所有邮件至少共享一个(通常共享多个)可用于区分爆发的唯一可标识值。例如,在垃圾邮件爆发时,目标通常是使收件人进入相同的商业网站。在此过程中,不同的垃圾邮件攻 击通常从僵尸病毒计算机的同一个网络启动,依据这些计算机不寻常的监控行为怀疑这些计算机或将其 记录到黑名单中。爆发网络钓鱼病毒时,会引诱收件人通过灵活的社会工程学方法自愿透露个人和机密 信息。与垃圾邮件一样,目标通常是使受害人进入某些伪造的 URL。可以对每个电子邮件的病毒进行分 级,因为无论是什么邮件内容或来源,都会始终包含相同的恶意代码(否则,是不同的病毒或同一病毒 的变种)。所有这些因素都会产生典型病毒爆发的重复值。这些值称为病毒爆发的“邮件模式”。可以 相当确定地假设任何包含一个或多个这些唯一模式的邮件是同一病毒爆发的一部分。确定某个邮件模式通常会导致认定在其他病毒爆发中发现的完整系列的其他邮件模式。例如,可以将用 一致且可计量的方法开始发出确认垃圾邮件的计算机的未知 IP 地址分级为新的僵尸病毒,而将邮件根 据不同的邮件模式分级为垃圾邮件。邮件模式是在 SMTP 会话期间从邮件信封以及邮件头的正文中提取的,不引用内容的词法含义。因此,模式分析可用于识别采用任何语言、任何邮件格式和任何编码类型的病毒爆发。邮件模式可分为以下几 类:
模式匹配和检测表示对电子邮件威胁的创建和传播方式的新的且更好的了解。由于分发垃圾邮件、网 钓鱼和电子邮件病毒和蠕虫的战术不断发展,因此有必要以实时方式主动确定新的且唯一的模式,从而 在新的病毒爆发发布到互联网并开始瞄准收件人时确定该爆发。RPD 是一种基于 Commtouch 专利号 6,330,590 的一项待定专利技术,可以提取,然后分析相关的 邮件模式,这些模式用于确定大规模电子邮件的垃圾邮件和恶意代码的爆发及可疑来源。分析结果存储 在用于对每种邮件模式进行分级的大型仓库中,并复制到全球范围内部署的多个 Commtouch 数据中 心。因此,RPD 不仅用于确定新的模式,而且还用于重新确认并增强在现有基础上已确定的邮件模式和 来源的分级。RPD 通过应用反向分析来区分请求的批量电子邮件(代表合法的业务通信)的分发与自发的批量电子邮 件的分发。此分析的结果是“空白”的电子邮件模式,这类模式属于“有益”邮件和源 IP,如常见的时 事通讯、邮寄列表等。Commtouch 在高可伸缩环境中使用 RPD 技术,通过分析每天 (24x7x365) 数百万的新模式来提供 极高的性能和检测率。平均来说,由于新的病毒爆发是在全球互联网上启动的,因此可以在几分钟内确 定。RPD 技术设计独特,可以全自动操作,无需人工干预。
Commtouch GlobalView™ 邮件信誉服务主要用于在输入点,即邮件进入客户邮件网络前,清除垃圾 邮件和电子邮件携带的恶意软件,从而不再需要进行会占用大量资源的下游过滤。通过在 SMTP 会话之 前或在会话期间且邮件进入邮件网络前,对入站邮件的发件人应用 GlobalView 邮件信誉服务,ctIPd 可以较低的成本提供以下实惠:
GlobalView Mail Reputation SDK 产品说明
Commtouch GlobalView URL Filtering SDK 产品说明