郵件的防治需要透過多種資安服務及系統機制才能進行防治,目前ORION透過下列協同機制,來協助管理者管理郵件服務
1.防火牆封包記錄
透過防火牆的封包記錄功能,協助觀察攻擊郵件的主機,並提供立即加入網路黑名單功能。
2.防活牆自動黑名單偵測
系統會自動對於大量郵件服務存取時,進行次數比對,如果超過正常設定次數,則自動列入黑名單,停止該網路位置存取。
3.認證帳號記錄
當開啟SMTP認證時,系統自動記錄透過SMTP認證的帳號,以協助發現大量寄信登入帳號
4.認證帳號驗證
當開啟SMTP認證時,可針對登入的帳號進行更精準的比對,避免虛擬的帳號來進行寄信。