首鋼集團(以下簡稱首鋼)是以生產鋼鐵業為主，兼營采礦、機械、電子、建筑、房地產、服務業、海外貿易等多種行業，跨地區、跨所有制、跨國經營的特大型企業集團，總資產5000多億元，職工近9萬人。

2022年，首鋼成為北京冬奧會官方頂級合作伙伴，榮獲國際奧委會“奧林匹克主義在行動”獎杯，承建了冬奧比賽項目滑雪大跳臺、國家體育產業示范區;“四塊冰”等冬奧訓練場館，作為保障國際賽事的重要合作伙伴，首鋼信息安全部門面臨著相當大的防護壓力。

挑戰1：應對重保 原有網關品質無法達標

冬奧會開幕前，信息安全工作巡查加固有條不紊地進行。

在某次上級單位檢查中，首鋼原有郵件網關由于長期以來產品迭代更新十分緩慢、項目經理響應速度不及時、反垃圾規則庫大數據能力弱、服務速度跟不上等種種弊端，導致在重保檢查期間網關失陷，成為威脅郵件系統正常運行的一大隱患。

首鋼不僅是冬奧會的重要合作伙伴，更是承辦了中國第一個C40正氣候項目、世界僑商創新中心、新首鋼國際人才社區、海外院士專家北京工作站、全球新品首發中心、國內首個5G智慧示范項目的關基單位，其信息系統一直是國內外眾多黑產組織的重點攻擊目標。

必須替換更安全、更穩定的郵件網關以保障郵件系統!

——【首鋼郵件系統運維管理員】薛英偉老師

優勢1：CACTER郵件安全網關 威脅郵件識別率99.8%!

經過系統性的測試與評估，首鋼選擇了CACTER郵件安全云網關保護集團郵件系統安全。

長期以來，首鋼使用Coremail郵件系統，對其產品穩定性和服務響應速度都表示滿意，因此選擇Coremail推出的CACTER郵件安全云網關，能與原廠郵件系統形成更為全面的安全防護與更高效的應急響應。

——【首鋼郵件系統運維管理員】薛英偉老師

這得益于CAC郵件安全大數據中心反垃圾庫、以及反病毒雙引擎病毒庫的實時更新。

作為國內最大的反垃圾數據中心，CAC中心擁有以下優勢：

每日處理30,000,000+日均反垃圾分析請求;

日均防護250,000+客戶;

日均截獲惡意郵件高達1,000,000+封;

對惡意郵件的有效識別率高達99.8%。

冬奧會重保前，首鋼及時接入了CACTER郵件安全云網關，作為郵件系統的前置保障，更好地保護了首鋼用戶免受BEC商業詐騙郵件、釣魚郵件、垃圾郵件、病毒郵件等攻擊。

挑戰2：如何無感知快速替換原有網關 并開啟防護?

在冬奧重保壓力下，如何既不影響客戶業務連續性，也不對客戶郵件系統架構進行較大改動，快速高效地替換原有網關，是首鋼關注的主要問題。

首鋼的郵件體系具有多個郵件域名、郵箱用戶多、業務體量大、整體的網絡架構復雜等特點，若沒有完善且簡單的替換方案，在進行替換的過程中，替換步驟太多太復雜，出現問題的概率會大大增加。

優勢2：CACTER郵件安全云網關 快速高效的替換方案

CACTER郵件網關接入流程

CACTER郵件安全云網關部署接入僅需三步!

主要包含放寬防火墻、郵件系統對云網關接入限制，再完成修改域名DNS MX記錄即可，操作簡單，最快五分鐘內即可上線。更重要的是，CACTER郵件安全云網關部署在云端，不占用郵件系統的硬件資源，為郵件系統提供獨立防護。

此次替換原有網關耗時短、用戶無感知，不影響首鋼郵件系統的正常運營工作，對員工郵件業務正常交流無任何影響。

CACTER郵件安全云網關 防護效果得到客戶認可

冬奧重保期間，CACTER網關為首鋼攔截了數萬封各類惡意郵件的攻擊。

接入CACTER網關后，首鋼某領導收到了可疑郵件，被及時攔截至隔離區。

收到隔離區通知信時，領導警惕性很高，選擇將可疑郵件移動至收件箱后進行了病毒查殺，證明了CACTER網關識別的有效性。

考慮到重保期間的安全態勢，郵件管理員薛老師完全信任CACTER網關檢測結果，選擇直接丟棄威脅郵件，或人工審核可疑郵件后再放行給用戶以保證安全。

由于CACTER郵件網關的威脅識別率高，去重后每天僅需審核10~12封可疑威脅郵件，運維壓力驟降。

首鋼成立了專門的安全攻防團隊，冬奧會重保期間，Coremail郵件系統+CACTER郵件網關級別升至最高，啟用的安全措施包括系統防火墻封禁IP 。

同時薛老師所在的郵件管理團隊也會在CACTER網關上對威脅郵件發信IP進行封禁，從源頭禁止垃圾郵件、釣魚郵件、病毒郵件發送至集團。

攻擊層出不窮 安全永不中斷

首鋼非常重視各方面的安全，信息安全為公司的重要部門，也成為同行業中的先驅。

然而，首鋼能夠做好網絡安全的成功關鍵，在于信息安全能夠串聯起全公司的安全意識，衡量公司的適用性而規劃出最佳的安全解決方案，讓產品發揮最大的功效。

——【首鋼郵件系統運維管理員】薛英偉老師

從首鋼選擇CACTER郵件安全網關的案例中，可以發現首鋼信息安全部門用心守護網絡安全、保持高效率的工作勢頭。

這也是首鋼成功經營百年，成為國家基建工程重要支撐單位的基底。Coremail愿與首鋼集團共同努力，持續護航郵件安全!